Министерство цифрового развития предупреждает Вас о том, что выявлены случаи использова... — 21 апреля 2026 г. в 12:01:19.966
Министерство цифрового развития предупреждает Вас о том, что выявлены случаи использования социальной инженерии для регистрации аккаунтов в мессенджере MAX на телефоны ЛПРов (лиц, принимающих решения) и чиновников. Суть схемы: Злоумышленник выходит на связь с жертвой от имени представителя вышестоящего руководства или контрагента. Под предлогом подтверждения записи на приём или ВКС (видеоконференцсвязь) запрашивает у жертвы код, который фактически является кодом регистрации в MAX. Жертва, доверяя «авторитетному» собеседнику и действуя в спешке, передаёт код, чем помогает злоумышленнику создать аккаунт в MAX на свой номер телефона. Как работает социальная инженерия в этом случае: Это классический пример претекстинга — метода социальной инженерии, при котором мошенник: - использует легенду (имитация голоса руководителя, знание внутренних процессов); - создаёт ощущение срочности («срочно подтвердите запись», «иначе встреча отменится»); - эксплуатирует чувство долга и подчинения у жертвы. Почему это опасно 1) Доступ к рабочим чатам и документам — через зарегистрированный аккаунт злоумышленник может читать переписку, скачивать файлы, имитировать действия ЛПР. 2) Фишинг и дальнейшие атаки — получив доступ к MAX, мошенники могут рассылать фейковые сообщения коллегам жертвы. 3) Компрометация учётных записей — если MAX привязан к «Госуслугам» или другим сервисам (как второй фактор аутентификации), угроза расширяется. Как защититься 1) Не подтверждать коды по телефонным запросам, даже если собеседник представляется руководством. 2) Проверять личность звонящего — перезвонить напрямую на официальный номер руководителя/контрагента. 3) Обучать сотрудников распознаванию социальной инженерии (тренинги, кейсы). 4) Внедрить политику двухфакторной аутентификации с физическими токенами (не только SMS/MAX). 5) Ограничить права аккаунтов в MAX — разграничить доступ к чатам по ролям. 6) Использовать антифишинговые решения для корпоративных устройств.