Мессенджер новый — проблемы старые
70-летней петербурженке позвонил незнакомец и представился сотрудником Росфинмониторинга. Рассказал про уязвимость банковских счетов и необходимость задекларировать сбережения. Он убедил пенсионерку установить MAX, после чего с женщиной связался еще один человек — якобы «из ФСБ».
Звонок от правоохранительных органов в мессенджере — повод насторожиться и прекратить диалог.
Как звонят мошенники? Они подбирают слова, они говорят, что вы признаны потерпевшим, они хотят вам очень помочь, говорят, что вам нужно предать данные. У сотрудников всё очень сухо, им некогда разговаривать долго.
Екатерина Суворова, адвокат
Как итог, у пенсионерки минус 2,5 миллиона рублей, у полиции очередное уголовное дело о мошенничестве в особо крупном размере, а у нового мессенджера пошатнулась репутация, хотя дело вовсе не в нем. MAX представлен широкой аудитории в марте этого года, пока в бета-версии. Функционал стандартный: обмен текстовыми и голосовыми сообщениями, звонки, отправка файлов объемом до 4 Гб, денежные переводы по системе быстрых платежей, чат-боты. Однако статус другой — национальный. И, по словам разработчиков, сам мессенджер более безопасный.
Там предусмотрен целый ряд антифрод-решений — это программные настройки, которые позволяют предотвращать или выявлять некие мошеннические действия. Ну, например, пользователь может пожаловаться на какое-либо сообщение, отослать в техническую поддержку свою жалобу, там ее рассмотрят. Там есть безопасный режим, то есть пользователь может запретить поиск своего профиля по номеру телефона.
Александр Дмитриев, заведующий кафедрой безопасности Президентской академии в Санкт-Петербурге
Альтернативный мессенджер MAX предложил своим пользователям запретить звонки с номеров, которых нет в списке контактов. Центр безопасности мессенджера передает данные о мошенниках в Минцифры и навсегда блокирует такие аккаунты. Технически это решает проблему. Однако вне зависимости от блокировок нужно следить за своими действиями, а не полагаться только на разработчиков мессенджеров. Открывать сторонние ссылки, сообщать по телефону коды — всё это под запретом.
В принципе, современные мессенджеры безопасны, именно поэтому мошенники прибегают к социальной инженерии. Они проникают либо через ссылки, то есть это как раз-таки сообщение с какой-то определенной ссылкой, на которую если человек кликает, то он попадает либо на фишинговый сайт, либо у него скачивается вирусный файл. Соответственно, дальше уже идет вторжение в его телефон или компьютер.
Святослав Пегов, директор Центра спортивного программирования, алгоритмической робототехники, кибербезопасности и киберспорта УУНиТ
Информируем, что для противодействия преступникам в соответствии с материалами правоохранительных органов принимаются меры по частичному ограничению звонков в данных иностранных мессенджерах. Никаких иных ограничений их функционала не вводится.
Такое заявление опубликовал Роскомнадзор 13 августа. Telegram и WhatsApp*, принадлежащий экстремистской и запрещенной в России компании Meta, ежедневно подвергаются атаке со стороны мошенников. Злоумышленники вымогают через них деньги и вовлекают людей в террористическую деятельность. Конечно, обещают, что голосовые вызовы вернутся, когда зарубежные владельцы начнут выполнять требования российского законодательства. Однако не стоит забывать, что основная масса мошеннических действий всё равно проходит через обычные звонки, а не в мессенджерах.
На любую защиту мошенники придумают свой способ обхода, потому что один из самых популярных видов мошенничества — это когда тебе звонят и представляются какой-то службой безопасности. Говорят, вот мы обнаружили, что на вас покушались мошенники, поэтому давайте вы переведете деньги на безопасный счет. Тут то же самое: начнут представляться представителями другого мессенджера или службы безопасности и будут обманывать исходя из этого.
Святослав Пегов, директор Центра спортивного программирования, алгоритмической робототехники, кибербезопасности и киберспорта УУНиТ
Несмотря на то что в этих иностранных мессенджерах заявлено сквозное шифрование, мы прекрасно понимаем, что, поскольку данные храниться на внешних серверах на иностранных территориях в том числе недружественных государств, доступ к эти данным потенциально возможен. Здесь будет преимущество, поскольку это полностью отечественная разработка.
Александр Дмитриев, заведующий кафедрой безопасности Президентской академии в Санкт-Петербурге
С марта этого года в MAX уже зарегистрировалось более двух миллионов пользователей. C 1 сентября отечественный мессенджер станет обязательным для предустановки на все новые смартфоны, планшеты и компьютеры, продаваемые в России. В обозримом будущем в него интегрируют и все государственные услуги.
* принадлежит компании Meta, которая признана экстремистской и запрещена в РФ
