В мессенджере MAX распространяется практика аренды пользовательских аккаунтов, ранее популярная у мошенников в WhatsApp (принадлежит Meta, которая признана в РФ экстремистской и запрещена). На теневых форумах ежедневно публикуется до тысячи подобных объявлений, а цена «услуги» доходит до $250. На проблему обратили внимание и в МВД, где предупреждают, что мошеннические колл-центры уже используют арендованные учетные записи для звонков россиянам.
На теневых форумах и в Telegram все чаще появляются предложения об аренде аккаунтов в российском мессенджере MAX — злоумышленники предлагают от $10 до $250, а аренда аккаунта начинается от часа. Ежедневно публикуется до тысячи подобных объявлений, и все они связаны с теневым сегментом, выявили специалисты ИБ-компании «Инфосистемы Джет». Жертвам мошенники предлагают передать свой номер телефона и код для авторизации в мессенджере, взамен они оплачивают каждый почасовой «холд» (удержание аккаунта).
Как сообщал в своем Telegram-канале «Вестник киберполиции России» МВД РФ (официальный канал Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий), одним из первых способов связи, применяемых мошенническими колл-центрами в MAX, стала аренда аккаунтов у обычных пользователей. «Схема, отработанная на аккаунтах мессенджера WhatsApp (принадлежит Meta, которая признана в РФ экстремистской и запрещена), использует ту же инфраструктуру и развивается по аналогичному сценарию. Аккаунты передаются гражданами РФ во временное пользование за вознаграждение в $10–15. Чаще всего аккаунты сдают школьники и студенты, для которых такое вознаграждение является значительным. В настоящий момент такие случаи носят единичный характер». Собеседник “Ъ”, знакомый с ситуацией, пояснил, что информация о подобных инцидентах передается в MAX.
Всего в августе центром безопасности MAX заблокировано около 67 тыс. подозрительных аккаунтов, выявлено и удалено более 13 тыс. вредоносных файлов, рассказали в пресс-службе мессенджера. Наиболее частой причиной блокировки стали попытки спам-рассылок, добавили там. «Для выявления мошенников специалисты Центра безопасности MAX в том числе используют автоматизированные системы: уже реализована проверка номеров в партнерстве с "Лабораторией Касперского", также в MAX приступили к внедрению технологий антифрода от "Сбера", в рамках которой "Сбер" планирует предоставить команде MAX собственную экспертизу и технологическую базу для выявления подозрительных трансакций и звонков»,— добавили в MAX. Зампред правления Сбербанка Станислав Кузнецов на Восточном экономическом форуме в начале сентября сообщал, что 9% от всех мошеннических звонков приходятся на МАХ.
С 1 сентября 2025 года в России запрещена передача аккаунтов (включая игровые, в соцсетях и мессенджерах) и сим-карт посторонним, кроме близких родственников, без материальной выгоды или для кратковременного личного использования по согласию (см. “Ъ” от 16 июля 2025 года). За передачу аккаунтов может грозить административный штраф до 700 тыс. руб. и уголовная ответственность (лишение свободы до двух лет) в некоторых случаях, таких как участие в мошеннических схемах.
Если смотреть на базовый сценарий, то доля мошеннических звонков через MAX будет расти умеренными темпами — примерно на 0,3–0,5% в месяц, считает директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко. По его оценке, к концу следующего года доля может вырасти с нынешних 9% до 15–18%. По числу блокировок речь может идти о 150–170 тыс. подозрительных аккаунтов ежемесячно, оценивает он. «При агрессивном сценарии прирост выше: к концу 2025 года доля звонков через MAX может достичь 20–22%. В таком случае количество блокировок в системе будет порядка 250–300 тыс. в месяц»,— предположил эксперт.
>>18657484 (OP) Помянет тех нехолопов, которых на РАБоте добровольно-принудительно (в лучших традициях) заставили устанавливать это вкуснейшее приложение.
Если акк там стоит 20$ а отлетит с десяти репортов то это охуенно Очевидно отговаривать ставить Макс может только хохол с Днепра ведь ему дорого будет скамить.
>>18657539 >Если акк там стоит 20$ а отлетит с десяти репортов Да там и личный основной аккаунт может отлететь и без репортов благодаря чтению личных переписок и голосовых сообщений с помощью ИИ.
Так ни разу и не услышал внятного ответа почему не надо ставить МАХ, якобы через него будет следить тов майор, да и похуй пусть следит, я закладки не покупаю, да и скрывать мне нечего.
>>18657484 (OP) Нужно передавать операторам связи регион, где находится владелец телефона, и если он не соответсвует ip, с которого сидит в max, отключать возможность звонков. Ещё вариант допускать возможность звонков, при наличии в телефоне сим карты с этим номером.
Хуйня, с пиратскими файлами в них распростроняем вредоносные коды, лох качает бесплатно apk/exe (да даже любого другого формата файл но там сложнее) мы получаем удалённый доступ к устройству и делаем с него что нужно и удаляемся и швабру в жопу лох ловит 🥰
Схема отработана с 2000 года, раньше(да и сейчас)устройства терпилы превращали в тоннель ( proxy/VPN закрытость портов не проблема можно реверсивно сделать что бы у тебя были открыты и ты как сервер был и он к тебе подключался) и с его ip спать а насиловать как хозяина ip будут лоха. Или с помощью удаленого доступа на Windows это например RDP/ TeamViver можно всё необходимое сделать в том числе скрытно и швабра будет у лоха. Мимо хакир типа
>>18657853 Ща скажу короче схему в краце, лох открывает ссылку/файл внутри вредоносной код который выполняется на устройстве лоха, мы попадаем на устройство получаем удалённый доступ полный словно у нас устройство в руках практически и делаем темку и удаляемся, а лох ловит швабру в очко.
Так можно всё необходимое сделать украсть аккаунты/завести их и тд, думали откуда много дешёвых аккаунтов? Причём это делается зачастую автоматически в ручную же долго медленно есть шанс спалится. Элементарно один весёлый apk если его запустить в скрытом режиме на имеющуюся в телефоне сим-карту регистрирует всевозможные аккаунты где нужен номер и отправляет их на сервер создателю ну и разумеется ворует авторизацию у имеющихся.
И никто не запрещает приклеить его к другим АПК например взломанным программам с бесплатным приемиумом и тд, как вредонос авторегер не определяется если правильно настроен.
На теневых форумах и в Telegram все чаще появляются предложения об аренде аккаунтов в российском мессенджере MAX — злоумышленники предлагают от $10 до $250, а аренда аккаунта начинается от часа. Ежедневно публикуется до тысячи подобных объявлений, и все они связаны с теневым сегментом, выявили специалисты ИБ-компании «Инфосистемы Джет». Жертвам мошенники предлагают передать свой номер телефона и код для авторизации в мессенджере, взамен они оплачивают каждый почасовой «холд» (удержание аккаунта).
Как сообщал в своем Telegram-канале «Вестник киберполиции России» МВД РФ (официальный канал Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий), одним из первых способов связи, применяемых мошенническими колл-центрами в MAX, стала аренда аккаунтов у обычных пользователей. «Схема, отработанная на аккаунтах мессенджера WhatsApp (принадлежит Meta, которая признана в РФ экстремистской и запрещена), использует ту же инфраструктуру и развивается по аналогичному сценарию. Аккаунты передаются гражданами РФ во временное пользование за вознаграждение в $10–15. Чаще всего аккаунты сдают школьники и студенты, для которых такое вознаграждение является значительным. В настоящий момент такие случаи носят единичный характер». Собеседник “Ъ”, знакомый с ситуацией, пояснил, что информация о подобных инцидентах передается в MAX.
Всего в августе центром безопасности MAX заблокировано около 67 тыс. подозрительных аккаунтов, выявлено и удалено более 13 тыс. вредоносных файлов, рассказали в пресс-службе мессенджера. Наиболее частой причиной блокировки стали попытки спам-рассылок, добавили там. «Для выявления мошенников специалисты Центра безопасности MAX в том числе используют автоматизированные системы: уже реализована проверка номеров в партнерстве с "Лабораторией Касперского", также в MAX приступили к внедрению технологий антифрода от "Сбера", в рамках которой "Сбер" планирует предоставить команде MAX собственную экспертизу и технологическую базу для выявления подозрительных трансакций и звонков»,— добавили в MAX. Зампред правления Сбербанка Станислав Кузнецов на Восточном экономическом форуме в начале сентября сообщал, что 9% от всех мошеннических звонков приходятся на МАХ.
С 1 сентября 2025 года в России запрещена передача аккаунтов (включая игровые, в соцсетях и мессенджерах) и сим-карт посторонним, кроме близких родственников, без материальной выгоды или для кратковременного личного использования по согласию (см. “Ъ” от 16 июля 2025 года). За передачу аккаунтов может грозить административный штраф до 700 тыс. руб. и уголовная ответственность (лишение свободы до двух лет) в некоторых случаях, таких как участие в мошеннических схемах.
Если смотреть на базовый сценарий, то доля мошеннических звонков через MAX будет расти умеренными темпами — примерно на 0,3–0,5% в месяц, считает директор центра противодействия мошенничеству компании «Информзащита» Павел Коваленко. По его оценке, к концу следующего года доля может вырасти с нынешних 9% до 15–18%. По числу блокировок речь может идти о 150–170 тыс. подозрительных аккаунтов ежемесячно, оценивает он. «При агрессивном сценарии прирост выше: к концу 2025 года доля звонков через MAX может достичь 20–22%. В таком случае количество блокировок в системе будет порядка 250–300 тыс. в месяц»,— предположил эксперт.
https://www.kommersant.ru/doc/8026233