В России стремительно набирает обороты новая схема мошенничества, в которой аферисты используют доверие граждан к государственным сервисам и мнимую цифровую безопасность. Под предлогом срочной регистрации в якобы «национальном мессенджере Max» злоумышленники обманом вынуждают пользователей передавать коды из СМС от Госуслуг. Подобные схемы не просто проявление киберпреступности, это удар по доверию к цифровому будущему страны и полное фиаско в информационной защите граждан.

Схема выглядит на первый взгляд безобидно: на телефон поступает звонок. Голос на том конце провода вежлив, официальен, иногда даже говорит с «государственным» акцентом. Представившись сотрудником технической службы мессенджера Max или «национального цифрового оператора», звонящий сообщает о необходимости срочной регистрации в новой государственной системе связи. Далее следует классический обман для «подтверждения личности» и «активации защищённого аккаунта безопасности» у жертвы просят продиктовать код из СМС, который якобы пришёл от платформы. На деле же сообщение поступает от портала Госуслуг, и передача этого кода фактически добровольная передача доступа к учётной записи.

Здесь начинается самая тревожная часть истории. Получив код, мошенники получают полный доступ к аккаунту пользователя на Госуслугах. А это не просто доступ к записям о штрафах или медицинским данным. Это ключ ко всей цифровой жизни гражданина: паспортные данные, ИНН, водительские права, полисы, записи в ЕГИСЗ, сведения о детях, правах собственности, банковские привязки и даже возможности оформлять кредиты. Достаточно нескольких кликов, и человек становится жертвой цифрового захвата.

Что особенно пугает в этой ситуации почти полное отсутствие превентивной защиты. Люди не получают никаких предупреждений от официальных структур, массовая информационная кампания отсутствует, а уведомления, которые рассылают ведомства, тонут в потоке спама и бюрократической писанины. Таким образом, мошенники пользуются не только техникой социальной инженерии, но и апатией и неосведомлённостью пользователей.

Отдельно стоит остановиться на самом мессенджере Max. Этот сервис пока остаётся малознакомым широкой аудитории. Его имя используют мошенники, создавая у жертв ложное ощущение официальности и государственной принадлежности. На деле, никаких подтверждений о государственной поддержке или запуске «обязательной» регистрации в Max нет. Но именно это якобы «национальное» происхождение и становится тем триггером доверия, который рушит бдительность пользователей.

Кроме того, вызывает вопросы и отсутствие чёткой позиции со стороны Министерства цифрового развития. Почему до сих пор нет публичных опровержений, почему не инициированы уголовные дела в отношении мошенников, почему не ведётся широкомасштабная работа с операторами связи по отслеживанию подменных номеров? Пока чиновники заняты конференциями и «цифровыми форумами», реальные граждане теряют доступ к своим личным данным, а в перспективе и к своим деньгам.

Особую тревогу вызывает тот факт, что подобные схемы направлены на самые незащищённые категории граждан пожилых людей, мало осведомлённых в тонкостях цифровой безопасности. Для них звонок с «официальным» голосом звучит как приказ, а код из СМС просто ещё один шаг навстречу цифровому будущему. Но на деле этот шаг оборачивается финансовым крахом, психологическим стрессом и полным разрушением доверия к государству.

Что делать?

Первое помнить: никогда и никому нельзя сообщать коды из СМС от Госуслуг или любых других официальных сервисов, даже если звонящий представляется сотрудником мэрии, ФСБ или самого президента. Второе установить на телефон приложение «Госуслуги» и включить двухфакторную аутентификацию. Третье следить за новостями о мошеннических схемах и предупреждать близких.

Но главное требовать системной защиты от государства. Если нас заставляют переводить все услуги в цифру, значит, у государства есть прямая обязанность защищать каждого гражданина на этом пути. Пока же создаётся ощущение, что цифровизация это ловушка, из которой мошенники научились извлекать выгоду, а государство отводит глаза.

Пока мы бездействуем, цифровая безопасность остаётся иллюзией. И мессенджер Max лишь очередной инструмент в руках тех, кто умеет превращать доверие в прибыль.