Мошенники атаковали семьи сотрудников ВСМПО-АВИСМА в мессенджере Мах

Дети сотрудников получили сообщения от друзей в национальном мессенджере. В тексте: «Посмотри, как ты попал на это видео» или «Кто-то выложил твое личное видео».

После того как пользователь переходил по ссылке, доступ к приложению блокировался, а мошенники рассылали ссылку дальше по списку контактов, рассказал 66.RU сотрудник ВСМПО-АВИСМА. По его словам, в одном школьном чате пострадало несколько человек.

Мошенники также рассылают сообщения с прикрепленными файлами в формате HTML. Если пользователь нажимает «открыть», киберпреступники крадут его профиль.

Если у вас увели аккаунт в Мах, нужно:

• завершить все сторонние сеансы во вкладке «Профиль» — «Устройства» — «Завершить все сессии, кроме текущей»;
• включить двухфакторную аутентификацию в настройках безопасности;
• проверить, есть ли контроль над номером телефона: если внезапно пропала сеть или перестали приходить СМС, возможно, мошенники инициировали SIM-своп-атаку. Если это произошло, нужно связаться со своим оператором сотовой связи.

Max запустили 26 марта 2025 года. С 1 сентября отечественный мессенджер вошел в список обязательных приложений в России, теперь его устанавливают на все новые телефоны. В ноябре приложение получило доступ к личным документам пользователей на «Госуслугах». Мах добавил раздел «Цифровой ID», в котором можно разместить электронные версии паспорта, водительского удостоверения, СНИЛС, полиса ОМС и ИНН.