Казалось бы, платформу активно развивают как защищенную национальную среду, но суровая реальность сетевой безопасности берет свое: злоумышленники добрались и сюда ⚠️. Парадокс в том, что высокий уровень интеграции с госструктурами играет на руку аферистам: чем сильнее приложение ассоциируется с официальными сервисами, тем проще усыпить бдительность рядового юзера.
Поводом для масштабной атаки стал обычный календарь. Федеральная налоговая служба ежегодно в конце сентября начинает массово рассылать гражданам налоговые уведомления, и мошенники мгновенно подстроились под актуальную повестку. В ловушку чуть не угодил один из сотрудников редакции радиостанции Бизнес ФМ, получивший в мессенджере тревожное сообщение от контакта с солидным именем «Налоговый орган».
Сценарий рассчитан на классический психологический прессинг. Получателю заявляют о наличии налоговой задолженности и ставят жесткий дедлайн: если не погасить сумму в течение трех дней, последует неминуемая «автопередача в органы взыскания». К сообщению заботливо прикреплена ссылка, которая ведет не на настоящий портал ведомства, а на фишинговый сайт, мастерски копирующий оформление службы. Чтобы «узнать детали долга», фейковая страница требует ввести номер мобильного телефона - верный способ зафиксировать контактные данные для дальнейшего спама или взлома 💡.
Настоящая ФНС сейчас действительно проводит рассылку, но служба никогда не рассылает персональные платежки в личные сообщения мессенджеров. На это прямо указывает эксперт по информационной безопасности, генеральный директор компании Phishman Алексей Горелкин. По его словам, скамеры действуют по единому шаблону на всех платформах - будь то «Макс», сторонние соцсети или входящие звонки: они хватаются за любую инфоповестку, чтобы заманить людей в сети, а цели таких атак могут быть самыми разными.
Где же тогда искать реальные квитанции? Эксперт подчеркивает, что все официальные начисления необходимо проверять самостоятельно в личном кабинете налогоплательщика на сайте ФНС или на портале «Госуслуги». Да, в теории сервисы оповещений могут развиваться и в будущем получить прямую интеграцию в мессенджер, но на данном этапе такой фичи просто не существует: все легитимные уведомления приходят строго через личный кабинет госуслуг.
Напомним, что сама налоговая служба еще в июле предупреждала о появлении фейковых аккаунтов инспекторов в «Максе». Правила безопасности остаются неизменными: не вступайте в переписку с сомнительными профилями, не переходите по внешним ссылкам и ни под каким предлогом не делитесь личными данными. А чтобы свести к минимуму спам от неизвестных контактов, рекомендуем заранее настроить мессенджер для максимальной приватности ⚡.
