В MAX появился ещё один заслон от фишинга: теперь ссылки проверяются непосредственно в момент нажатия. Если автоматизированная система обнаружит угрозу, пользователь увидит всплывающее предупреждение.
Одновременно платформа начала автоматически включать Безопасный режим тем, с кем пытались связаться мошенники. Защита действует 24 часа и ограничивает нежелательные звонки и приглашения в групповые чаты.
Получилась система из двух независимых слоёв: один проверяет адрес, по которому собирается перейти пользователь, а второй временно закрывает аккаунт от новых контактов.
Ссылка проходит проверку при каждом клике
По сообщению VK от 13 октября, автоматизированные системы MAX анализируют ссылку в реальном времени. Если адрес признан опасным, мессенджер показывает уведомление.
Важно не приписывать апдейту лишнего. Компания говорит именно о предупреждающем окне, но не уточняет, блокируется ли переход полностью или его можно продолжить после подтверждения. Поэтому воспринимать новую фичу как абсолютную гарантию безопасности не стоит.
Отсутствие предупреждения тоже не означает, что любая открывшаяся страница автоматически стала надёжной. Фишинговые сайты регулярно меняют домены и оформление, а защитным базам требуется время, чтобы распознать новую угрозу. Иными словами, цифровой охранник появился, но собственный глазомер увольнять рано 👀
Безопасный режим включается на сутки
Вторая часть обновления работает ещё до того, как пользователь успеет менять настройки вручную. Если системы платформы определят, что с человеком пытался связаться мошенник, MAX автоматически активирует Безопасный режим на 24 часа.
На этот период звонить пользователю и добавлять его в групповые чаты смогут только люди из адресной книги. Об активации режима сообщит официальный бот MAX.
Защитой можно управлять самостоятельно:
- Открыть Настройки.
- Перейти в раздел Безопасность.
- Найти переключатель Безопасного режима.
- При необходимости отключить его или изменить параметры.
Если пользователь ничего не меняет, через сутки временный режим выключится автоматически. Подробнее о его постоянной ручной настройке можно прочитать в гайде по Безопасному режиму в MAX.
Автоматическая защита полезна в момент атаки
У мошеннических схем есть неприятная особенность: злоумышленник редко ограничивается одним сообщением. Сначала он может прислать ссылку, затем позвонить, добавить жертву в чат с подставными «сотрудниками» и продолжить давить уже целой цифровой массовкой.
Суточное ограничение разрывает часть такого сценария. Даже если первая попытка контакта состоялась, посторонние аккаунты не смогут свободно продолжать её звонками и приглашениями.
Апдейт особенно своевременен на фоне свежей схемы, в которой мошенники представляются поддержкой MAX и выманивают коды входа. Однако проверка ссылок и Безопасный режим не защищают от добровольной передачи кода собеседнику. Если незнакомец просит продиктовать комбинацию из СМС или уведомления, никакая убедительная должность в профиле не делает такую просьбу нормальной.
Что пока осталось за кадром
MAX не раскрыл технические критерии, по которым ссылка признаётся опасной. В сообщении также нет данных о точности проверки, количестве уже заблокированных адресов, доле ложных срабатываний и минимальной версии приложения, необходимой для работы функции.
Не объясняется и то, по каким именно признакам система определяет попытку мошеннического контакта. Поэтому нельзя утверждать, что Безопасный режим будет включаться после каждого подозрительного сообщения или звонка.
Практическое правило остаётся прежним: предупреждение мессенджера - веская причина остановиться, но отсутствие предупреждения - не сертификат безопасности сайта. Перед вводом пароля, платёжных данных или кода стоит отдельно проверить домен и источник ссылки. Защита стала умнее, но последний клик всё ещё делает человек.
