Перешли по ссылке мошенников в MAX: как действовать прямо сейчас

Переход по ссылке сам по себе — ещё не потеря аккаунта. Опаснее то, что делают на открывшейся странице: вводят код подтверждения, пароль, данные карты, сканируют QR-код «для входа», ставят «обновление приложения». Поэтому вспомните, что именно вы успели сделать, и идите по своему случаю — ниже отдельный раздел на каждый.

Фишинг — это поддельная страница или сообщение, которые выдают себя за настоящий сервис, чтобы вы сами ввели код, пароль или платёжные данные. Сами схемы и признаки, по которым их видно заранее, разобраны в каталоге схем обмана в MAX. Здесь — только то, что делать после перехода.

Что сделать прямо сейчас: порядок действий

Последовательность не случайная: сначала отрезаем чужой доступ, потом закрываем деньги, потом предупреждаем людей. Идите сверху вниз, ничего не пропуская.

1. Закройте страницу. Не вводите код, пароль, номер карты и не подтверждайте вход: справка MAX прямо предупреждает, что код и данные профиля нельзя вводить на сторонних сайтах.
2. Не отвечайте на сообщение со ссылкой и не пересылайте её «чтобы предупредить» — перешлите скриншот.
3. Откройте Настройки → Устройства и посмотрите, где открыт ваш профиль. Незнакомое устройство — нажмите «Завершить все сессии, кроме текущей».
4. Поставьте пароль для входа, если его не было: Настройки → Безопасность → Пароль для входа → «Установить пароль». Укажите почту — без неё восстановить профиль не получится. Пароль ставится только с мобильного устройства.
5. Если пароль был и вы могли его назвать или ввести на сайте — смените его там же: текущий пароль, затем «Изменить пароль».
6. Вводили данные карты или что-то оплатили — позвоните в банк по номеру с обратной стороны карты (не по номеру из сообщения) и заблокируйте карту.
7. Пожалуйтесь на сообщение со ссылкой: нажмите на него, выберите «Пожаловаться» и причину — «Мошенничество» для обмана, «Спам» для вредоносных ссылок.
8. Предупредите тех, кому от вашего имени могли написать: близких, домовой и рабочий чат. Звонком или в другом мессенджере, а не только в MAX.
9. Проверьте телефон антивирусом, удалите поставленные по ссылке приложения, обновите систему, отключите VPN и прокси.
10. Если в профиль уже зашли и вас выбросило — напишите в поддержку: номер телефона, время, что случилось, приходили ли коды, которых вы не запрашивали, и сканировали ли QR-код. Эти детали поддержка просит в справке о взломе.

Перешли и ничего не вводили: опасно ли это

Чаще всего — нет. Но честно: в справке MAX нет статьи о том, что происходит при простом открытии ссылки, и встроенной проверки ссылок или предупреждения перед переходом в мессенджере тоже нет. Ориентироваться приходится не на «страшно или не страшно», а на признаки чужого доступа — их список и места, где они видны, собраны ниже в разделе «Как понять, что аккаунтом уже пользуются». Ни одного признака — скорее всего, вы просто открыли страницу и закрыли её: тогда дел на три минуты, пожаловаться на сообщение и поставить пароль для входа, если его не было.

Четыре случая, когда «я ничего не вводил» всё-таки означает «вводил»:

• на странице был QR-код, и вы отсканировали его камерой в MAX — так подтверждается вход, и он появится в списке устройств;
• страница предложила скачать файл или приложение, и вы согласились;
• вы назвали код голосом или отправили его сообщением — это то же, что ввод;
• вы нажали «Разрешить» во всплывающем окне браузера, не читая.

Ввели код из СМС или из чат-бота «Коды подтверждения»: что делать

Код — это и есть ключ от профиля, пароля он не требует. Справка MAX в статье «Как распознать мошеннические действия и защитить аккаунт?» говорит прямо: настоящий код приходит только в чат с ботом «Коды подтверждения» (@verificationcodes_bot) внутри MAX, у официального бота голубая галочка рядом с названием, и ссылок для входа или подтверждения данных бот не присылает. Значит, страница, которая просила код, была поддельной с первой секунды.

Порядок тот же, что в общем списке, но срочный: Настройки → Устройства → «Завершить все сессии, кроме текущей», затем пароль для входа, затем проверка чатов на сообщения, которые вы не писали. Нюанс из справки: если вы только что авторизовались сами, завершить сессии сразу не получится — так сделано ради безопасности, попробуйте позже.

Код пришёл без вашего запроса — это отдельный сюжет, его разбирает «Пришёл код MAX, а вы не входили». Доступ уже потерян — порядок в «Взломали аккаунт MAX», профиль успели удалить — в «Как восстановить удалённый аккаунт MAX».

Ввели пароль от MAX, Госуслуг или банка: что делать

Сначала о самом факте: пароль для входа в MAX ставится и меняется только внутри приложения и только с мобильного устройства. Если «пароль от MAX» просили на сайте — это была подделка.

• Пароль MAX. Настройки → Безопасность → Пароль для входа → текущий пароль → «Изменить пароль». Если пароля не было, поставьте и укажите почту для восстановления: без неё профиль вернуть не получится. От чего он спасает — в статье про двухэтапную проверку в MAX.
• Пароль Госуслуг. Меняйте на самом портале и проверьте там же, какие действия выполнялись в учётной записи. Это сторона Госуслуг, не MAX: у портала своя инструкция «Если учётную запись взломали» (gosuslugi.ru/help/faq/login/4562).
• Данные карты. Звоните в банк по номеру с обратной стороны карты и блокируйте карту. Номер из сообщения не набирайте.

И отдельно: просьбу отключить пароль для входа «для проверки» справка MAX называет прямым признаком мошенничества. Поддержка такого не просит.

Поставили приложение по ссылке: что с ним делать

MAX не раздаёт приложение ссылками в переписке, поэтому любой «установщик обновления MAX» из чата — чужая программа. Вот куда вернуться за настоящим приложением и с чем сравнить то, что вы поставили.

Дальше — по справке MAX: удалите установленное приложение, просканируйте устройство антивирусом, уберите подозрительные программы, обновите операционную систему. Там же советуют отключить VPN, прокси и анонимайзеры, не пользоваться незащищёнными публичными сетями и проверить, что SIM-карта зарегистрирована на вас и не перевыпускалась без вашего ведома. Пароли меняйте с другого устройства.

В списке вопросов, которые поддержка задаёт при взломе, есть отдельный пункт про сторонние клиенты и модифицированные приложения MAX: такие сборки и есть частый способ отдать профиль чужим.

Запустили бота и отправили ему данные: как остановить

Бот в MAX — это чат, а не установленная программа: экрана разрешений у него нет, в справке он не описан. Вывод один: всё, что вы успели боту отправить, считайте раскрытым.

Откройте чат с ботом, нажмите на название вверху экрана, затем «Ещё» с троеточием и выберите «Остановить» (второй способ — нажать и удерживать чат в списке). Остановленный бот не присылает сообщения, пока вы не запустите его снова; в том же меню есть «Удалить и остановить» — тогда чат исчезнет из списка.

Чтобы пожаловаться, нажмите на иконку или название бота, затем на три точки и выберите «Пожаловаться» и причину. Справка предупреждает: кнопки может не быть на устройствах iOS или у некоторых ботов. Если нарушение подтвердится, бот будет заблокирован. Чем официальный бот отличается от самодельного — в обзоре ботов MAX.

Оплатили или перевели деньги: куда обращаться

Здесь без обещаний: гарантий возврата не даёт ни банк, ни мессенджер, исход зависит от того, как ушли деньги и как быстро вы обратились.

1. Позвоните в банк по номеру с обратной стороны карты, сообщите о мошеннической операции и попросите заблокировать карту.
2. Сохраните доказательства: скриншоты переписки и страницы, адрес ссылки, время, сумму, реквизиты получателя, уведомление о списании.
3. Напишите заявление в полицию — в отделении или через официальный сайт МВД.
4. Пожалуйтесь на сообщение в MAX, чтобы ссылка и аккаунт попали к модерации.

Перевод из самого MAX всё равно прошёл через банк — обращаться туда же. Порядка отмены перевода в справке MAX не описано, а «служба возврата платежей MAX», которая напишет вам первой, — продолжение той же схемы.

Как понять, что аккаунтом уже пользуются

Признаки чужого доступа MAX перечисляет в статье «Что делать, если мой профиль взломали?»: уведомления о входе, который вы не совершали, незнакомые устройства в списке, сообщения от вашего имени, изменившиеся настройки безопасности, пропавший доступ. Главный экран для проверки один — Настройки → Устройства: по справке «Как проверить, на каких устройствах открыт мой профиль MAX?» там видно, когда и на каких устройствах вы входили и не вышли. Журнала входов с адресами и городами в MAX нет — в справке он, по крайней мере, не описан.

Если доступа к профилю нет, в справке описан отдельный путь: войти с другого устройства (веб-версия или телефон человека, которому доверяете), завершить все сессии кроме текущей, задать новый пароль, попросить оператора заблокировать SIM-карту. Пошагово — в «Взломали аккаунт MAX», выход из сеансов на конкретных устройствах — в «Как выйти из аккаунта MAX».

Кого предупредить: домовой чат, рабочий чат и близкие

Этот шаг пропускают чаще всего, а для других он самый полезный: сообщения от вашего имени уходят ровно тем людям, с которыми вы общаетесь — в домовой чат, в родительский, в рабочий, родственникам. Справка MAX советует предупредить знакомых доступным способом, попросить их пожаловаться на сообщения прямо в чате и не переходить по ссылкам, даже если сообщение выглядит «как обычно».

Шаблон для личной переписки:

Если с моего аккаунта в MAX пришла просьба перевести деньги, назвать код или перейти по ссылке — это не я. Ничего не открывайте и не переводите. Пожалуйтесь на это сообщение: нажмите на него → «Пожаловаться» → «Мошенничество». Я разбираюсь с доступом.

Шаблон для домового или рабочего чата:

Коллеги, с моего аккаунта могли рассылать ссылку и просьбы о переводе: к профилю был доступ у посторонних. По ссылке не переходите, код из СМС никому не сообщайте. Если сообщение осталось — нажмите на него → «Пожаловаться» → «Мошенничество». Спасибо.

Администратору чата — удалить сообщение со ссылкой и закрепить предупреждение. Рассылка обычно повторяется, поэтому разумнее закрыть её настройками: антиспам-бот Помощник удаляет ссылки и вложения от новых участников и держит стоп-слова, что включать — в статье про спам в групповом чате MAX. За опубликованное на своей площадке отвечает её владелец: см. «Что запрещено в MAX».

Частые ошибки

• Перезвонить по номеру из того же сообщения или написать «в поддержку», ссылку на которую дали мошенники.
• Отключить пароль для входа по чьей-то просьбе: справка MAX называет это признаком мошенничества.
• Удалить переписку с мошенником — жалобу потом нечем подтвердить, а текст и номер нужны и модерации, и банку.
• Менять пароли с того же телефона, куда только что поставили приложение по ссылке.
• Молчать из стыда: пока вы молчите, ссылку от вашего имени получают те же люди, с которыми вы переписывались вчера.

Чек-лист

• Страница закрыта, данные не введены, ссылка никому не переслана.
• Настройки → Устройства проверены, лишние сессии завершены.
• Пароль для входа установлен или сменён, почта для восстановления привязана.
• Карта заблокирована, если вводили её данные или платили.
• Жалоба на сообщение отправлена с причиной «Мошенничество» или «Спам».
• Бот остановлен и удалён, если вы ему что-то отправляли.
• Телефон проверен антивирусом, лишние приложения удалены.
• Близкие, домовой и рабочий чат предупреждены, доказательства сохранены.
• Если доступ потерян — написано в поддержку MAX с номером телефона и описанием случившегося.