Жительницу Читы взломали в мессенджере МАХ

Жительница Читы сообщила, что 1 мая столкнулась со взломом своего аккаунта в отечественном мессенджере MАХ — первыми тревожный сигнал подали знакомые и клиенты: им начали поступать сообщения от её имени с просьбой перевести 28 000 рублей. Об этом читинка рассказала корреспонденту «Чита.Ру» 4 мая.

Узнав от близких о таких сообщениях, женщина сразу поняла, что это взлом, и попыталась зайти в приложение, чтобы остановить рассылку, однако стандартные меры безопасности не сработали. При попытке выйти из всех устройств код подтверждения приходил на неизвестный номер — злоумышленники уже перехватили доступ к SIM-карте. Восстановить контроль над аккаунтом не удавалось около двух часов.

Ситуация осложнилась тем, что привязанный к МАХ номер телефона был у нее основным и использовался для банковских сервисов и портала «Госуслуги». В личном кабинете «Госуслуг» появилось предупреждение, что номер телефона женщине больше не принадлежит.

По ее словам, попытки связаться с техподдержкой не дали результата — дозвониться до оператора не удалось, а смена номера оказалась невозможной, так как код подтверждения отправлялся на скомпрометированный номер.

Позже система «Госуслуг» зафиксировала подозрительную активность и автоматически заблокировала аккаунт на 72 часа.

«В тот момент я даже выдохнула с облегчением — появился шанс, что злоумышленники не успеют оформить кредиты или вывести деньги», — отмечает читинка.

После случившегося пострадавшая обратилась в полицию. По предварительной версии, причиной мог стать вредоносный файл или ссылка, открытая ранее — возможно, в самом мессенджере или другом приложении. Собеседница издания отмечает, что почти никакой активности в МАХ не вела.

Несмотря на доступ к аккаунтам, злоумышленники не успели вывести средства с банковских карт.

После разблокировки аккаунта читинка обратилась в МФЦ для восстановления доступа и заказала кредитную историю, чтобы проверить, не успели ли на нее оформить микрозаймы через Госуслуги — признаков оформления займов нет.

Комментируя ситуацию, она высказала обеспокоенность о работе службы поддержки мессенджера.

«В других сервисах можно быстро выйти из всех устройств и связаться с поддержкой. Здесь же доступ был полностью заблокирован, а коды подтверждения уходили злоумышленникам», — говорит пострадавшая.

Как только Telegram начали замедлять в России, 10 февраля Роскомндзор объяснил это тем, что мессенджер не исполняет требования российского законодательства.

«Не защищены персональные данные, нет реальных мер противодействия мошенничеству и использованию мессенджера в преступных и террористических целях. В связи с этим по решению уполномоченных органов Роскомнадзор продолжит введение последовательных ограничений с целью добиться исполнения российского законодательства и обеспечить защиту граждан», — говорилось в сообщении.

При переходе всех из Telegram в МАХ национальный мессенджер позиционировался как защищенный.