Три проверки перед ответом
Как вы здесь оказались?
Вас неожиданно добавили в группу, прислали приглашение или написали первыми? Это повод проверить происхождение контакта. Знакомое название организации можно написать в любом профиле.
Кто подтвердит роль человека?
Найдите контакт организации отдельно: в ранее полученном документе, известном приложении или на официальном сайте. Не используйте для проверки номер, который только что дал сам отправитель.
Чего от вас хотят?
Сообщить код, ввести пароль по ссылке, перевести деньги, отключить защиту? Проверяйте именно просьбу. Даже настоящий знакомый аккаунт может оказаться под чужим управлением.
Что можно узнать из профиля
В справке MAX перечислены доступные сведения о незнакомом пользователе: страна регистрации номера, дата создания профиля, общие группы, официальный статус. Сам номер виден, если владелец его не скрыл. Набор показанных сведений зависит от профиля и интерфейса.
Эти признаки помогают заметить несоответствие, но не дают универсального ответа «можно доверять». Недавняя регистрация не доказывает мошенничество, а давняя регистрация не подтверждает безопасность. Общая группа не означает, что администратор проверил каждого участника.
Полезный вопрос: «Если убрать имя, фотографию и логотип, согласился бы я выполнить эту просьбу от неизвестного?»
Как проверить приглашение в домовой или рабочий чат
Для домовых чатов официальный канал Госуслуг рекомендует искать ссылку в приложении «Госуслуги Дом». Можно также самостоятельно связаться с известной управляющей организацией. Приглашение от человека, назвавшегося соседом, не заменяет эту проверку.
Для рабочего, школьного или другого общего чата спросите организатора по контакту, который был у вас до приглашения. Проверка должна выходить за пределы новой подозрительной переписки. Несколько участников, дружно подтверждающих слова администратора, ещё не доказывают подлинность чата.
Цепочка «домофон — код — сообщение о взломе» подробно разобрана в отдельном бесплатном материале. Здесь задача шире: проверить происхождение любого приглашения до выполнения просьбы.
Настоящий код тоже нельзя передавать собеседнику
В MAX существуют разные способы получения подтверждений. Официальная справка описывает бот «Коды подтверждения», а отдельно — SMS для входа в MAX. Поэтому правило «все настоящие коды бывают только в боте» неверно.
Неожиданное SMS может означать попытку входа или ошибку другого человека в номере. Оно само по себе не доказывает состоявшийся взлом. Код не сообщают человеку, который написал или позвонил: даже если сообщение настоящее, посторонний может пытаться использовать его для доступа.
Если уже ответили или потеряли доступ
- Прекратите контакт. При просьбе о деньгах не продолжайте разговор ради «разоблачения».
- Если сообщили код, определите его назначение по развилке для разных сервисов. Банковский код требует обращения в банк, даже если разговор шёл в MAX.
- При проблеме с профилем MAX используйте восстановление из официальной справки. Проверьте устройства, настройте защиту входа и завершите посторонние сеансы, когда это доступно.
- Предупредите близких по другому каналу, если от вашего имени могут просить деньги. Если завершение сеансов временно недоступно после нового входа, обращайтесь в поддержку и следуйте её процедуре.
Блокировка собеседника останавливает общение с ним, но не отменяет уже сделанный перевод и не возвращает автоматически доступ к аккаунту. При ущербе действуйте через банк и правоохранительные органы.
Потренируйтесь на приглашении
Учебная ситуация. Вас зовут в «официальный чат дома». В группе есть знакомая фамилия, но администратор просит код для внесения в список жильцов.
Что проверять первым?
Не список участников, а само приглашение и действие. Не передавайте код; самостоятельно проверьте ссылку через «Госуслуги Дом» или известный контакт управляющей организации. Фамилия в группе не подтверждает полномочий администратора.