Как защитить аккаунт от мошенников: история взлома через MAX

Пост про мошенников, вдруг кому будет полезно

Оперативно мошенники работают через «любимое» приложение MAX. 19 января взломали аккаунт мамы, она перешла по ссылке от знакомой: «смотри какой ужас, ты не знаешь его?». Тут же пропал у нее доступ аккаунту, от нее пошла рассылка дальше, мы с мужем не успели по ней перейти, но те, кто перешли тоже сразу потеряли доступ к аккаунту (касается тех, у кого не был установлен пароль для входа, хоть какая-то мини защита).

Она тут же написала в поддержку, доступ к ее аккаунту ограничили на 7 дней (но, вновь в него войти она не может до сих пор и техподдержка помочь ничем не может). На следующий день 20 января ей пришло уведомление с госуслуг, что кредитная деятельность приостановлена в целях безопасности. Я ей сразу сказала, что значит начались мошеннические действия. Она поехала в МФЦ, ей там поставили запрет на кредиты (вступил в силу только 21 января днем). Она пыталась войти в БКИ, но ее туда не пускал портал госуслуг, писал, что неверные паспортные данные 🤷‍♀️

Вчера ей пришло сообщение, уплата займа в размере 13000 тысяч такого-то числа. Она поехала опять в МФЦ, там уже у них получилось посмотреть ее кредитную историю. Было 20 заявок 19 января, из них одобрены только 2 (спасибо и на этом). Один вот займ, проценты прикольные 225🤪 и кредит в альфа банке, там абсолютно все паспортные данные мамы и электронные подпись. Вопрос, откуда?

В полиции ей сказали, что шансы большие на решение в ее пользу, но придется побегать по судам. Я говорю, суммы небольшие, не переживай, выплатим, главное, чтоб проценты с тебя не просили. Нооо, ей сказали, что посмотреть можно только те, что в госреестре есть, а про всякие шарашкины конторы это уже неизвестно. Мама переживает, что коллекторы потом придут к ней

Спросили, в полиции, в МФЦ откуда вообще были получены паспортные данные, если она не привязывала госуслуги к этому приложению, ей ответили: « если вы хотя бы раз скачали приложение и зарегистрировались в нем, то у вас автоматически подключаются к нему госуслуги». Ничего не понятно, но очень интересно…

Мы с мужем включили безопасный режим, поставили пароль для входа и не переходим не по каким ссылкам, надеюсь поможет.

Вот такая история, будьте бдительны🙌