Фактчекинг по-башкирски: в Башкирии распространяется фейковое письмо ФСБ об уязвимости МАХ и памятка от мошенников

Администрациям муниципалитетов рассылается фейковое электронное письмо от имени начальника службы ФСБ России А. С. Седова. Якобы выявлена логическая уязвимость в мультимедийной обработке программного обеспечения мессенджера МАХ. Сообщается, что это создает условия для реализации мошеннических схем и иных злоупотреблений.

В чем же заключается несуществующая в действительности уязвимость? Авторы сфабрикованного письма пишут, что злоумышленники получают возможность маскировать вредоносные apk-файлы. Говоря проще, просматривая обычное видео, могут загрузить вредоносный файл на свой телефон или компьютер.

Чтобы избежать эту якобы уязвимость, авторы письма прикрепили памятку от Минцифры РФ. В действительности же письмо создано мошенниками и алгоритмы, описанные в памятке, выполнять нельзя.

Давайте разберем их.

Хранить в МАХ и в любых других мессенджерах конфиденциальные данные (пин-коды, банковские реквизиты, CVV-пароли, сканы документов) нельзя.

Финансовые операции проводить в чатах МАХ и любых других мессенджеров также не стоит.

При получении запроса от любых мессенджеров на фотографию экрана с SMS-кодом от банка немедленно отклоняйте запрос и свяжитесь со службой безопасности банка. Возможно, вас пытаются взломать мошенники.

Сторонние антивирусы устанавливать можно, но делайте это с соблюдением мер безопасности.

В случае списания денежных средств в автоматическом режиме необходимо заблокировать свои банковские счета и обратиться в службу безопасности банка. Такие переводы не могут быть переводом на специальные резервные счета государственной системы защиты населения.

Для людей любого возраста опасно использовать простые пароли типа 123456 или дату рождения. Их легко взломать.

Не стоит отключать двухфакторную аутентификацию (2FA), так как именно она мешает взломать мошенникам ваши пароли.

Очередной раз призываем пользователей мессенджеров к бдительности и осторожности.