Бесплатные консультации
  • защита прав потребителей
  • трудовые споры
  • споры с банками
  • долевое строительство
  • банкротство граждан
  • арбитражные споры

Мошенники в MAX: 20 схем обмана, фальшивые чаты и способы защиты

Краткий ответ: мошенники в MAX используют те же приемы социальной инженерии, которые раньше применялись в других мессенджерах, но адаптируют их под новые официальные чаты школ, управляющих компаний, организаций и государственных сервисов. Особенно опасны фальшивые групповые чаты, где подделываются аккаунты руководителя, коллег, соседей или родителей школьников. Главный признак обмана — вас подводят к передаче кода из СМС, переходу по ссылке, установке приложения, сообщению банковских данных или переводу денег. Если такое происходит, ничего не подтверждайте внутри чата: самостоятельно свяжитесь с организацией или человеком по известному вам номеру.

Автор: Анкудинов Владислав Леонидович, судебный юрист.

Обновлено: октябрь 2026 года. Материал подготовлен с учетом актуальных предупреждений правоохранительных органов и рекомендаций Центра безопасности MAX.

Мошенники в MAX — основные схемы и способы защиты

Мошенничество в мессенджерах давно перестало выглядеть как примитивное сообщение от незнакомца: «Вы выиграли миллион».

Сегодня человеку могут написать его «директор», «управляющая компания», «классный руководитель», «поликлиника», «банк», «Госуслуги» или даже несколько знакомых людей одновременно.

Причем имя и фотография могут совпадать с настоящими.

В групповой переписке могут находиться «коллеги», которые обсуждают рабочий вопрос и уже якобы выполнили поручение начальника.

Именно поэтому современные схемы становятся намного убедительнее.

Важно: проблема не в самом мессенджере MAX. Те же схемы используются через телефон, СМС, электронную почту и другие мессенджеры. MAX становится привлекательным для злоумышленников именно потому, что там появляются официальные школьные, домовые, рабочие и государственные коммуникации.

Содержание

  1. Почему особенно опасны фальшивые групповые чаты
  2. Фальшивый чат управляющей компании
  3. Фальшивый рабочий чат и сообщение от директора
  4. Школьный и родительский чат
  5. 20 распространенных схем в MAX
  6. Чего на самом деле хотят мошенники
  7. Как проверить подозрительный чат
  8. Какие настройки защиты есть в MAX
  9. Семейная защита для детей и пожилых
  10. Что делать, если уже сообщили код
  11. Если установили приложение мошенников
  12. Если уже перевели деньги
  13. Если мошенники оформили кредит
  14. Частые вопросы

Новая опасная схема — фальшивый групповой чат

Это, на мой взгляд, одна из самых убедительных современных схем.

Мошенник больше не пытается один изображать директора или управляющую компанию.

Создается целая группа.

В нее добавляют аккаунты с:

  • фамилиями реальных коллег;
  • фотографиями сотрудников;
  • именем руководителя;
  • фотографиями соседей;
  • именами родителей одноклассников;
  • названием настоящей организации.

Заранее создается переписка.

Например:

Руководитель: Всем необходимо сегодня подтвердить данные сотрудников.

«Коллега № 1»: Я уже сделал.

«Коллега № 2»: Мне код пришел, его сюда отправлять?

Руководитель: Да, сейчас специалист отдела безопасности все проверит.

Жертва видит, что остальные люди выполняют поручение, и психологически ей значительно сложнее остановиться.

Правоохранительные органы уже отдельно предупреждают именно о такой схеме: один мошенник играет руководителя, другой — сотрудника, третий — сомневающегося коллегу, который затем первым соглашается выполнить требование.

Правило: если вас неожиданно добавили в новый рабочий, домовой или школьный чат и просят подтвердить данные, назвать код, установить приложение или перейти по ссылке — ничего не делайте внутри этого чата. Позвоните человеку или организации отдельно по номеру, который вы знали до появления сообщения.

Схема № 1. Фальшивый чат управляющей компании

С этой схемой я столкнулся даже в собственной семье.

Мою маму добавили в чат, который выглядел как чат управляющей компании.

Для человека такой чат сейчас выглядит совершенно естественно: с 2026 года управляющие организации действительно активно используют MAX для взаимодействия с жильцами.

Подробнее о реальном порядке я уже писал в статье «Управляющие компании переходят в MAX: что изменилось для жильцов».

Именно наличие настоящих домовых коммуникаций делает легенду особенно убедительной.

Мошенники могут писать:

  • «обновляем реестр собственников»;
  • «нужно подтвердить количество проживающих»;
  • «проводится замена домофона»;
  • «необходимо получить новый электронный ключ»;
  • «передайте показания счетчиков»;
  • «нужно проголосовать по вопросу дома»;
  • «у вас переплата по ЖКХ»;
  • «подтвердите лицевой счет»;
  • «для подключения чата авторизуйтесь через Госуслуги».

Дальше появляется ссылка или просьба назвать код.

Как проверить такой чат

Не спрашивайте администратора чата: «Вы точно наша управляющая компания?»

Мошенник, конечно, ответит «да».

Лучше:

  • самостоятельно открыть «Госуслуги Дом» или ГИС ЖКХ;
  • посмотреть официальные контакты управляющей организации;
  • позвонить по известному телефону;
  • сравнить аккаунт с официальным каналом;
  • спросить в старом домовом чате, создавался ли новый.

Схема № 2. Фальшивый рабочий чат

Еще одна подтвержденная схема — создание копии рабочего чата.

Человека добавляют в группу с названием его компании или отдела.

Там уже присутствуют:

  • «директор»;
  • «главный бухгалтер»;
  • «кадровик»;
  • «служба безопасности»;
  • несколько «коллег».

Далее объявляется:

«В организации проводится проверка».

Или:

«В компании выявлена утечка персональных данных».

После этого руководитель якобы предупреждает:

«С вами сейчас свяжется представитель службы безопасности / банка / правоохранительного органа. Выполняйте его инструкции».

Это классический переход от относительно безобидной рабочей легенды к финансовому мошенничеству.

Как проверить

Позвоните настоящему руководителю или коллеге самостоятельно.

Не используйте номер, который прислали в новом чате.

Схема № 3. Поддельный школьный или родительский чат

MAX действительно используется школами, поэтому родители привыкли получать там официальную информацию.

О том, когда школа вправе использовать MAX и обязан ли родитель устанавливать приложение, у меня есть отдельный разбор: «Школа требует установить MAX: обязаны ли родители».

Мошенники могут представляться:

  • классным руководителем;
  • директором;
  • секретарем школы;
  • представителем родительского комитета;
  • сотрудником электронного дневника.

Поводы разные:

  • подтвердить телефон родителя;
  • зарегистрироваться в новой системе;
  • проголосовать за мероприятие;
  • сдать деньги;
  • оформить ребенку электронный пропуск;
  • «активировать» школьный аккаунт;
  • получить фотографию с мероприятия.

Если ссылка требует пароль от Госуслуг или код — остановитесь.

20 распространенных схем мошенничества в MAX

СхемаЧто говорятЧего хотят
1. Управляющая компания «Актуализируем данные жильцов» Код, Госуслуги, ссылка
2. Рабочий чат «Проводится служебная проверка» Персональные данные, код, дальнейший контакт
3. Директор или начальник «Выполните поручение, это конфиденциально» Деньги или связь с «проверяющим»
4. Школа «Подтвердите данные ребенка» Код или авторизация через фишинговый сайт
5. Родительский комитет «Сбор на экскурсию / подарок / выпускной» Перевод денег
6. Поликлиника «Запишем на диспансеризацию или прививку» Код, СНИЛС, данные Госуслуг
7. Госуслуги «Аккаунт заблокирован / подтвердите данные» Логин, пароль и код
8. Банк «Зафиксирован подозрительный перевод» Код или перевод денег
9. Центробанк «Деньги нужно защитить» «Безопасный счет»
10. МВД / ФСБ / Росфинмониторинг «От вашего имени финансируют преступников» Деньги и полное подчинение инструкциям
11. Мобильный оператор «Заканчивается договор SIM-карты» Код подтверждения
12. Служба доставки «Вам пришла посылка / подарок» Код или банковские данные
13. Фейковая поддержка «Поможем вернуть деньги / восстановить аккаунт» Доступ к аккаунту или карте
14. «Это ты на фото?» Присылают ссылку или файл Фишинг или вредоносное ПО
15. Голосование «Проголосуйте за ребенка / школу / дом» Фишинговая авторизация
16. Инвестиции «Есть проверенная платформа и гарантированный заработок» Денежные переводы
17. Романтическое знакомство Сначала обычное длительное общение Позже инвестиции, деньги или коды
18. Опасный APK или архив «Установите обновление / договор / банковское приложение» Доступ к телефону
19. SMS-бомбинг Сначала десятки кодов, затем звонит «защита» Использовать панику и получить настоящий код
20. Новостной повод Дефицит, выплаты, билеты, компенсации, чрезвычайная ситуация Предоплата, ссылка или приложение

Схема с поликлиникой: она уже используется на практике

Недавно я отдельно разбирал сценарий, когда человеку звонят якобы из поликлиники и предлагают бесплатную прививку.

Сама вакцинация реальна, поэтому звонок не выглядит фантастическим.

Мошенничество начинается позже — когда для «записи» требуется назвать код.

Подробнее: «Позвонили из поликлиники про бесплатную прививку: новая схема мошенников».

Поддельные документы в MAX

Опасным может быть не только сообщение, но и файл.

Мошенник присылает:

  • «договор.pdf»;
  • «фотографию»;
  • «чек»;
  • «приказ директора»;
  • «банковское приложение»;
  • «обновление MAX».

На самом деле это может быть исполняемый файл.

Особенно осторожно относитесь к:

  • .apk;
  • .exe;
  • .scr;
  • .bat;
  • .cmd;
  • .js;
  • .vbs;
  • .zip и .rar от неизвестного отправителя.

Файл может маскироваться под обычный документ, например:

dogovor.pdf.apk

или:

foto.jpg.exe.

Легенд десятки, но мошеннику от вас нужно всего несколько вещей

Если убрать все истории про директора, врача, школу, банк и управляющую компанию, большинство схем сводится к пяти действиям.

  1. Назвать код из СМС или сообщения.
  2. Перейти по присланной ссылке и авторизоваться.
  3. Установить приложение или файл.
  4. Сообщить данные банковской карты или аккаунта.
  5. Перевести деньги.

Если разговор неожиданно пришел к одному из этих действий, остановитесь и перепроверьте ситуацию через независимый канал.

Главные психологические признаки мошенника

Технологии меняются, психология почти нет.

Мошенники используют:

  • срочность — «нужно сделать прямо сейчас»;
  • страх — «вас взломали», «оформили кредит», «возбудят дело»;
  • авторитет — начальник, полиция, банк, директор школы;
  • секретность — «никому не говорите»;
  • социальное доказательство — другие участники чата якобы уже все сделали;
  • изоляцию — запрещают звонить родственникам или в банк.

Фраза:

«Никому об этом не рассказывайте»

— один из самых сильных признаков мошеннической схемы.

Как проверить подозрительный чат MAX

Не пытайтесь провести расследование внутри самого подозрительного чата.

Лучше выполнить простую проверку.

Кто пишетКак проверить
Директор Позвонить ему по сохраненному ранее номеру
Коллега Написать или позвонить в старом чате
Управляющая компания Проверить контакты через ГИС ЖКХ / «Госуслуги Дом»
Школа Связаться с классным руководителем по известному контакту
Банк Открыть приложение банка или позвонить по номеру с карты
Госуслуги Самостоятельно открыть официальное приложение
Поликлиника Позвонить непосредственно в регистратуру

Проверяйте не фотографию, а канал связи

Фотография директора ничего не доказывает.

Имя врача ничего не доказывает.

Знание номера вашей квартиры ничего не доказывает.

Даже присутствие в чате нескольких знакомых имен ничего не доказывает.

Фотографии и имена можно скопировать из открытых источников.

Правильная проверка выглядит иначе:

вы самостоятельно связываетесь с человеком или организацией через контакт, полученный не из подозрительной переписки.

Какие способы защиты есть непосредственно в MAX

В настройках MAX предусмотрены инструменты, которые позволяют уменьшить количество нежелательных контактов.

1. Ограничьте звонки от незнакомцев

В настройках приватности можно ограничить круг людей, которые могут вам звонить.

Для пожилого человека это особенно полезно.

2. Ограничьте приглашения в групповые чаты

Если функционал и текущие настройки аккаунта позволяют, имеет смысл разрешить добавление в чаты только контактам.

Это существенно уменьшает риск попасть именно в схему с фальшивым рабочим или домовым чатом.

3. Жалуйтесь на мошеннические сообщения

Если сообщение выглядит подозрительно, его можно отправить на проверку через функцию «Пожаловаться».

4. Блокируйте отправителя

После жалобы неизвестного пользователя лучше заблокировать — фактически добавить в свой список заблокированных контактов.

5. Используйте Центр безопасности MAX

В официальном разделе безопасности публикуются новые мошеннические сценарии и инструкции по защите аккаунта.

Семейная защита MAX: особенно полезна детям и пожилым

В MAX появилась отдельная функция «Семейная защита».

Она позволяет близкому человеку помочь настроить приватность аккаунта.

В частности, можно ограничивать:

  • кто может звонить;
  • кто может писать;
  • кто может добавлять человека в групповые чаты;
  • взаимодействие с незнакомыми аккаунтами.

На мой взгляд, это особенно полезно для двух групп:

  • детей;
  • пожилых родственников.

Причем пожилому человеку имеет смысл не просто один раз сказать «не разговаривай с мошенниками», а технически ограничить возможность незнакомцам добавлять его в новые группы и звонить ему через мессенджер.

Дополнительно включите защиту на Госуслугах

MAX часто используется мошенниками только как первый этап.

Настоящая цель может состоять в получении доступа к Госуслугам.

Поэтому рекомендую также проверить государственные инструменты безопасности.

Я собрал их отдельно в статье «На Госуслугах появилась “Защита от мошенников”: что включить».

Там можно проверить:

  • самозапрет на кредиты;
  • кредитную историю;
  • SIM-карты, оформленные на ваше имя;
  • запрет сделок с недвижимостью без личного участия;
  • другие инструменты цифровой защиты.

Что делать, если вы уже сообщили код мошеннику

Первое — прочитайте текст сообщения, из которого назвали код.

Там обычно указано, для какого действия он предназначался.

Если код был от Госуслуг

Сразу:

  1. самостоятельно войдите в официальный аккаунт;
  2. смените пароль;
  3. проверьте номер телефона и электронную почту;
  4. проверьте последние действия;
  5. завершите неизвестные сессии;
  6. проверьте кредитную историю;
  7. при необходимости установите самозапрет на кредиты.

Если код был от банка

Немедленно звоните в банк по официальному номеру и сообщайте о компрометации.

Если код был от MAX

Проверьте активные сессии аккаунта, смените пароль, завершите неизвестные подключения и используйте предусмотренные MAX способы защиты или восстановления профиля.

Не совершайте вторую ошибку: после передачи первого кода мошенники часто говорят: «Сейчас отменим операцию, придет еще один код». Ничего больше не сообщайте.

Что делать, если вы установили присланное приложение

Особенно опасна установка APK-файла на Android.

Вредоносная программа может получить доступ к:

  • СМС;
  • экрану;
  • уведомлениям;
  • контактам;
  • банковским приложениям;
  • функциям удаленного управления.

Если приложение установлено по инструкции неизвестного человека:

  1. прекратите взаимодействие с мошенником;
  2. не заходите в банковское приложение до проверки телефона;
  3. с другого безопасного устройства свяжитесь с банком;
  4. смените важные пароли;
  5. удалите подозрительное приложение;
  6. проверьте разрешения администратора устройства и специальные возможности;
  7. при необходимости обратитесь к специалисту и выполните полный сброс устройства.

Если вы уже перевели мошенникам деньги

Не ждите следующего дня.

Сразу:

  1. Свяжитесь с банком.
  2. Сообщите о мошенническом переводе.
  3. Попросите зафиксировать обращение.
  4. Сохраните чек, переписку, номер телефона, профиль MAX и реквизиты получателя.
  5. Обратитесь в полицию.
  6. Проверьте, какие данные еще были переданы.

Если деньги передавались через несколько банков, сообщите о мошенничестве каждому из них.

Если мошенники оформили кредит

Получение мошенниками доступа к Госуслугам или банковским данным иногда заканчивается появлением кредита, который человек сам не оформлял.

В такой ситуации одного заявления в полицию обычно недостаточно.

Нужно:

  • получить кредитную историю;
  • установить кредитора;
  • получить копии договора и анкеты;
  • письменно оспорить кредит;
  • потребовать документы об идентификации заемщика;
  • обратиться в полицию;
  • при отказе кредитора рассматривать судебное оспаривание.

На сайте есть отдельный материал: «Мошенники оформили кредит: как не платить чужой долг».

Также полезно заранее установить самозапрет на кредиты.

Мошенники могут использовать даже реальные новые функции MAX

Когда появляется новая государственная функция, почти сразу появляется мошенническая версия.

Например, после появления возможности использовать электронные документы злоумышленник может написать:

  • «активируйте водительские права в MAX»;
  • «подтвердите СТС»;
  • «оплатите подключение цифрового документа»;
  • «авторизуйтесь через Госуслуги».

Подробнее о настоящем механизме электронных водительских документов: «Права и СТС через MAX: как это работает».

Мошенники пишут якобы от налоговой

Еще одна правдоподобная легенда — налоговая задолженность.

Человеку сообщают:

«У вас неоплаченный налог. Оплатите по ссылке, иначе начнется взыскание».

Сам налог при этом действительно может существовать.

Но платить нужно не по ссылке из сообщения, а после самостоятельной проверки в официальном сервисе.

Подробнее: «Пришло налоговое уведомление: как понять, что это не мошенники».

10 секунд перед любым действием

Если вам неожиданно написали в MAX, задайте себе пять вопросов:

  1. Почему именно сейчас меня торопят?
  2. Почему нельзя перезвонить самому?
  3. Зачем организации мой код из СМС?
  4. Почему я должен переходить именно по этой ссылке?
  5. Что произойдет, если я просто закрою чат и самостоятельно свяжусь с организацией?

В большинстве мошеннических схем эти десять секунд полностью ломают сценарий.

Когда может понадобиться юрист

Если вы просто получили подозрительное сообщение и ничего не передали, юрист обычно не нужен: заблокируйте отправителя и настройте безопасность.

Юридический спор начинается, если последствия уже наступили.

Например:

  • банк отказывается возвращать спорно списанные деньги;
  • на ваше имя оформлен кредит;
  • организация требует оплатить договор, который вы не заключали;
  • возник спор с банком, оператором или другим исполнителем;
  • необходимо оспаривать сделку;
  • установлено лицо, с которого требуется взыскать ущерб.

Если последствия мошенничества привели к спору с банком, сервисом или другой организацией: можно обратиться к юристу по защите прав потребителей.

Если дело уже необходимо разрешать в судебном порядке: представительство в суде.

Частые вопросы

Мне написал в MAX директор. Как понять, настоящий ли он?

Не ориентируйтесь только на имя и фотографию. Позвоните руководителю по номеру, который был у вас сохранен ранее. Особенно осторожно относитесь к сообщениям о «проверке», просьбам соблюдать секретность, общаться с сотрудником безопасности или назвать код.

Добавили в чат управляющей компании. Может ли он быть поддельным?

Да. Фальшивые общедомовые чаты — реальная мошенническая схема. Проверяйте управляющую компанию через ГИС ЖКХ, «Госуслуги Дом» или по известному официальному телефону.

Мошенники могут создать аккаунты моих настоящих коллег?

Они могут скопировать имя и фотографию и создать похожий профиль. Поэтому присутствие знакомых лиц в новой группе само по себе не подтверждает ее подлинность.

Можно ли сообщать код из СМС сотруднику банка, школы или управляющей компании?

Если код подтверждает вход, регистрацию или финансовую операцию, передавать его другому человеку нельзя. Всегда читайте текст сообщения: сервисы обычно прямо предупреждают не сообщать код посторонним.

Что делать с подозрительным пользователем MAX?

Не продолжайте переписку. Используйте функцию жалобы, заблокируйте пользователя и самостоятельно свяжитесь с организацией или человеком, от имени которого он писал.

Как защитить пожилого родственника в MAX?

Полезно включить максимально строгие настройки приватности, ограничить звонки и приглашения от незнакомцев и использовать функцию «Семейная защита», позволяющую близкому человеку помогать управлять соответствующими ограничениями.

Телефон завалили кодами, а потом позвонила служба безопасности. Что делать?

Это может быть специально организованный SMS-бомбинг. Его задача — вызвать панику. Не сообщайте звонящему ни один из кодов и самостоятельно проверьте свои аккаунты.

Мне прислали APK-файл. Можно открыть?

Не устанавливайте APK-файлы, полученные от неизвестных лиц или неожиданно присланные от имени организации. Это один из распространенных способов установить вредоносную программу на Android.

Если я только перешел по ссылке, но ничего не вводил, меня уже взломали?

Не обязательно. Основной риск возникает при вводе данных, передаче кода, загрузке или установке файла. Закройте страницу и не продолжайте взаимодействие. Если что-либо скачивалось или вводилось, оцените дополнительные меры безопасности.

Я уже перевел деньги. Можно ли их вернуть?

Гарантировать возврат нельзя. Чем быстрее вы обратитесь в банк и полицию, тем лучше. Сохраните все сведения о переводе и переписке. Если возникнет спор с банком или другим установленным лицом, необходимо отдельно оценивать основания для гражданского иска.

Итог

Самая опасная особенность современных мошеннических схем в MAX — они все меньше похожи на сообщения от случайного незнакомца.

Человек может оказаться в группе, где присутствуют «соседи», «коллеги», «директор», «классный руководитель» и другие знакомые лица.

Но имена и фотографии можно скопировать.

Поэтому главное правило остается простым:

Не подтверждайте неожиданное действие внутри того же канала, из которого поступило требование.

Директор написал в MAX — позвоните директору самостоятельно.

Управляющая компания создала новый чат — проверьте через ГИС ЖКХ или официальный номер.

Школа просит зарегистрироваться — уточните у классного руководителя.

Банк сообщает о переводе — откройте банковское приложение.

Госуслуги якобы заблокированы — самостоятельно войдите на портал.

Поликлиника предлагает запись — позвоните в регистратуру.

И никогда не называйте код только потому, что человек знает ваше имя, место работы, школу ребенка или адрес дома.

Дополнительно рекомендую:

Если из-за действий мошенников уже возник спор с банком или другой организацией: юрист по защите прав потребителей.

Если необходимо обращаться с иском или защищаться в уже начавшемся процессе: представительство в суде.

Записаться на консультацию

 

Опубликовано: 21 октября 2026

Обновлено: 21 октября 2026

Как нас найти

Мы находимся по адресу:

г. Екатеринбург, улица Луначарского, д. 194, офис 314

Расположение на фото

Схема проезда
Мессенджер MAX