Взлом аккаунтов Max через «проголосуй»: как работает схема и как защитить ребёнка
Массовые взломы аккаунтов Max: новая волна мошенничества
В последние недели фиксируется тревожная тенденция — массовые взломы аккаунтов в мессенджере Max, особенно среди школьников и участников детских чатов.
По сообщениям пользователей, злоумышленники активно используют схему с «голосованием», маскируя вредоносные ссылки под безобидные просьбы от знакомых.
Один из реальных случаев в Барнауле:
"❗ Вчера и сегодня продолжается взлом мессенджера в детском школьном чате.
Лицей №2, класс 5. Моему ребёнку пришла ссылка от одноклассника, он перешёл, чтобы проголосовать, и теперь даже зайти не можем. А с его аккаунта посыпались такие же ссылки. Педагог успел предупредить, но поздно. В администрации лицея сегодня обещали уточнить, что делать в таких случаях. Я обратилась в поддержку, а кроме того, что нужно перейти в безопасный режим и прислать им скриншот проверки антивирусом телефона, они ничего не предложили. Предупредите своих детей, чтобы не переходили по ссылке, и сами будьте осторожны, — пишет Мария Петрова."
Такие инциденты уже происходят не единично — речь идёт о цепной атаке, которая распространяется внутри школьных и дружеских сообществ.
Как работает схема «проголосуй» в Max
1. Сообщение от «знакомого»
Пользователь получает сообщение:
- от одноклассника
- друга
- участника чата
Текст обычно выглядит безобидно:
- «Проголосуй за меня»
- «Поддержи в конкурсе»
- «Нужно 1 голос, срочно»
2. Переход по фишинговой ссылке
Ссылка ведёт на поддельный сайт, который:
- копирует интерфейс голосования
- имитирует вход в аккаунт
- может предложить «авторизоваться»
3. Захват данных или сессии
После перехода происходит один из сценариев:
- кража логина и пароля
- перехват сессии (cookies/token)
- установка вредоносного ПО
4. Распространение атаки
Сразу после взлома:
- злоумышленники получают доступ к аккаунту
- начинают рассылать те же ссылки
- заражают новых пользователей
📌 В результате образуется цепочка взломов, особенно быстро распространяющаяся среди детей.
Почему под ударом именно дети
Аналитики antiban.pro отмечают несколько причин:
- высокий уровень доверия внутри школьных чатов
- низкая цифровая грамотность
- импульсивные действия («помочь другу»)
- отсутствие базовых навыков кибербезопасности
Дети реже проверяют ссылки и чаще переходят по ним без сомнений.
Это уже было: схема из Telegram вернулась
Важно понимать:
эта схема не новая.
Ранее аналогичные атаки массово распространялись в Telegram:
- «Проголосуй за меня»
- «Ты на фото?»
- «Это ты в списке?»
Механика та же:
- фишинговая ссылка
- кража доступа
- массовая рассылка
📌 Сейчас мы наблюдаем миграцию схемы в Max, что говорит о её эффективности.
Техническая сторона взлома (анализ antiban.pro)
С точки зрения кибербезопасности, атака может включать:
Социальная инженерия
Главный инструмент — доверие:
- сообщение приходит от знакомого
- пользователь не сомневается
Фишинг
Поддельные страницы:
- собирают логины/пароли
- имитируют официальные сервисы
Кража сессий
В более продвинутых атаках:
- перехватываются cookies
- злоумышленник получает доступ без пароля
Вредоносное ПО
В отдельных случаях:
- устанавливается скрытое приложение
- запускается цепочка атак
Как понять, что аккаунт уже взломан
Обратите внимание на признаки:
- вы не можете войти в аккаунт
- сообщения отправляются без вашего участия
- друзьям приходят странные ссылки от вас
- изменены данные профиля
- появляются новые устройства в сессиях
⚠️ Важно: иногда аккаунт могут использовать несколько дней, прежде чем удалить.
Что делать, если аккаунт украли
Чек-лист действий:
- Срочно сменить пароль
- Выйти со всех устройств
- Проверить телефон на вирусы
- удалить подозрительные приложения
- написать в поддержку Max
- предупредить контакты
- включить двухфакторную защиту
📌 Чем быстрее вы реагируете — тем меньше ущерб.
Как защитить себя и ребёнка
Базовые правила безопасности
- ❌ не переходить по подозрительным ссылкам
- ❌ не вводить данные на неизвестных сайтах
- ❌ не доверять даже «знакомым» сообщениям
Практический чек-лист
- ✅ объяснить ребёнку, что такое фишинг
- ✅ проверять ссылки перед переходом
- ✅ использовать антивирус
- ✅ включить 2FA
- ✅ ограничить установку приложений
FAQ: частые вопросы
Это вирус или просто обман?
Чаще всего — фишинг, но иногда используется вредоносное ПО.
Можно ли взломать без пароля?
Да, через кражу сессии или токенов.
Почему сообщения приходят от друзей?
Потому что их аккаунты уже взломаны.
Удаление аккаунта решает проблему?
Не всегда — злоумышленники могут использовать его до удаления.
Опасно ли просто открыть ссылку?
Да, в некоторых случаях этого достаточно.
Почему это снова работает?
Потому что схема основана на доверии — самом слабом звене.
Вывод
Схема «проголосуй» — это не новая угроза, а эволюция старых мошеннических методов, уже успешно применявшихся в Telegram и других мессенджерах.
Сегодня она активно распространяется в Max, особенно среди детей.
👉 Главный вывод:не технологии ломают людей — люди сами открывают доступ мошенникам.
Рекомендация от antiban.pro
Регулярно обучайте детей цифровой безопасности и относитесь к любым ссылкам с подозрением.
В современном интернете осторожность — это не паранойя, а необходимость.
Не получилось самостоятельно восстановить доступ - обратитесь к нам, в antiban.pro
