Боты-мошенники в MAX работают по пяти схемам: выманивание кода подтверждения, двойник известного бота, обещание «пробива» чужих данных, выигрыш или лёгкие деньги и фальшивая оплата заказа. Общий признак один: настоящий бот никогда не просит код, пароль или данные карты — если просит, это подделка.
Чем больше людей приходит в мессенджер, тем больше там желающих заработать нечестно. Ниже — каждая схема, признаки подделки и порядок действий, если вы уже что-то отправили.
Сразу главное: сам по себе бот не может ничего у вас украсть. У него нет доступа к вашему аккаунту, переписке с другими и деньгам. Всё, что он видит, — то, что вы ему отправили сами. Поэтому все схемы построены на том, чтобы вы что-то отправили или куда-то перешли.
Схема первая: выманивание кода
Самая распространённая и самая опасная.
Как выглядит: вам приходит код подтверждения, которого вы не запрашивали. Следом пишет «сотрудник поддержки», «служба безопасности банка» или знакомый со взломанного аккаунта и просит продиктовать код — якобы для отмены операции, подтверждения личности или по ошибке.
Что происходит на самом деле: кто-то в этот момент пытается войти в ваш аккаунт, и ему не хватает только кода.
Правило без исключений: код не сообщают никому. Ни банку, ни поддержке, ни начальнику, ни другу. Настоящие сервисы никогда об этом не просят. Подробнее про такие сообщения — в статье «Боты подтверждения и уведомлений в MAX».
Схема вторая: двойник известного бота
Названия ботов не уникальны, поэтому рядом с настоящим появляется бот с похожим именем и таким же логотипом.
Дальше он либо собирает данные под видом авторизации, либо ведёт на поддельный сайт, либо просит оплатить «услугу», которая в оригинале бесплатна.
Защита: заходить только по ссылкам с официального сайта организации или из проверенных подборок — например, из нашего каталога ботов MAX, где у каждого бота сверен никнейм.
Схема третья: «пробив» и чужие данные
Боты, обещающие найти человека по номеру телефона, показать переписку или выдать данные из закрытых баз.
Здесь два уровня проблемы. Первый: в большинстве случаев это обман — деньги возьмут, данных не дадут. Второй: получение и распространение персональных данных таким способом само по себе противоправно, то есть пользователь становится не жертвой, а участником.
Простое правило: если бот предлагает чужие данные — закрывайте и жалуйтесь.
Схема четвёртая: выигрыш и «лёгкие деньги»
Классика, переехавшая в мессенджеры: вы «выиграли», нужно оплатить доставку, комиссию или страховку. Либо «инвестиционный бот» с гарантированной доходностью.
Признак один и тот же: чтобы получить деньги, нужно сначала отправить деньги. В реальных розыгрышах так не бывает.
Схема пятая: фальшивая оплата
Бот от имени магазина или сервиса просит оплатить заказ прямо в переписке: продиктовать номер карты, срок и код с обратной стороны, либо перевести на карту физлица.
Настоящая оплата всегда идёт на защищённой странице платёжной системы. Реквизиты карты не диктуют в чат никому.
Признаки поддельного бота в MAX
Собрали в один список — если совпало хотя бы одно, остановитесь:
- Просит код из сообщения, пароль или данные карты.
- Торопит: «действует минуту», «осталось два места».
- Требует перевод на карту физического лица.
- Предлагает чужие данные, «пробив», взлом.
- Ссылка ведёт на сайт с похожим, но не тем адресом.
- Обещает доход без риска.
- Просит установить программу или войти в другой аккаунт через него.
- В профиле нет никакой информации о владельце.
Что делать, если вы уже отправили данные боту
Порядок действий по убыванию срочности:
Сообщили код. Смените пароль в сервисе, завершите все активные сессии, включите двухфакторную защиту, проверьте привязанные телефон и почту. Если код банковский — звоните в банк по номеру с обратной стороны карты, а не по номеру из переписки.
Отправили данные карты. Немедленно блокируйте карту через приложение банка или по звонку. Затем перевыпуск.
Перевели деньги. Сразу в банк — иногда перевод удаётся приостановить. Дальше заявление в полицию: сохраните переписку, реквизиты и время перевода.
Отправили документы. Смените пароли в сервисах, где документ использовался для восстановления доступа, и будьте внимательны к попыткам оформить что-то на ваше имя.
В любом случае — пожалуйтесь на бота и заблокируйте его. Как это делается, разобрали в статье «Как удалить бота в MAX».
Как заранее снизить риск встречи с ботом-мошенником
- Заходите в ботов по ссылкам из официальных источников, а не из поиска.
- Включите двухфакторную защиту везде, где она есть.
- Не отправляйте боту то, чего не отправили бы незнакомому человеку.
- Раз в месяц просматривайте список чатов и убирайте ненужное.
- Если сомневаетесь — проверьте у организации напрямую по контактам с её официального сайта.
Обратная сторона: доверие к бизнес-ботам
Из-за таких схем люди осторожнее относятся ко всем ботам, включая честные. Поэтому компании стоит заранее снимать подозрения: заводить бота от проверенного профиля организации, писать в описании, кто вы, никогда не запрашивать в переписке коды и реквизиты и давать понятный выход на живого человека.
Как устроен бот компании и чем он отличается от справочного — в статье «Что такое бот в MAX». Бот на Wizis заводится от профиля организации и никогда не запрашивает у клиента коды и реквизиты. Все материалы — в разделе «Боты в MAX».