Мошенники в домовых чатах MAX: как распознать фейковый чат дома

Домовые чаты переезжают в MAX, и мошенники пришли туда первыми: создают фейковые чаты домов и управляющих компаний, проводят «голосования» и собирают коды, деньги и данные карт у целых подъездов разом. Схема опасна правдоподобием: обсуждение шлагбаума или смены УК выглядит буднично, а пишут «соседи». Разбираем, как устроен обман и по каким признакам фейковый чат дома видно до того, как он навредит.

Это продолжение большого разбора схем мошенников в MAX: здесь только домовая специфика. Если код уже продиктовали, бегите возвращать аккаунт.

Почему мишенью стали именно чаты домов

Всё сошлось в одной точке. Домовые чаты официально переводят в MAX, об обязательных чатах домов говорят на уровне Минстроя, жители к этому готовы и ждут приглашений. Аудитория мессенджера огромна: десятки миллионов человек ежедневно. И главное, в домовом чате люди по умолчанию доверяют друг другу: это же соседи.

Мошеннику остаётся собрать чат с правильным названием («Дом 12, Лесная», «УК Комфорт: жильцы») и запустить любой бытовой сценарий. Дальше работает социальная инженерия.

Схема 1. «Переезжаем в новый чат дома»

Вам пишет незнакомец: «создаём официальный чат дома в MAX, всех добавляю». Или приглашение прилетает без вопросов. Внутри уже есть «жильцы» (боты и фейки), закреплено объявление, всё выглядит живым. Через день-два в чате появляется ссылка: проголосовать, оплатить, подтвердить данные.

Что не так: настоящие чаты домов не собирают незнакомцы в личке. Ссылку на официальный чат публикует УК или ТСЖ: на квитанции, стенде в подъезде, своём сайте.

Схема 2. Голосование за шлагбаум, камеры или смену УК

Реальный кейс из Челябинска: фейковый общедомовой чат, «инициативные соседи» и голосование об установке шлагбаума и видеокамер. Для «учёта голоса» просят перейти по ссылке и авторизоваться. Ссылка ведёт на фишинговый сайт, который собирает пароли, коды подтверждения и данные карт.

Вариант той же схемы: «голосуем за смену управляющей компании». Тема конфликтная, вовлекает мгновенно, а итог тот же: фишинговая «авторизация».

Схема 3. Код за «петицию» или «оцифровку»

Самая ювелирная. В чате просят поддержать петицию или «пройти оцифровку дома»: получите код и перешлите его в чат либо «боту-регистратору». Параллельно вам приходит личное сообщение с кодом, часто от имени Госуслуг.

Расшифровка: мошенники в этот момент вводят ваш номер на настоящем сервисе, и код, который вы «пересылаете для голосования», открывает им вход в ваш аккаунт. Правило из нашего разбора кодов работает и тут без исключений: код из СМС не пересылают никому, ни соседям, ни ботам, ни «регистраторам».

Схема 4. Вредоносная ссылка или файл «от соседа»

Зафиксированы случаи распространения через домовые чаты вредоносного приложения (в сводках фигурирует троян «Мамонт»): ссылки на «приложение для жильцов» или APK-файл присылают со взломанных аккаунтов реальных пользователей. Пишет действительно сосед, только не он.

Приложения не ставят по ссылкам из чатов, точка. Только официальные магазины, мы разбирали какие. А взломанный аккаунт соседа — повод отправить ему предупреждение по другому каналу.

Как проверить, настоящий ли чат дома

Чек-лист на две минуты:

1. Создатель. Откройте профиль создателя чата: кто это, есть ли он в вашей книге контактов, знают ли его соседи.
2. Источник ссылки. Официальный чат анонсируют через УК/ТСЖ: стенд в подъезде, квитанция, сайт компании. Приглашение от незнакомца в личке источником не считается.
3. Спросите оффлайн. Один вопрос соседке по лестничной клетке или в старом проверенном чате дома экономит деньги всему подъезду.
4. Посмотрите на повестку. Настоящий домовой чат месяцами обсуждает парковку и лифт. Фейковый в первые дни требует «проголосовать по ссылке» или «подтвердить данные».

Если уже попали в фейковый чат

1. Ничего не нажимайте и не скачивайте, не отвечайте на «голосования».
2. Выйдите из чата, заблокируйте создателя и отправьте жалобу на чат: модерация MAX такие группы закрывает.
3. Предупредите соседей через проверенный канал: стенд, старый чат, лично.
4. Успели ввести данные или переслать код: срочно спасайте аккаунт и проверяйте Госуслуги, при потере денег: банк и полиция.

Совет старшим по дому

Лучшая защита от фейкового чата — существование настоящего. Создайте официальный чат сами, объявите о нём на стенде и в квитанциях, назначьте администраторов из известных жильцам людей и закрепите сообщение с правилами: «никаких голосований по внешним ссылкам, никаких кодов». Тогда любой чат-двойник соседи распознают на автомате.

Остальные разборы безопасности: в разделе «Безопасность и приватность».