Александр Уваров

Беспрецедентная интеграция мессенджера MAX с порталом «Госуслуги» превратила приложение в мощный инструмент, который активно осваивают не только чиновники, но и киберпреступники. С декабря пользователи при входе на госпортал все чаще сталкиваются с настойчивым предложением установить MAX, который Минцифры позиционирует как безопасный канал для получения кодов подтверждения вместо уязвимых SMS. Однако именно эта официальная функция стала главной мишенью для атак, как показал случай с пенсионеркой из Нижнего Тагила. Злоумышленник, представившись заместителем главврача, под официальным предлогом требовал установить приложение, чтобы получить доступ к ее учетной записи на «Госуслугах». Проблема усугубляется тем, что помимо кодов подтверждения, в мессенджере хранятся крайне чувствительные данные: номера СНИЛС, ИНН, полиса ОМС и паспорта. Этот консолидированный пакет информации представляет огромную ценность на теневом рынке и может использоваться для целевых атак, кредитного мошенничества и