Обновить

Шадаев допустил блокировку всех SIM‑карт владельца аккаунта в MAX, признанного мошенническим

Время на прочтение6 мин
Охват и читатели22K
Всего голосов 17: ↑12 и ↓5+10
Комментарии123

Комментарии 123

Лучше антирекламы Макс еще не слышал. Не хочешь чтобы твои номера заблокировали за мошеничество - не ставь макс, делов-то... Особенно весело будет если вас взломают мошенники и от вашего имени начнут активную деятельность. Поэтому нет макса - нет проблем.

Если у человека нет аккаунта макса, но злоумышленник сам его заведет таковой на номер этого человека — то никто человека не спросит, хотел ли он вообще заводить акк MAX, подозреваю.

Как?

Скажем так, угон номера тоже частенько предполагает перевыпуск симки человека, либо доступ к СМС на этот нимер. При регистрации нового аккаунта нужно то же: номер, смс на него, и ещё придумать и ввести имя пользователя.

Если речь про, скажем, пожилого одинокого человека с кнопочным или просто древним телефоном, которому не уперся установить MAX из аппаратных (или просто личных) соображений, то сдохшая симка может выглядеть как "связь сломалась", человек пойдет к сотовому оператору, там перевыпустят, она вновь заработает, и всего-то проблем.

Я к тому, что муторно, но, полагаю, не невозможно.

Ну я знаю женщину (70+) которая когда лежала в больнице, ее соседка по палате с ее телефона (пока та была на процедурах, на операции) как-то СМСками деньги переводила. Я вот вроде современный, безопасностью занимаюсь, но я хз как переводить деньги СМСками, что-то вроде слышал, но ни разу не делал - вот, похоже, только всякие наркоманы этой фичей и пользуются.

Но для человека вероятность расстаться на время с телефоном - довольно обычная. Чаще всего телефон у нас в кармане, но за год мы его несколько раз наверняка выпускаем.
- Больница
- Полиция (ни дай бог попали, кто его знает, отберут или нет)
- Баня, сауна, бассейн
- Ремонт телефона
- Всякие строгие режимные объекты, экзамены, итд

То есть, ситуация как в фильме Сеть (1995) с Сандрой Баллок, когда тебя всю стерли, и тебя нет больше - она переходит из категории фантастики в категорию "не если, а когда".

У Сбера по умолчанию(было?) подключено. Смс в определённом формате отправляешь и перевод происходит. Но даже если удалить смс из истории, баланс то всё равно не скроешь.

лайфхак - переводишь 999 рублей себе, и 1 рубль какой-нибудь очень неприятной организации. И человек сам будет сидеть тише воды и ниже травы и надеяться, что полиция не узнает. В странные времена живем!

[не знаю], как переводить деньги СМСками […] — вот, похоже, только всякие наркоманы этой фичей и пользуются.

Норкоман на связи, подсказываю: ПЕРЕВОД <Номер> <Сумма> на номер 900. Когда ходил с LineageOS, на которую дурацкое приложение Сбера отказывалось устанавливаться, переводы при помощи смс были очень кстати.

Многие банки в мире не работают на телефонах с разблокированным загрузчиком, Mir Pay как помню тоже не работает. Это уже как бы стандарт, что они запрещают использованние не сертифицированных устройств. Как выше писал, сейчас китайцы шьют китай смарты под глобалку, и не редко такие смартфоны протроянены, и воруют крипту и деньги. И это не какие-то страшилки и мифы, это уже стало реальностью.

Я бы, возможно, поверил, что это всё ради безопасности моих денег, если бы хотя бы у одного банка в стране можно было настроить второй фактор входа, отличный от номера телефона.

Это не практика только нашей страны, это общемировая практика. Второй фактор есть уже давно у корпоративных клиентов, у меня к примеру больше 10 назад уже был вход через криптотокен + двухфакторная авторизация через аппратный генератор TOTP c экраном с которого считываешь пинкод.

Требования сертифицированности устройств действительно ради безопасности. И он защищает. Только не совсем ваши деньги, а защищает банк от сценария, когда клиент ничего не делал (вот реально ничего), а операция была произведена.

Где-то тут читал что была история когда сотрудник гугла угнал крипту по данным из телеметрии. Там видимо дело относительно тихо замяли.

да, такие удобные переводы - это единственное преимущество сбера.

Но это бессмысленно. Нужен именно номер с установленным максом, чтоб уже были чаты. А если чатов не было, то злоумышленнику этот номер бесполезен. Просто когда от человека, не пользовавшегося максом, поиходит просьба(любая), то это всегда выглядит наиподозрительнейше.

Как только человек зарегистрирует аккаунт с номером, его контактам прилетит уведомление о этом. И кто-то может написать “привет” или что-то в этом духе. Вот и вектор для атаки.

Совершенно от левых людей приходит приглашения в группы, где по утёкшим данным предлагают записаться на смену счётчиков, выбор управляющей компании, прислать данные для бухгалтерии [текущее/прошлое рабочее место] и тому подобное. При этом никаких прошлых чатов этим мошенникам не требуется.

Не факт что поможет

Тут более глобальный вопрос - а какого чёрта некая ООО вообще решает, кто мошенник, а кто нет? У нас в стране (пока) есть Конституция, где помимо прочего, сказано:

Каждый обвиняемый в совершении преступления считается невиновным, пока его виновность не будет доказана в предусмотренном федеральным законом порядке и установлена вступившим в законную силу приговором суда.

Чтобы россияне пореже вспоминали Конституцию, декабрьский праздник "День Конституции" ещё в нулевые годы сделали обычным рабочим днём.

Когда человека учитывают по номеру телефона, выданным ему на время частной компанией, которая сами им не владеет...

маринка в палатке опсоса оформляет на твои данные симку, и вот ты уже владелец мошеннического аккаунта "госмессенджера" скам.

Согласен, хватает случаев оформления на чужие данные симок.

В один момент на тебя окажется левая симк, зарегенная в максе. Её блокируют, все симки блокируют и новые выпускать не дают. Онлайн банки и все прочие онлайн услуги в т.ч. Госууслуги, емиас и даже обычная связь вам не доступна. Причём доказать, что ты не козел будет непросто - т. к. в госууслугах будет висеть данные что симка твоя, и на неё будет чётко левый акк. в максе зареган.

А ещё сверху наложите сбой в автоматической система опредения мошенника в максе и вот уже кто то организовывает массовую жалобу на кого то и система его блокирует и всю связь. Пока разбирутся что да как уже месяц пройдёт...

Таки вы оптимист... Скорее полгода...

Для таких блокировок нужно хотя бы судебное решение, а тут частная контора будет рубить связь по своему желанию

Не, в том и фокус, что частная компания может по своему желанию делать у себя в системе ято угодно. А судя по их TOS - тем более.

Так вот они блрчат как хотят, операторы просто получают сигнал через госсистему, и обязаны по этому госсигналу сработать.

Получается, решение принималось про частную лавочку, и внутри лавочки к этому так и относятся. А внешние системы зайепят за это как за сигнал высокого доверия.

А откатить или обжаловать (с компенсацией, тк цена впороса жля пострадавшего была высокая) - ой, так никто ни за что не отвечает, Макс вас не блокировал везде, только у себя!

Они пытаются привязать симки к людям. Причем задним числом. Раньше были не привязаны, теперь да

НЛО прилетело и опубликовало эту надпись здесь

PS. На хабре как обычно есть очень чувствительные люди, которые все воспринимают на свой счет и не смотря на положительные рейтинги комментариев, сразу лезут сливать карму...

Аналогично, я тоже заметил что в последнее время прямо очень активно сливают карму. Не хочу вдаваться в теории заговора, но учитывая что это не коррелирует с рейтингом комментариев, очень похоже что это единичные люди с кучей аккаунтов/ботов которые злоупотребляют системой кармы сайта

Мне карму примерно с 60 слили почти в ноль, за сегодня уже где-то 5 раз минусали... При этом у меня статьи все 30+, и комменты почти все плюсовые. А вы говорите теория заговора...

Хочешь карму - не пиши крамолу про Макс

Меня загнали в почти пермбан 1 сообщение в год или что там

Вот и в max надо такую же систему кармы ввести пожалуй

PS. На хабре как обычно есть очень чувствительные люди, которые все воспринимают на свой счет и не смотря на положительные рейтинги комментариев, сразу лезут сливать карму...

В этом вся суть порочной системы кармы хабра

Можно писать самые адекватные и нейтральные комментарии — всё равно найдутся те, кому что-то не понравится, и они нагадят в карму

И это не изменится, пока систему кармы не удалят (или она станет считаться на основе рейтингов комментариев), либо обяжут обосновывать правомерность минуса. По типу: хочет чел поставить минус "Неконструктивное общение" — должен обосновать, в чём именно неконструктивное. Затем на проверку модератором, и если ничего неконструктивного не было, самому минусующему автоматом декремент кармы за необоснованный минус. Ну и, конечно, убрать причины "Личная неприязнь" и тому подобные обидки — то, что администрация хабра ввела такие причины, это свидетельство тому, что ни для какой заявленной "борьбы с токсичностью" карма не вводилась. Потому что в нынешнем виде карма работает так:

Скрытый текст

Эх, мечты, мечты...

Да банально минус в карму только из конкретного комментария. Если он не соответствует, то откат и предупреждение при абузе. Вплоть до автоматического понижения для особо непонятливых.

Ну и тупые причины вроде "другое мнение", "подозрительная активность", личная неприязнь, естественно убрать. А то открыто выражать своё мнение могут меньше 10% аудитории и то не долго.

Мне было важно не просто скорее пересказать сообщение ТАСС, а разобраться. Пошёл изучил действующие правила, связанные законопроекты — а там немало появилось! Ну и правда, кто же за MAX‑ом следит?

Обычно ведь важно не что кто‑то предложил, а что за этим стоит. Редакторы Хабра, как показывает практика, новости пишут быстрее, да и не «копают» в сторону чувствительных тем, правда?

Ну а фраза из новости «По его словам, базовый ключ мессенджера „Макс“ позволит это реализовать» вообще доставила — что за термин, о чём написано?..

а что за этим стоит.

Сейчас продемонстрирую логику.

Мошенник, очевидно, вот прямо с того номера, который 'его' мошенничать не будет. Следовательно, такая учетка - это учетка на чей-то чужой номер. Кроме того, если мошеннику вообще получается ей пользоваться (т.е. привязать MAX-овский клент) -- значит, он имеет возможность читать SMS, приходящие на этот самый номер. А это значит, что с большой вероятностью он может и во все банки/госуслуги/прочее от имени этого человека логинится.

Значит, для безопасности жертвы, надо возможность этих авторизаций отключить. Что проще всего сделать, вырубив номер.

Ну где-то так. В некотором роде даже логично.

Проблема, понятно, в этом самом использовании номера и SMS-ок в качестве средства авторизации, но увы, отказываться от этого никто не собирается. Хотя, вон, вход в Госуслуги через MAX вместо SMS очень настойчиво предлагают. Оно там в процессе, как я понял, не собственно учетке/номеру телефона привязывается, а прямо к тушке телефона.

Явление регистрации на людей симок без их ведома или еще каких-то манипуляций в результате которых на человека бывает оформлена симка о которой он не в курсе, на столько массовое, что на госуслугах запилили аж целый сервис поиска номеров (который нормально не работает, но тем не менее его запилили). Можно предположить, что счет идёт на миллионы - из-за тысячи его бы пилить не стали.

Блокировка всех таких пользователей это уже крайняя степень охреневания.

Блокировка всех таких пользователей это уже крайняя степень охреневания.

Зато укладывается в бюрократическую логику. Такие пользователи (ну кроме совсем параноиков и если сервис позволяет что-то сделать) находятся под угрозой, что кто-то другой что-то сделает от их имени. Например, залогинится в Госуслуги и воспользоваться услугой из недавней новости, заявив 'у меня паспорт украли'. Что доставит головной боли явно больше, чем потеря связи.
Вот и защищают в меру своего разумения.

хрен бы с потерей связи, хотя попробуй потом докажи, что это таки твой новый номер, а не какого-то ХСГ с дипфейком наперевес, главное здесь это запрет на получение новых симок. То есть цель остаётся без связи и возможности её хотя бы заново построить, при этом атакующий толком ничего не теряет.

Кстати, отказался от смс и макса для входа в госуслуги, использую аппаратный аутентификатор для двухфакторной авторизации, даже при наличии телефона, получить доступ к госуслугами довольно сложно.

Когда такой же токен прикрутят к max? Потому что атака через него выглядит куда дешевле!

Когда такой же токен прикрутят к max?

Не надо там ничего прикручивать. Наоборот, откручивать надо. Если оно - Госсмесседжер (простите, "многофункциональный сервис обмена информацией") - то и вход в него должен быть строго по учетке Госуслуг.

Скорее всего никогда, скажу больше, в том же VK смарт-карты не работают, ты добавляешь смарт-карту в аккаунт, она успешно добавляется, только по смарт-карте ты потом войти уже не можешь т.к. у них ошибка в коде. Писал им в тех. поддержку разными способами, кроме ботов никто не отвечает. Одноразовые пароли TOTP вроде работают, но VK все равно их шлет в макс, хотя у меня настроен вход через аунтефикатор... По моему богатому опыту работы со смарт-картами на разных сайтах, они не работают только на платформах ВК. Безопасность на высоте и это многое говорит об отношении к разработке ПО.

Моей маме попался кнопочный телефон с жучком, через который мошенники смогли получить доступ к СМС и зарегистрировать Макс на её номер, и рассылать сообщения. Причём когда я пробовал писать с этого номера в поддержку, я не получил ответа, номер заблокировался после того, как я в свойствах аккаунта написал, что номер увели мошенники (что вполне логично). И как быть в таких случаях, оставлять пожилого человека без связи? Без помощи знающих людей он даже не сможет узнать, в чём дело.

Конечно понимаю, что люди берут китай смартфоны с разблокированным загрузчиком ради глобальной прошивки и экономии, и там не мало устройств протроянено, и китацы воруют крипту и деньги с банков. Но если вы купили кнопочный телефон в офлайне, а не в китае, то это повод обратиться в правоохранительные органы и продавец несете отвественность за проданный товар.

Несколько случаев уже было, возможно телефон вообще был куплен в магазине. Вряд ли полиция будет такое расследовать

Скрытый текст

Но разве все мошенники не остались в заблокированном Discord?

Предложение валидно, если мошенники на свой паспорт оформляют пачку симок. Но для этого надо быть тупым.

Шадаев допустил блокировку всех SIM‑карт владельца аккаунта в MAX, признанного мошенническим

Заголовок, конечно, мастер писал.

Кто должен быть признан мошенническим? Владелец? Аккаунт? МАХ?

Макс же уже скаМ, так что последний вариант отпадает...

Ещё один повод не ставить макс

НЛО прилетело и опубликовало эту надпись здесь

Для тех, кто вместо коментов кидает мне шпалы в карму по статье "политика и пропаганда"

Уважаемые, я не хочу иметь кучу мессенджеров, что бы общаться с людьми. Когда начались блокировки, моё окружение выбрало телегу, и ушло из WA. Я с великим удовольствием удалил WA. Если бы макс смог полностью заменить телегу, ушёл бы туда. Но пока у меня есть несколько причин, чтобы это не делать. И среди этих причин нет ни одной, из рода конспиративных. Все они - сугубо технические и функциональные.

Поэтому, ни о какой политике здесь речи нет. Не нужно искать в моих словах то, чего нет.

Для тех, кто вместо коментов кидает мне шпалы в карму по статье "политика и пропаганда"

добавил плюсик. Помог, как смог, как говорится :)

Масштаб существующих блокировок в MAX уже заметный. По заявлению главы VK Владимира Кириенко, за год мессенджер заблокировал более 4,5 млн аккаунтов, отнесённых компанией к мошенническим.

Я не понял, из каждого утюга вещали, что в полиции остались только достойные в максе мошенников нет и именно поэтому надо в него переходить с телеграмма.

Если MAX выявит мошенническую активность аккаунта и заблокирует его, под ограничения могут попасть и все телефонные номера его владельца.

Давайте сразу признавать врагами народа и владельца и всех его родственников до 7 колена. Ведь не бывает так, что аккаунт угоняют, да?

Сегодня MAX может ограничить или прекратить доступ к аккаунту не только за установленное нарушение, но и при подозрении на него.

Все правильно, за мыслепреступления должна быть особая ответственность!

Ну уголок про мошенников на их сайте вполне себе оформлен.

Видимо, догадываются. 🤔

Аккаунт угоняют на другую сим-карту вообще-то.

Зачем? На другую сим-карту аккаунт можно просто зарегистрировать.

Покупаешь ребенку симку на свое имя, ребенок факапит (ставит ломаное приложение и тд, угоняют макс), теперь ты несколько лет без связи (причём на мобилу завязаны госуслуги, банки и тд) отличная идея, максут, продолжай, пора вернуться в старые добрые времена

Цифровое развитие, идёт опережающими темпами.

10.1.2. Компания вправе в любое время без уведомления Пользователя и без объяснения причин прекратить настоящее Соглашение в одностороннем внесудебном порядке с немедленным прекращением доступа и возможности использовать Сервис и без возмещения каких-либо затрат, убытков или возврата полученного по Соглашению (если применимо), в том числе, но не исключительно, в случае:

10.1.2.1. принятия решения о прекращении предоставления Сервиса;

10.1.2.2. любого однократного нарушения Пользователем условий настоящего Соглашения.

Ну в общем будет очень удобно завязать на такой надежный ответственный сервис еще и мобильную связь.

Ну, так-то завязку всего мира на номера телефонов, которые вообще людем не принадлежат, мы все проглотили когда-то...

Интересно, если сейчас новый номер купить, смски от банков с уведомлениями для старого владельца продолжат приходить? Я когда свой номер взял несколько месяцев такие получал.

Обычно банки мониторят смену сим-карты. Это как-то на техническом уровне возможно, стандарты сотовой связи позволяют.

У меня такое было после получения новой симки на том же номере: требуются пройти авторизацию заново. Возможно, некоторые банки не отслеживают.

"Владелец аккаунта" == "Пользователь сим-карты"? Сим-карты же не принадлежат абоненту, и номер телефона тоже. Там же по факту аренда у ОПСОС-а.
И второе: одна коммерческая структура (владелец МАХ) получает рычаги влияния на другую коммерческую структуру (ОПСОС-ы), разве у ФАС не будет вопросов к такой схеме?

Зависит как завернуть: если в обертку той же безопасности, то с первеликим нашим удовольствием.

Пока не понимаю, как граждан не заставили быть ответственными за безопаснсоть своих номеров (не дав им владения и инструментов обеспечения безопасности) - это же вообще все проблемы снимет.

Угнали у человека акк в максе - все его симки блочим, собственнсть под арест, самого наказать, что не уберег - а пока макс работает, пусть еще и рекламу в нем смотрит!

Оно ещё и на Виртуальной номер ставится. Потом его отключаешь, и кто то его выкупит для чего либо, и вы получится сможете писать от лица уже нового владельца номера...

А при отказе от номера, пока его кто то другой не купит - вообще непонятно кем будете в системе...

"Владелец аккаунта" == "Пользователь сим-карты"?

Да.

Есть понятие владелец. И есть понятие собственник.

Я могу владеть сим-картой, не являясь её собственником. Могу владеть номером телефона, не являясь собственником.

Так что владение и право собственности - разные вещи, хотя их часто путают.

А чего вдруг какая-то ООО-шка с уставным капиталом в 10к рублей заявляет, что она вот так по решению своих автоматизированных систем желанию левой пятки имеет право признавать человека в чём-то виновным и блокировать вообще всю мобильную связь?

На кой вообще тогда с этим скамом связываться-то при таких условиях? Нет приложения - нет проблем.

Видимо потому что эта ООО-шка сотворила чудо цифрового суверенитета и технологической сингулярности

Россия с появлением своего национального мессенджера Мах стала обладать полным цифровым суверенитетом. Об этом заявил президент на "Итогах года".

Того, что это кого надо ОООшка )

Нет приложения - нет проблем.

К сожалению, это не так. На ваши данные вполне могут оформить симку, а потом на неё зарегать аккаунт в этом максе. Вы же каждый день на госуслугах не проверяете, какие там у вас симки. А если и проверяете, сомневаюсь, что там информация в реальном времени обновляется.

Про скорость обновления данных по сим-картам на ГУ имею недавний опыт. В декабре 2025 купил сим-карту, разумеется, с оформлением по своим документам. На ГУ этот номер появился только в июне !!!! 2026-го. Причём я ещё в январе звонил (а потом и ходил) в офис опсоса по поводу отсутствия номера на ГУ, писал заявление в минцифры. Опсос кивал на ГУ, минцифры прислало отписку, дескать, у них всё нормально, это опсос данные не подал. Скорость лютая. Более полугода.

Поступали сообщения через Max. Типа перейти по ссылке. Отметить что это сообщение (как и автор сообщения) скажем так - ну не совсем честный человек, и вообще-то к этому человеку необходимо выехать из организации с буквами первая из которых начинается на М (или Ф)) нет никакой возможности. Я даже не могу отметить что это спам. Я вообще ничего не могу. Скриншот сделать и идти в силовые структуры? Куда меня пошлют с этими скриншотами? Правильно… Снести Макс к какой-то матери.

P.S. Умилила попытка в отделении Пенсионного фонда завести мне идентификатор Макс. А вы знаете что это является необходимым? На мой вопрос - а предъявите это указание в письменном виде с указанием входящего кто это такой умный так распорядился - оказалось что вообще-то это ваше дело, не хотите - и не надо….

Есть возможность отказаться и запретить биометрию. Есть возможность отказаться и запретить получение кредитов. То есть если кто-то использовал, как то твою биометрию после отказа , то по идее она должна быть признана юридически ничтожной. Как бы отказаться от установки и регистрации мессенджера Макс в Мфц. То есть, если потом человек захочет установить мессенджер Макс, пусть приходит в Мфц и лично дает согласие и устанавливает. Или там вариант через ЭЦП, аналогично кредитам.

После подобных сообщений, если сейчас нет мессенджера Макс , то и ставить его тем более не стоит и опасно.

Если кто-то воспользовался биометрией, то это всё. Пароль можно сменить, биометрию практически невозможно до конца жизни.

Все верно. Но можно запретить, по крайней мере в России, использовать биометрию для каких либо юридически значимых действий. И совершенно неважно если биометрия гдето хранится, в банке или еще где. Попытка использовать биометрию для оплаты уже будет недействительной.

Также надо сделать и с регистрацией и использованием Макса .

Это вы себе можете кредиты и азартные игры запретить, а установку Национального Мессенджера №1 не можете, по его внедрению KPI есть.
Что значит "не хочу"?! /s

Ещё одна причина даже не пытаться зарегистрироваться в этом "мессенжере". Карательная философия какая-то, она до добра не доведёт. Ненулевая вероятность лишиться доступа к картам на недельку-другую. Я уже это проходил еще в дотелефонные времена, оставил карту в банкомате. Там хотя бы инкассацию ждал пару дней, а тут похоже не на один месяц растянется

Как показывает практика, то что ты не зарегистрировался в Максе, совсем не равно тому, что никто под твоим номером там не зарегистрировался

Тогда уведомление должно прийти если не было переадресации смс. Вот номера на тебя и последующая регистрация в этом поделии, уже пройдёт тихо. Конечно все номера должны отображаться в госуслугах, но от них нет уведомлений о регистрации номера на твоё имя, а самостоятельно заходить и смотреть каждый день, как на работу всё равно не имеет смысла. Да и говорят работает это через пень колоду.

Мне вон банк банальную смс для подтверждения операции шлёт час и весь час нужно не закрывать страницу иначе всё заново. Но проблема в том, что страница сама закрывается за бездействие, а обновлять её нельзя, т.к. опять же надо новую смс отправлять. Цирк короче.

  • следующим шагом можно признать мошенническими все устройства, где макс НЕ установлен;

  • вуаля!

Министр на полном серьёзе предлагает внесудебно, коммерческой компанией, признавать человека виновным в уголовном преступлении и ограничивать в базовых, на данный момент, правах. Просто сюр какой-то.

Для ограничения человека в правах никакой суд давно не нужен, даже самый гуманный, просто в один прекрасный момент люди обнаруживают себя в списках врагов народа, после чего сразу наступают последствия.

НЛО прилетело и опубликовало эту надпись здесь

под триколором ельцин центра

Что-то у вас шарманку заело. Как-то надо поизящнее набрасывать…

НЛО прилетело и опубликовало эту надпись здесь

Частная конторка получает право на насилие? Мне кажется мы куда-то не туда идём. Деструктивный процесс для монополии государства на насилие.

В целом может идея хорошая, но она должна исходить, что факт мошенничество был от владельца с наличием хотя бы заявления в полицию от пострадавшего и может быть какого-то суда или постановления, где факт самого маха это седьмая вода на киселе. В этом случае за лжедонос можно жестко наказать заявителя.

Пусть он анус себе заблокирует, пока кто-нибудь ему это не сделал

Представляю лица сотовых операторов, когда к ним прибегут толпы юзеров с забаненными номерами. Им же этот банкет и оплачивать

Если MAX выявит мошенническую активность аккаунта и заблокирует его, под ограничения могут попасть и все телефонные номера его владельца. 

Сейчас MAX самостоятельно выявляет предполагаемую мошенническую активность и блокирует соответствующие аккаунты

Предлагаю сразу расстреливать без суда и следствия. МАХ никогда не ошибается.

Я и новость‑то писал потому, что понимаю, что одно дело (хотя бы как кажется со стороны), когда даже хулигана на улице за руку ловит полиция — она собирает доказательства, формирует дело, передает в суд, там доказательства изучают, прокуратура надзирает — то есть описана какая‑то система с обратной связью и публичными правилами.

А тут частная компания, где (хорошо если) один модератор на полставки быстро тысячи ников нарушителей в логах просматривает, и — вуаля! — пачкой их банит. И сейчас, ладно бы, бан это даже благо (в садике у ребенка говоришь «не могу войти в группу садика в максе, заблочили меня, извольте информацию передавать мне другим способом!»), а через время это будет «кто‑то в группе в максе тебя тегнул как мошенника, и всё твоё стало не твоим на месяцы (!)».

Министра можно понять умом — ему (наверное) показалось, что блокировка спасет «честных» жителей. Но есть много вещей, о которых мы все забыли:

  • акк в максе!= человек

  • человека!= гражданин

  • аренда номера у опсоса!= id государственного уровня

на каждой из этих стадий есть нестыковки, под которые очень легко угодить.

А «обратные действия» обычно реализованы никак, и не только в сфере ИТ. Попробуйте получить у гос‑ва маткапитал, а потом откажитесь от него — ПФР скажет «назад не принимаем, в законе это не прописано».

Подозреваю, когда минист несколько возбужденно говорит «надо блочить» а дальше по тексту «в ведосстве прорабатывают», то это он не сейчас придумал. Как министр такого направления, он примерно должен понимать рынок угнанных сим‑карт, рынок серых и криво зареганных сим‑карт. Более того, порой узнаю, что симка одного человека записана на его родственника, другая, старую работу — оно работает годами, а тут создаст новые напряжения и риски.

Не пойму одного — ну ок, если Макс так важен, почему его развитие идет так криво, почему нет публичного аудита, регулярных аудитов? Почему акк в нем не сделан прямо по номеру паспорта?

И, чёрт побери, что делать людям, которые не имеют российского номера (у меня вот пара знакомых в зарубежье — не против даже и поставить, но никак‑с!)

Ну а насчет безопасности Макса: кто‑то его продавал словами «национальный безопасный мессанджер», и я даже подумал — вот, вариант поставить ребенку, там‑то будет спокойно«, а через пару месяцев увидел там „каналы“ (тот же тик‑ток и блогеры, только за контент никто не отвечает), рекламу — и полное отсутствие инструментов, которые позвонили бы указать, что акк принадлежит ребенку, и часть контента показывать нельзя.»

Такое поделие с непонятной поддержкой делать пультом управления внесудебной блокировкой жизни человека — это смело, как по мне.

С другой, мы с вам много что можем подумать, у нас тут почти профильный ресурс, всё же. Но в Минцифре не дураки сидят, напишут инструкцию (не закон), мол, никому не давайте угонять акк, и будет нормально, да?

А тут частная компания

А если будет не частная, то это что-то изменит? В 2020г ставил авто на учет, там девочка из окна сказала, что чуть ли не каждый третий уходит с отказом в регистрации. Что у нее лапки, если даже явно видно, что на авто какой-то левый запрет, не имеющий к нему отношения. Это нормально? Это так и должно быть в правовом государстве, где человек законно приобрел авто? Насколько знаю, сейчас ничего не изменилось, ну кроме того, что отписки от приставов можно получать в госуслугах.

тегнул как мошенника, и всё твоё стало не твоим на месяцы

А может и навсегда. Попадание в базу по психиатрии или наркологии вам гарантирует проблемы с медкомиссией до конца вашей жизни (если не найдете лазейку). Надеюсь вы не забыли, насколько технологии поменяли жизнь? Теперь вся ваша родословная навсегда.

Министра можно понять умом

Если умом, то ему нет никакого дела, кто в каком-то мессенджере честный, а кто не очень. На его уровне власти решают совсем иные проблемы. Как заставить холопов ходить ровным строем, чтобы боялись власти, но чтили ее авторитет. Взаимоотношение таких чиновников и народа строятся не на доверии и пользе, а по принципу тюремщика и заключенного. Практически как в Стэнфордском эксперименте.

мы с вам

Мы? Вы находитесь на ресурсе, где люди говорят осторожно, чтобы им не испортили карму и не заткнули рот. Микробы, живущие по прихоти других микробов, не могут быть "мы".

в Минцифре не дураки сидят

В Минцифре сидят люди, которых не стошнило еще на пороге, когда они вдохнули атмосферу госучреждения.

Ну, про не дураков - это отсылка к анекдоту про полет на луну )

Недавно новость была с Нижнего. Мужик на госуслугах начал получать уведомления, о задолженностях на симках. Симок на тот момент было 61 штука. Паспортные данные, на которые оформлены симки, полностью совпадают кроме отчества и год рождения 1900. Обращался к опсосу, а тот говорит, что раз паспортные данные не совпадают, то ничего сделать не можем.
Бился с весны и только сейчас обратился в СМИ.

Если паспортные данные не совпадают - значит никто ничего сделать не может.

Мало ли что там на Госуслугах приходит? Одно время приходила реклама каких-то концертов, приглашения проголосовать за какую-нибудь хрень и так далее - и что теперь?

Пусть теперь Пушкин, Александр Сергеевич, эти симки оплачивает. Тот, который 1900 года рождения.

Если ничего не делать, то и государство разбираться не будет. Долг так и будет висеть или спишут через приставов и разбираться всё равно придётся.

Не путайте "информационная система прислала маляву" с судебным решением.

Что-то списать могут либо по суду, в судебном заседании, либо по судебному приказу, либо по нотариальной надписи.

Нотариальная надпись тут неприменима, это вообще другое.

Судебный приказ выносит мировой судья на основании поданных ему документов (если не слепой - должен сам увидеть ненадлежащего ответчика). Но даже если слепой - приказ отменяется простым "не согласен".

В судебном заседании снова судья должен увидеть ненадлежащего ответчика, но и если не увидит - ответчик может сам подать ходатайство в стиле "а я причем?“

Зато истец должен уплатить пошлину, которую, если он проиграет, ему не вернут. А он проиграет. Поэтому если у истца есть юристы - они должны это проанализировать до того, как наносить ущерб.

В итоге выходит что юридической перспективы у дела нет, ответчик ненадлежащий, договор ничтожный ибо нет одной из сторон, и никто ничего не взыщет.

Разве что чисто на шару дожать терпилу малявами чтобы оплатил, чтобы отстали. Что-то близкое к вымогательству.

Да таких случаев списаний с не того, полным полно в РФ. А люди потом чуть ли не годами пытаются вернуть своё. Причём доходит до абсурда с долгами у несовершеннолетних.

Так там не "реклама", а в самих госуслугах требование? оплатить задолженность по связи.

Скрытый текст
(c) Кстати Новости Нижнего Новгорода
(c) Кстати Новости Нижнего Новгорода

Т.е. можно сказать, что госуслуги (государство) считают, что это симки жертвы мошенников.

Это всего лишь грозная надпись в информационной системе.

Государство будет, когда в суд документы понесут - а это бесперспективно, если действительно паспортные данные не бьются, и оплат от фигуранта на баланс номеров не было

А вот вам кулстори. Подруге (П) звонит сестра и говорит, что её номер зарегистрировался в Макс и там аватарка какого-то мужика. П, до этого никогда Макс не ставившая, тут же его устанавливает и заходит по номеру. Профиль действительно создан, там какой-то мужик и уже сделано несколько звонков неизвестно кому, не из списка контактов. Ищет поддержку, пишет им. Спустя пол часа ей блочат аккаунт. Всё. Прошло уже пол года, с поддержкой никакой связи, аккаунт в блоке, зайти в сервис, к которому привязывают всё больше и больше социального функционала - невозможно. Здорово, правда? А если примут новый закон, то ей ещё и симку заблочат. "Гениальные" ошибки эволюции там сидят. Ну и как вишенка, каким образом в сервис, который требует код из СМС, вошли под её номером без кода? И не сообщи бдительная родственница, не наговорил бы мошенник на статью под чужим номером?

Вот из-за такой херни всякие госмесседжеры должны иметь вход строго через подтверждённую запись госуслуг, а подтверждать эту запись нужно строго личным присутствием с паспортом в МФЦ.

А номер телефона и подтверждение по SMS уже чисто второй фактор, как и прочие смарткарты и аутентификаторы.

Не нужны никакие госмессенджеры. Вообще. Для общения с государством есть госуслуги. Это буквально сервис отправки сообщений в госорганы.

Государству интереснее другой сервис, отправка собщений, указаний и распоряжений гражданину - а он может не заходить на Госуслуги.
С ТВ непонятно, смотрит или нет.

Поэтому мессенджер. Чтобы не уклонялся.

Вот погодите, сделают массовые нейролинки - будет и битва за "импортозамещение", KPI по внедрению, "оплата через нейро", "запись через нейро" и так далее.
И вызов при необходимости через нейро...

Так и в госмессенджер он тоже может не заходить...

Может, поэтому его туда завлекают, чатами с друзьями и разными подконтрольными организациями, типа УК и школ, каналами госструктур, еще чем-то.

То есть теперь официально доказано, что MAX опасен - раз всего лишь месседжер может повлечь за собой последствия в отдельной физической инфраструктуре. А для наступления риска достаточно чьей-то пакости - нажать на кнопку "пожаловаться". То есть имея макс можно стать жертвой целенаправленной атаки - на тебя умышленно жалуются, выбирая вариант "мошенничество" и остаешься без связи! Так можно валить конкурентов и просто людей, которые тебе не нравятся...

Короче, пока закон принимается, заранее продумываем список жертв и вектор атаки на них.

С подключением.

Так и есть, эти люди беспокоятся не о нашей с вами безопасности, а беспокоятся о своей и безопасности своих карманов. Недостаток знаний и желание показать бурную деятельность дают свои плоды. Это очень похоже на старые подходы к криптографии, когда считалось что закрытый криптоалгоритм лучше и безопаснее. Но буквально 30-40 лет назад было доказано обратное, что такой подход часто содержит огромное количество ошибок реализации, и криптоалгоритмы ломаются с помощью разного рода атак. И только открытые алгоритмы и стандарты, могут быть защищены и проверены мировым сообществом математиков и интузиастов. Поэтому современная криптография ушла от закрытых алгоритмов к открытым, и вместо алгоритма меняется только ключ шифрования с высоким уровнем энтропии. Но у нас вместо использования мировых стандартов, используют свои, если сами ГОСТ алгоритмы криптографии хорошо математически сделаны, то реализация остальных ГОСТ вносит реальные проблемы безопасности. Например наши зачем-то решили добавить название по и версию в сертификат, которым создан сертификат, болтун находка для шпиона, таким образом это позволяет сформировать например багованную CMS подпись и использовать уязвимость в конкретной версии ПО. Все прекрасно понимают про зрелось этого ПО по сравнению с иностраными открытыми проектами и что люди годами его не обновляют. Или в одной из гос систем, файлы подписывают сертификатами, которые созданы только для авторизации и для подписи файлов должен быть прописан другой EKU в сертификате! Mozilla борется с этим активно, пытается навести порядок в компаниях выпускающих сертификаты. Ужесточает правила для включения корневых сертификатов в свою базу, которые выпускают сертификаты с нецелевым использованием, например корневой сертификат создан для шифрования трафика тунелей, а используется для цифровой подписи файлов. Самый прикол, что корневые сертификаты РФ и их списки отзыва весят в десятки раз больше чем компаний входящих в WebTrust и прошедших строгий аудит безопаности. А у нас каждая вторая контора выпускает эти сертификаты на лево и на право... У меня стойкое ощущение, что эти люди никогда не учились в ВУЗах, и им богатый папка просто купил диплом...

"Ваш аккаунт был признан мошенническим. Чтобы избежать немедленной блокировки телефонных номеров и перейти к разговору с сотрудником передайте код из сообщения сотруднику Минцифры".

Самозапрет на макс был бы выходом.

И самозапрет на паспорт )

Право на насилие только у государства! А частная контора, это частная контора. Что он задумал?!

К тому же, важность номера телефона выросла многократно! Это уже не просто про позвонить, а про доступ к госуслугам, банку, почте и т.д. А закона который закрепляет юридически номер к человеку, а не ОпСоСам - до сих пор нету!

Во во, а то частные конторы совсем посмелеют и смогут демарш против государства организовать.

Насчёт цензуры в махе. А она есть. Уже. Работает в ботах. Например есть бот, связывающий группу в махе с группой в телеге. Теперь даже слово козëл считается ругательным и приходит в таком виде: к****

А сейчас, ещё и слово штош отказался пересылать. Нарушает какие то и правила. Идиоты.

Ждём следующих новостей: ... допустил блокировку в СИЗО владельца аккаунта в VK Play, признанного читером.

Ойнимагу-угораю! И кто-то реально устанавливает это дерьмо, чтобы вляпаться в ещё большее дерьмо и отключить себя от базовых вещей? )))

Два вопроса: кому от этого будет хуже - обычным людям, блокнутым по ошибке или мошенникам? И второй - кто регистрирует симки на личные данные - обычныемлбли или мошенники? Что-то мне подсказывает, что единственные, кто никак не пострадает- это мошенники. Человек, предлогаюший такое нововведение обладает стопроцентным интеллектом и дополнительной хромосомой гениальности.

Чудесно. История: новой сотруднице дали задание создать чат в максе и добавить туда исполнителей по работам. Создала, добавила 7 человек и аккаунт у неё наглухо отлетел в бан. С августа счастливая раз в неделю пишет в ТП - ноль реакции по разблокировке..

А теперь представим себе, что бы случилось в недалеком будущем: осталась бы вообще без связи и банков

Так хорошо же. Начальник в нерабочее время звонить не будет...

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации