В доме повесили новую пожарную сигнализацию.
Красивая. Сертифицированная. С наклейкой "одобрено комиссией". Жильцам сказали: старая система ненадёжная, переходите под защиту новой.
Один инженер решил проверить. Поднёс зажигалку к датчику. Тишина. Поднёс ещё раз. Тишина. Открутил крышку - внутри нет батарейки.
Примерно так выглядит история с мессенджером Max, куда нас настойчиво приглашают из Telegram. "Центр безопасности", "оперативная реакция на жалобы", "мошенники вычисляются сами". Звучит солидно.
Один специалист по кибербезопасности прошлым летом провёл простой эксперимент. Взял эмулятор Android, купил виртуальный номер за 150 рублей, зарегистрировал аккаунт в Max. Получилось с первой попытки. Потом подключил публичную Python-библиотеку и автоматизировал аккаунт. Бот, который сам пишет людям в личку. Готовый инструмент для мошенника. Полчаса работы.
Для сравнения: в Telegram такой фокус стоит вдвое дороже, бот живёт час-два, после чего система его давит автоматически.
Прошло полгода. Первого сентября вступил закон о запрете SMS-активаторов. Тот же специалист решил проверить снова.
Что изменилось? Аккаунт с виртуального номера создался так же легко. Его летний тестовый аккаунт всё ещё жив. А сами виртуальные номера для Max даже подешевели рублей на пятьдесят.
И вишенка: Max открыл регистрацию на номера стран СНГ. Где, разумеется, никаких законов о запрете SMS-активаторов нет и не планируется.
Итого по "безопасному" мессенджеру:
- Борьба с эмуляторами и ботами - нет ни того, ни другого. В Telegram эмулятор надо маскировать, а бот-аккаунты банятся за часы.
- Виртуальные номера? Max принимает любые. Telegram - код приходит не на каждый.
Результат предсказуем. В Max уже формируются команды, которые занимаются мошенничеством. Инфраструктура публичная, библиотеки открытые, код за тебя напишет нейросеть. Порог входа для скамера - полтора часа и сто пятьдесят рублей.
И главное даже не дыры в безопасности. Дыры латаются. Зацепило то, что систему, которая реально ловит мошенников, объявляют опасной. А систему без батарейки в датчике вешают на стену и говорят: спите спокойно.
Пожарная сигнализация на месте. Инспектор доволен. Батарейку забыли.
Когда вы в последний раз проверяли, есть ли батарейка в том, что вас "защищает"?