⚡️Мошенники украли 444 тысяч рублей у женщины через мессенджер MAX.

Мошенники позвонили 34-летней россиянке через национальный мессенджер и сообщили, что на её имя пришла посылка. А дальше всё по классике — код в СМС, звонки и переводы денег.

— Курянка установила на смартфон приложение, отправилась к банкомату и совершила первый перевод почти на 300 тысяч рублей на продиктованные реквизиты. За ним последовал очередной транш на сумму 150 тысяч рублей, — сообщают в курской полиции.

В итоге женщина поняла, что стала жертвой мошенников, только когда у нее попросили очередную крупную сумму. Возбуждено уголовное дело.
▶️Напомним, MAX продвигается как платформа, свободная от мошенников, а звоники в Telegram ограничивают для борьбы с мошенничеством.

Экспертиза специалистом мессенджера МАХ.

Заключение эксперта:
✅Мессенджер МАХ опасен для применения военнослужащими, офицерами спецслужб,
следователями и судьями, работниками военных предприятий и членов их семей.
✅Приложение МАХ необходимо немедленно запретить к применению в Российской
Федерации.
✅Целесообразно возбуждать уголовное дело по статье 275 УК РФ "Государственная измена" против сотрудников Центра Информационной Безопасности (ЦИБ) ФСБ РФ и других участников активного продвижения приложения МАХ среди граждан России.

❗️Еще раз про MAX...⛔️

ПРЕДВАРИТЕЛЬНЫЙ АНАЛИЗ
✅ Цифровая гигиена рядом с Мах не стояла вообще.
✅Стало понятнее, почему «это» не влезет в мой смартфон. В Мах заложено сверхизбыточное количество функций и операций по контролю за пользователем и за всем пространством, до которого Мах может дотянуться микрофоном, камерой, WI-Fi-ем и bluetooth-ом.
✅Все то, что Мах контролирует, он бесконтрольно (независимо от желания пользователя) записывает и сливает в неизвестном направлении.

ПОДРОБНОСТИ
⏯️Основные категории собираемых данных:
📚 Персональные данные пользователя:
- Возраст, пол, пользовательские ID, адреса эл. почты, ID из мессенджеров и соцсетей.
- Номера телефонов, язык интерфейса, ID, связанные с MRGS.
- Источники перехода пользователя в приложение (из рекламных кампаний или внешних ссылок).
- Специальные параметры позволяют собирать любую дополнительную информацию.
📚 Пользовательские события:
-  Информация о взаимодействии с рекламой.
-  Детали о приобретениях, включая ID продукта, цены, валюты, доп.параметры.
-  Отслеживание приглашений пользователей.
-  Информация о входах пользователя, включая ID и метод входа.
-  Детали о процессе регистрации пользователя.
-  Активность и время, проведенное в приложении/на событии
2️⃣ Какие данные Мах может взять из системы (устройства) и что может сделать с этими данными и системой.
- Полный контроль над Bluetooth-соединениями. Полный доступ к Wi-Fi и сотовой сети и возможность изменять их состояние.
- Получение местоположения пользователя по GPS, Wi-Fi, сотовым сетям.
-  Чтение телефонных номеров и изменение списка контактов.
-  Доступ к учетным записям на устройстве, их управление и использование.
- Чтение и запись файлов на внешнем накопителе.
- Доступ к камере, к изображениям и видео.
- Доступ к микрофону, в т.ч. для записи звука.
- Использования биометрических данных (отпечатков пальцев, лица и т.д.).
3️⃣При этом у Мах есть возможности:
- отправки уведомлений,
-  автозапуска при включении устройства,
-  предотвращения перехода устройства в спящий режим,
- отключения блокировки экрана,
- изменений настроек звука,
- запроса на установку других приложений.
- и ❗️ЗАГРУЗКА ФАЙЛОВ БЕЗ УВЕДОМЛЕНИЙ.

В Мах заложено:
⏯️ отслеживание и фиксирование данных о посещенных страницах в интернете. ЛЮБЫХ.
2️⃣ запись разговоров и всего происходящего на экране.
3️⃣ отправление, не уведомляя пользователя, любых данных и файлов с устройства в неизвестном направлении.
4️⃣обеспечение непрерывной слежки за устройством и пользователем.
5️⃣ несколько механизмов для закрепления своего присутствия в системе Android.
6️⃣ невозможность удаления – Мах не удаляется полностью и может восстановить свои функции независимо от желания пользователя устройства.

ВЫВОДЫ
⛔️Стало понятно, зачем введен запрет на передачу аккаунтов и как именно этот запрет будет контролироваться через Мах.
Про запрет передачи СИМ-карт и устройств с ними я вообще молчу.
ПРИ УПОТРЕБЛЕНИИ ДАННОГО ПРОДУКТА НУЖНЫ ОТДЕЛЬНЫЕ МЕРОПРИЯТИЯ ПО БЕЗОПАСНОСТИ ЛИЧНОГО ПРОСТРАНСТВА, СЕМЬИ И БИЗНЕСА.

Если на работе, в школе требуют устанавливать MAX, то знайте, что это не законно.

​​🖌Подпишись https://t.me/annalitika_vl

❗️Ответы Министерств о правовых аспектах сервиса "МАХ в образовательнои процессе.

❗️Минцифры РФ  заявило, что  Использование функционала MAX является полностью добровольным.
Цель данного мессенджера – обеспечить удобство коммуникации и доступа к полезным сервисам.

❗️Ответ Минпросвещения РФ: 
Согласно ст. 28 ФЗ-273, вопросы использования цифровых платформ и сервисов относятся к ведению образовательной организации.
Так как образовательная организация обладает в этом вопросе автономией, она имеет право выпускать локальные акты для регулирования этих вопросов. 
📃Вместе с этим, Департамент информирует, что цифровые платформы и сервисы не являются обязательными к использованию в образовательном процессе, так как выступают в качестве вспомогательных инструментов взаимодействия учителей и обучающихся.

▪️Также Департамент подчеркивает, что отсутствие регистрации обучающегося на электронных платформах не является основанием для отказа в реализации права на образование.

Заявлено, что МАХ интегрируется в приложение "Сферум", но обязательность регистрации в "Сферум" в законодательстве не предусмотрена. 

🗣А также, официально делают вывод:
Следовательно, в отношении тех учеников, чьи родители подали заявление на ведение учета успеваемости в электронном виде, учитель обязан вести электронный журнал и дневник, а в отношении тех учеников, чьи родители не подали или отозвали заявление на ведение учета в электронном формате, учитель обязан вести бумажный журнал и дневник.

❗️Ответ Минтруда РФ:
На основании ст. 22 ТК РФ .  Для реализации работником в полном объеме своих обязанностей работодатель обязан обеспечивать работников условиями труда, в том числе оборудованием, инструментами, технической документацией и иными средствами, необходимыми для исполнения ими трудовых обязанностей.
Работодатель не имеет права требовать выполнения работ не предусмотренных трудовым договором.
▪️Ведение мессенджера, как вспомогательного инструмента взаимодействия, не является обязанностью работника образовательной организации.

❗️Ответ Минобразования:
Вопросы функционала и прав сервиса не относятся к компетенции ведомства.

🤝Ответы прилагаются.

#СоюзРодителейВместе
Прислать новость ➡️
@souyz_vmeste_bot

Telegram➡️
https://t.me/rodsoyuz_vmeste
YouTube ➡️ https://www.youtube.com/@Vmeste.Obrazovanie

Чат для общения: https://t.me/+jFCE6bkXtx00N2My