MAX и F6 начали блокировать фишинговые сайты и поддельные приложения

MAX и F6 сообщили о совместной системе поиска и блокировки фишинговых ресурсов. За первые два месяца работы, по данным компаний, было обнаружено и нейтрализовано более 2,5 тысячи сайтов и поддельных приложений. Это дополнительный уровень защиты, но пользователю по-прежнему важно проверять ссылки и запросы на ввод данных.

Что изменилось в защите MAX

10 сентября 2026 года VK опубликовала сообщение о подключении решения F6 Digital Risk Protection. Система ищет ресурсы, которые маскируются под легальный сервис, и помогает передавать их на блокировку. В сообщении отдельно упомянуты поддельные формы авторизации и приложения с потенциально вредоносным содержимым.

Работоспособность платформы и подтверждённые инциденты отображаются на странице статуса MAX. Сбой сервиса и предупреждение о подозрительной ссылке являются разными событиями: первое относится к доступности, второе к безопасности конкретного перехода.

Как обнаруживают поддельные ресурсы

Digital Risk Protection анализирует внешние сайты и приложения, которые используют элементы бренда или похожие сценарии входа. Подозрительный ресурс проверяют по совокупности признаков, после чего начинается процедура нейтрализации. Автоматическое обнаружение ускоряет реакцию, но не означает, что каждая новая копия исчезнет сразу после появления.

Фишинговая страница может отличаться одной буквой в домене, использовать непривычную зону или открываться по сокращённой ссылке. Поэтому внешний вид формы входа не должен быть единственным критерием доверия.

Что означает цифра 2,5 тысячи

Это число относится к вредоносным ресурсам, которые, по сообщению VK и F6, удалось обнаружить и нейтрализовать за первые два месяца сотрудничества. Его нельзя трактовать как количество атак, пострадавших пользователей или текущих активных угроз. Один ресурс может использоваться в нескольких рассылках, а одна кампания может создавать множество доменов.

Для читателя практический вывод прост: масштаб блокировки показывает наличие постоянного мониторинга, но не отменяет самостоятельную проверку каждого неожиданного приглашения, подарка, документа или запроса авторизации.

Как действовать при предупреждении

1. Закройте страницу, если адрес или содержание вызывают сомнение.
2. Откройте MAX через установленное приложение или наберите официальный адрес вручную.
3. Не сообщайте пароль, код подтверждения и данные резервного доступа.
4. Проверьте активные сеансы и завершите незнакомые подключения.
5. Если проблема связана с получением кода, используйте инструкцию по проверке СМС, MAX и TOTP.

Чего система не гарантирует

Блокировка найденных доменов не защищает от звонка мошенника, сообщения от скомпрометированного контакта или только что созданной копии сайта. Не устанавливайте приложения из файла, присланного в чате, и не включайте демонстрацию экрана по просьбе незнакомца.

Если MAX не открывается у нескольких пользователей, сначала отделите техническую проблему от локального сбоя сети. В этом поможет инструкция о том, как проверить массовый сбой сервиса.

Главное

Совместная система MAX и F6 сокращает время жизни обнаруженных подделок, но последняя проверка остаётся за пользователем. Открывайте сервис самостоятельно, сверяйте домен и никогда не передавайте код подтверждения по чужой просьбе.