Кто присылает мне в MAX сообщения от имени моего друга?

Вы открываете MAX. Видите знакомое имя. «Лёха», «Саня», «Пап» — то самое, под которым друг записан у вас в контактах. А внутри — ссылка. Или просьба. Или вопрос «это ты на фото?». Рука тянется нажать. Но что-то царапает. Номер-то в профиле — чужой. Или чат новый, без истории.

Стоп. Вот прямо сейчас — стоп!

В 2026 году MAX перестал быть просто «ещё одним мессенджером». Это национальная платформа, привязанная к номеру телефона, с цифровыми ID и госуслугами внутри. И чем больше людей переносят туда свою жизнь, тем активнее туда лезут те, кто хочет эту жизнь испортить.

То, что вы видите — не магия и не «взлом Макса». Это старая как мир схема, у которой просто появилась новая площадка. И работают такие схемы не потому, что мессенджер «дырявый», а потому что мы верим именам.

Давайте разбираться без паники и без технического жаргона.

Как мошенники выдают себя за вашего друга в MAX

Первое, что нужно понять: в MAX имя в чате — это не то, как вы записали человека в телефонной книге. Это то, что человек сам написал себе в профиле.

Вот здесь и зарыт главный сюрприз для многих. В отличие от некоторых других мессенджеров, MAX не подтягивает имя из вашей адресной книги автоматически. Отображаемое имя задаёт сам пользователь — при регистрации или позже, в настройках профиля. Хочет — будет «Вася». Хочет — «Любимый котик». Хочет — «Саня», если знает, что вы храните друга именно так.

Мошенник не «видит» вашу телефонную книгу. Он играет в угадайку в промышленных масштабах.

Представьте: рассылка идёт на тысячи номеров. В поле имени бот ставит самые частые варианты — «Друг», «Брат», «Мам», «Пап», «Лёха», «Саня». Кому-то из получателей это имя действительно совпадает с тем, как он записал контакт. Срабатывает эффект «это же он». Дальше — ссылка, просьба, код.

Если имя редкое, почти интимное — «Малыш», «Пусик», «Кузя» — совпадение кажется почти мистическим. Откуда они узнали? На самом деле путей несколько, и ни один не требует «взлома» вашего телефона.

Имя могло утечь из переписки в общем чате, из комментария под постом, из профиля друга, где он сам подписался этим прозвищем «для своих». Парсеры собирают такие упоминания. Базы с утечками хранят связки «номер — имя», причём иногда именно то имя, которое человек указывал при регистрации где-то ещё. А если друг сам поставил это прозвище в статус или описание профиля в MAX — оно и вовсе лежит на поверхности.

И ещё один путь, о котором забывают: взлом аккаунта. Не вашего. Друга. Мошенники подбирают пароль, используют утечки или ставят вредоносное ПО на устройство. Заходят в MAX от имени друга и рассылают ссылки по всем контактам — уже с настоящего аккаунта, с настоящей историей переписки. В Омской области в 2026 году зафиксировали именно такую волну: аккаунты местных жителей взламывали и с них рассылали ловушки дальше по списку контактов.

Так что вариантов три, и они часто смешиваются: поддельный профиль с украденным именем, взлом реального аккаунта и социальная инженерия, где мошенник просто хорошо играет роль.

Поддельный профиль: почему имя совпадает, а номер — нет

Вот самый частый сценарий, который вызывает недоумение.

Вы переписываетесь с другом. У него в MAX всё нормально: имя, аватарка, история. И вдруг приходит сообщение от другого чата. Имя — точно как у друга, или такое, как вы его часто называете. Фото — очень похожее, может, даже то же самое, или просто без фото. А номер телефона в профиле — чужой, или вовсе скрыт.

Как такое возможно технически?

Очень просто. Мошенник создаёт новый аккаунт в MAX. В поле имени пишет «Саня» — или как там зовут вашего друга. Аватарку берёт из открытых источников: соцсети, тот же MAX, любой сайт, где засветилось фото. Регистрирует номер — свой или купленный*. И начинает рассылку.

* В России передача и продажа аккаунтов регулируется достаточно строго, и на 2026 год действует уголовная ответственность по статье 274.5 Уголовного кодекса РФ, а также административная — по статьям 13.29.1 и 13.29.2 КоАП РФ. Ключевой закон, который ввел эти нормы, — Федеральный закон от 31.07.2025 № 282-ФЗ (для УК) и № 281-ФЗ (для КоАП).

Если кратко: продавать, покупать или просто передавать доступ к аккаунтам (логин, пароль, код из СМС) в мессенджерах, на маркетплейсах и в других сервисах, привязанных к личности, — нельзя. Это прямо названо преступлением.

В вашем списке чатов этот новый контакт выглядит почти как друг. Мозг цепляется за знакомое имя и картинку. Тревога не включается. А должна бы.

Потому что единственный надёжный идентификатор в MAX — это номер телефона. Не имя. Не аватарка. Не статус. Номер.

Имя можно поставить любое. Фото — скопировать. Статус — написать «работаю до 18:00», как у друга. Но номер, на который зарегистрирован аккаунт, подделать нельзя — он настоящий, просто принадлежит не другу.

Откройте профиль отправителя. Нажмите на аватарку или имя в чате. Посмотрите на номер. Если он не совпадает с номером вашего друга — это не он. Точка. Дальше можно не читать сообщение.

Иногда мошенники идут на дополнительный трюк: делают никнейм почти как у друга, добавляют одну букву или цифру. «Саня» и «Саня1». «Леха» и «Леха_». Разница видна, только если присмотреться. Расчёт на то, что вы не будете присматриваться.

А ещё в MAX номер телефона по умолчанию виден всем пользователям мессенджера. Это значит, что мошенник, создавая профиль, может не прятать свой номер — он всё равно чужой, и вы это увидите, если заглянете в профиль. Но многие не заглядывают. Многие смотрят на имя.

Что проверить прямо сейчас, если пришло подозрительное сообщение

Представьте: вы открыли чат. Имя знакомое. Внутри — ссылка. Или файл. Или просьба «Срочно переведи», «Подпишись пожалуйста». Или вопрос «это ты на видео?». (Рис.1)

Вот последовательность действий. Не идеальная, но рабочая

1. Шаг первый: не нажимайте на ссылку. Даже если она выглядит безобидно. Даже если это сокращённая ссылка с знакомым доменом. Даже если очень хочется «просто посмотреть». Переход по ссылке может запустить загрузку файла, фишинг-страницу или подписать вас на рассылку. В омском случае мошенники рассылали файлы с расширениями .ark и .apk — и чиновники отдельно просили не открывать вложения с такими расширениями.
2. Шаг второй: откройте профиль отправителя. Посмотрите на номер телефона. Сравните с номером друга. Если не совпадает — блокируйте и не продолжайте диалог. Это поддельный профиль.
3. Шаг третий: проверьте историю чата. Если это новый чат и в нём нет старых сообщений с этим человеком — тревожный признак. У настоящего друга история есть. У фейка — пусто или почти пусто (Рис.2)
4. Шаг четвёртый: посмотрите на дату регистрации или статус «был в сети». У свежих мошеннических аккаунтов часто стоит недавняя дата регистрации либо статус «был давно», хотя ваш друг обычно онлайн.
5. Шаг пятый: напишите другу другим способом. Не в MAX. Позвоните. Напишите в другом мессенджере. Спросите: «Ты мне ссылку присылал?» Если нет — вы знаете ответ. Если да — всё равно проверьте, не взломан ли его аккаунт.
6. Шаг шестой: отправьте жалобу. В MAX в меню чата есть кнопка «Пожаловаться» или значок с тремя точками. Отметьте «спам» или «мошенничество». Это не мгновенно заблокирует аккаунт, но поможет платформе быстрее среагировать.
7. Шаг седьмой: проверьте свои активные сессии. Зайдите в настройки MAX → «Безопасность» или «Устройства». Убедитесь, что ваш собственный аккаунт не используется с незнакомого устройства. Если видите что-то подозрительное — завершите сеанс и смените пароль.

Эти семь шагов не требуют технической подготовки. Они требуют только привычки: смотреть на номер, а не на имя. Если есть подозрение на сообщение, напишите этому другу (настоящему), но обязательно с другого мессенджера, социальной сети , СМС или сделайте обычный звонок.

Как защитить аккаунт MAX и не попасться на фишинг

Фишинг в MAX — это не только «перейди по ссылке и введи пароль». Схем может быть много, и они постоянно меняются. В 2026 году эксперты по безопасности фиксировали, например, сайты, которые якобы позволяли «определить, под каким именем вы записаны в контактах других пользователей». Для этого предлагалось авторизоваться в MAX — то есть ввести номер и код подтверждения. Красивый трюк: человек думает, что проверяет чужой профиль, а на самом деле отдаёт свой аккаунт.

Другой сценарий: «веб-версия MAX», которая на самом деле может не иметь отношения к настоящему MAX, может она тоже поддельная. Или «безопасный режим», который просят «активировать» по ссылке. Или сообщение от «поддержки» с просьбой подтвердить код.

Что нужно сделать прямо сейчас! Что работает против мошенников?

• Двухфакторная аутентификация. В МАКСе она называется «Пароль для входа». Включите её. Это не панацея, но без второго фактора угнать аккаунт по одному коду становится намного проще. А с паролем — уже нужен доступ к чему-то ещё.
• Ограничение поиска по номеру. В настройках: Профиль → Безопасность → «Поиск по номеру телефона» → выберите «Контакты». Тогда найти вас по номеру смогут только те, кто уже сохранён в вашей телефонной книге. Мошенникам станет сложнее выйти на вас массовой рассылкой.
• «Безопасный режим». Он скрывает профиль из поиска, ограничивает звонки и сообщения от незнакомцев, блокирует приглашения в чаты от посторонних. Если вы не ждёте сообщений от людей вне контактов — включите. Это не делает вас невидимым полностью, но сокращает поверхность атаки.
• Скрытие статуса «в сети». Мелочь? Не совсем. Если мошенник видит, что вы онлайн, он может подбирать момент для сообщения. Если статус скрыт — сложнее понять, когда вы у экрана.
• Проверка активных сессий. Раз в неделю или две. Это занимает минуту. Но именно так вы заметите, если кто-то вошёл в ваш аккаунт с чужого устройства.

И главное правило, которое не зависит от настроек: коды подтверждения нельзя никому передавать. Ни «поддержке». Ни «другу». Ни по ссылке. Ни по телефону. Код — это ключ от аккаунта. Отдавая его, вы отдаёте аккаунт.

Как посмотреть активные сессии

Самый прямой и официальный путь, который подтверждают и справка MAX, и Центр безопасности мессенджера, выглядит так:

1. Откройте приложение и перейдите в «Настройки».
2. Выберите раздел «Устройства».
3. В открывшемся списке вы увидите все гаджеты, с которых прямо сейчас выполнен вход в ваш профиль MAX. Некоторые источники также упоминают путь через «Профиль» → «Безопасность» → «Сессии», но результат будет тот же — список активных устройств.

🔍 Что должно быть в списке и на что смотреть
В этом разделе отображаются все устройства, которые имеют доступ к вашему аккаунту в данный момент. Обычно там можно увидеть модель устройства (например, ваш телефон или компьютер) и время последнего входа.

Главный ориентир — вы должны узнать каждое устройство из списка. Если там затесался незнакомый телефон, планшет или компьютер, которым вы не пользуетесь, — это тревожный сигнал.

🛡️ Что делать, если нашли чужое устройство
Если в списке оказалось что-то подозрительное, действовать нужно сразу:

1. Завершите все сессии, кроме текущей. В том же разделе «Устройства» (или «Сессии») нажмите кнопку «Завершить все сессии, кроме текущей». Это мгновенно выкинет злоумышленника из вашего аккаунта на всех устройствах, кроме того, с которого вы сейчас это делаете.
2. Смените пароль. Сразу после завершения сессий обязательно задайте новый пароль для входа в MAX. Если этого не сделать, злоумышленник может просто зайти снова.
3. Включите двухфакторную аутентификацию. В MAX она называется «Пароль для входа». Это создаст дополнительный барьер: даже если кто-то узнает ваш пароль, без второго фактора войти не получится.
4. Регулярная проверка раздела «Устройства» — это простая привычка, которая занимает минуту, но позволяет вовремя закрыть доступ непрошеным гостям.

Что делать, если друг действительно взломан

Бывает и так: имя совпадает, номер совпадает, история чата на месте. Но сообщения странные. Ссылки. Просьбы. Файлы. Или друг сам пишет: «Меня, кажется, взломали».

Взлом реального аккаунта — это не редкость. В 2026 году в Омской области зафиксировали массовые взломы аккаунтов в MAX: аферисты получали доступ к перепискам и рассылали ловушки дальше по списку контактов. Мошенники также создавали фейковые аккаунты чиновников и рассылали сообщения от их имени. Схема работает не только на «обычных людях».

Если вы подозреваете, что аккаунт друга взломан:

• Не переходите по ссылкам из этого чата. Даже если это действительно друг. Особенно если это действительно друг — потому что взломанный друг может рассылать опасные ссылки, сам того не желая.
• Позвоните ему. Голосом. Или напишите в другом мессенджере. Скажите: «Мне кажется, твой MAX взломали. Проверь активные сессии». Пусть он сам зайдёт в настройки и завершит чужие сеансы.
• Посоветуйте сменить пароль и включить двухфакторную аутентификацию. Если аккаунт уже угнали, смена пароля — первый шаг к возврату контроля.
• Не удаляйте чат сразу. Скриншоты и история могут пригодиться, если вы будете обращаться в поддержку или в полицию.

И ещё: не корите себя, если всё-таки нажали на ссылку. Мошенники играют на доверии и спешке. Это их работа. Ваша задача — вовремя остановиться и сделать выводы.

Главные правила безопасности в MAX на 2026 год

Соберём всё в короткий список. Без воды.

1. Смотрите на номер, а не на имя. Имя в MAX — это то, что человек сам себе написал. Номер — единственный идентификатор, который нельзя подделать. Если номер чужой — перед вами не друг.
2. Не доверяйте срочности. «Срочно переведи», «срочно посмотри», «срочно подтверди код» — классические маркеры мошенничества. Настоящие друзья поймут, если вы сначала позвоните и уточните.
3. Проверяйте новые чаты. Если с «другом» вдруг появился новый чат, а старый исчез или пуст — это повод насторожиться. У настоящего аккаунта история не берётся из ниоткуда.
4. Настройте приватность один раз и забудьте. Ограничьте поиск по номеру, скройте статус «в сети», включите «Безопасный режим», если он вам подходит. Это не паранойя. Это гигиена.
5. Включите двухфакторную аутентификацию. Пароль для входа. Не потому что MAX «небезопасен», а потому что аккаунт — это ценность. Чем сложнее его угнать, тем меньше желающих пробовать.
6. Не кликайте по ссылкам в сообщениях от «знакомых», если что-то смущает. Одно нажатие может стоить денег, данных или доступа к аккаунту. Лучше переспросить, чем потом разбираться с последствиями.
7. Расскажите близким. Особенно старшим родственникам и детям. Мошенники часто бьют по тем, кто меньше всего готов к таким схемам. Предупредите их о подмене имени в MAX. Это займёт две минуты, а кому-то сэкономит нервы и деньги.
8. Не рассылаете ссылки сами, тем более, которые вам прислали мошенники, вы будете тогда соучастником.

Вопрос «кто присылает мне сообщения от имени друга» имеет простой ответ: человек, который хочет, чтобы вы поверили имени. Не номеру. Не логике. Имени. Ваша защита — тоже простая: верить номеру, проверять профиль, стиль сообщения, смайлики, те которые вам присылает друг, и присланные мошенником, и не спешить нажимать на ссылки. Всё остальное — детали, которые мошенники меняют каждый месяц.

Полезное по теме

• Как защитить аккаунт в MAX от взлома: 7 шагов безопасности в 2026
• Взлом MAX: чистка телефона от вирусов
• Взлом MAX: что делать и как защитить аккаунт
• Мессенджер MAX: что это, как установить и стоит ли он вашего внимания
• Как скачать и установить MAX на компьютер: инструкция 2026
• MAX мессенджер: FAQ по настройке автоответчика, орфографии и другое
• Мессенджер MAX для компьютера
• Скрытые функции мессенджера MAX
• MAX Мессенджер: Секретные настройки, фишки
• 10 скрытых функций MAX: секреты настройки
• Полезные лайфхаки: 10 скрытых функций MAX
• MAX или Telegram: сравнение мессенджеров 2026. Что выбрать?