Важно для всех!!! Из почты. Я нажал, но пронесло.
…
Доброго дня, Марат Фаатович!
Очень важно не открывать ссылки из таких сообщений - одно нажатие на нее приводит если не к полному взлому аккаунта в Максе, то, как минимум, к отправке ряда сообщений от имени пользователя. Никаких последующих подтверждений не требуется.
Недостаточная защищенность Макса позволяет эксплуатировать ключи безопасности (куки) приложения и выполнять из сессии пользователя те или иные действия.
Нужно сразу блокировать аккаунты, с которых приходят подобные сообщения с отправкой уведомлений в поддержку Макса - надо отдать должное отрабатывают их в отличие от Телеграмма достаточно быстро.
С уважением,
Денис Е.
…
Возможно то, что я сразу сообщил безопасникам Макса меня и спасло.
