Из почты. Важно!
Мошенническая схема построена полностью на самом Максе и целиком автоматизирована (работает бот). Вначале приходит сообщение (я перешла по пуш уведомлению маркетплейса Ozon, потому что жду важную доставку), с фишинговой ссылкой на чат якобы с маркетплейсом (мне было предложено подписаться на MAX канал маркетплейса), потом ввести код для подтверждения подписки (код не содержит каких-либо предупреждений, как для Госуслуг или ТГ, только инструкция: вводите только в MAX, никому не сообщайте - а ты его и вводишь в MAX, никому не сообщаешь). После этого ничего не происходит до наступления длительного отсутствия владельца аккаунта (сон), во время которого бот активизируется, меняет аватарку и ФИО на псевдо сотрудника псевдо гос. структуры и начинает рассылку сообщений с фишинговой ссылкой. Утром я успела увидеть конец этой рассылки перед тем, как аккаунт заблокировали. Рекомендации разработчикам MAX: установить программно во всплывающем сообщении (пуш уведомления) независимо от аватарки пользователя логотип MAX. Добавить текст в сообщения с кодом: "Ввод кода требуется только для восстановления доступа к мессенджеру или передачи прав пользователя аккаунтом третьему лицу". Рекомендация пользователям MAX: установить двухфакторную аутентификацию в разделе "Безопасность".