В Тверской области создали кибербота для проверки ссылок в мессенджере MAX

В Тверской области разработали кибербота для мессенджера MAX. Он позволяет самостоятельно проверить подозрительную ссылку до того, как её открыть.

Разработкой бота занимались специалисты тверского центра информационных технологий. Толчком к созданию стала угроза взлома учётных записей: получив доступ к чужому аккаунту, злоумышленники рассылают вредоносные ссылки, а знакомые владельца им доверяют. Бот дополняет встроенную защиту MAX, которая анализирует ссылку при попытке её открыть и показывает предупреждение.

Главный разработчик, инженер центра Марк Демидов рассказал, что задача сервиса — дать понятный способ проверить сомнительное сообщение, документ или выгодную покупку. Даже если его прислал знакомый, аккаунт может быть скомпрометирован. Пользователь отправляет ссылку боту, и сервис сверяет её с базами Kaspersky, Dr.Web и другими источниками. «Результат проверки помогает пользователю оценить риск до открытия сайта», — пояснил Демидов.

Ссылки, полученные по почте, в СМС или в других мессенджерах, тоже можно проверить: для этого достаточно переслать их киберботу в MAX.

Специалисты приступили к работе в сентябре 2026 года, а пользователям сервис стал доступен в конце того же месяца. Бот продолжают дорабатывать: сейчас он также проверяет файлы, генерирует надёжные пароли, показывает информацию о номере телефона и принимает сообщения о киберинцидентах. Если добавить бота в групповой чат MAX и выдать ему права администратора, он способен самостоятельно убирать опасные ссылки, нежелательные сообщения и рискованные вложения.

В центре напомнили: если ссылка вызывает сомнения, не стоит торопиться её открывать, а на подозрительных сайтах не нужно вводить пароли и платёжные данные, даже если проверка угроз не выявила. Кибербот работает для всех пользователей MAX, не только в Тверской области.

Ранее рассказывали, что делать при взломе аккаунта в соцсети или мессенджере: сначала предупредить знакомых о взломе по другим каналам связи.

Между прочим. Название явления восходит к английскому слову fishing, то есть «рыбная ловля»: мошенники как бы «выуживают» у людей логины и пароли. Чтобы адрес поддельного сайта не бросался в глаза, в нём нередко прячут опечатки или используют поддомены. Настоящие же сервисы не рассылают писем с просьбой прислать пароль или другие учётные данные.

Источник: Российская газета