Всё чаще при входе в банк, магазин или на «Госуслуги» код подтверждения приходит не в SMS, а в мессенджер MAX. Это не сбой и не фишинг: операторы «большой четвёрки» и национальный мессенджер договорились доставлять авторизационные и сервисные сообщения через приложение, и часть таких кодов теперь уходит именно туда. Разберём, как это устроено, обязательно ли ставить MAX и остаётся ли привычная SMS.
Соглашение между «Билайном», МТС, «МегаФоном», Т2 и MAX заключено ещё весной 2026 года, но на реальных сервисах перевод кодов заметен именно сейчас. Формальная причина — безопасность: SMS с одноразовым кодом можно перехватить, а доставка через мессенджер, по замыслу, надёжнее. «Госуслуги» прямо ссылаются на это: Минцифры говорит о переходе «на более безопасный способ аутентификации» ради снижения рисков перехвата SMS и кражи учётных данных.
Что меняется для пользователя
Внутри MAX такие сообщения складываются в две отдельные защищённые папки — «Коды подтверждения» и «Полезные уведомления». Обе помечаются специальным знаком верификации, который подтверждает, что отправитель официальный, а не мошенник под видом банка. Это и есть главный практический смысл: код с проверенной меткой в мессенджере сложнее подделать, чем безымянную SMS.
Обязательно ли ставить MAX ради кодов — нет, во всяком случае пока не для всех. На «Госуслугах» у части пользователей при входе остаётся кнопка «Пропустить» и вход по SMS; Минцифры отдельно оговаривает, что SMS-подтверждение сохранится для тех, у кого нет смартфона и кто не может установить приложение MAX. Операторы тоже оставляют SMS как резервный канал: если доставить код в мессенджер не удалось — например, нет интернета, — сообщение дублируется обычной SMS без дополнительной платы.
Что стоит держать в голове: код в MAX — это нормально, но проверяйте знак верификации у отправителя и никогда не вводите присланный код на сайте или в приложении, которое не открывали сами. Механика доставки поменялась, а правило прежнее — одноразовый код подтверждает именно ваш вход, и передавать его кому-то ещё нельзя. На фоне того, что MAX стал крупнейшим мессенджером в стране по суточной аудитории, кодов и служебных уведомлений в нём будет только больше — а вместе с ними и попыток выдать поддельные сообщения за официальные.
