Боты в мессенджере МАКС: что это, как работают и стоит ли им доверять

Боты в МАКС - это автоматизированные помощники, которые ведут диалог с пользователем по заранее заданным сценариям: отвечают на вопросы, принимают заявки, напоминают о записи, запускают мини-приложения. Внешне всё похоже на ботов в Telegram и «ВКонтакте», но у мессенджера есть своя специфика - в том числе в том, кто может создавать ботов и какие риски здесь встречаются.

Что такое бот в МАКС и чем он отличается от Telegram

Сценарная логика та же, что и в других мессенджерах: пользователь пишет сообщение или нажимает кнопку, а бот запускает нужное действие - показывает меню, собирает контакты, передаёт диалог оператору. Но есть важные особенности:

• Создавать ботов могут только юрлица, ИП и самозанятые - резиденты России. Физлицо без статуса или нерезидент верификацию не пройдёт, а значит, и бота не сделает. Каждый бот проходит модерацию до 48 часов, а на одну организацию приходится до пяти ботов. tapbox.ru +1
• Каталога ботов в МАКС нет. Бота находят по прямой ссылке или по точному никнейму в поиске. До нажатия кнопки «Начать» бот вас не видит и не может ответить. 
• Есть аналог BotFather - @MasterBot, через который получают токен и настраивают базовую логику. 
• Мини-приложения (Mini App) - это уже не просто чат, а полноценный интерфейс внутри мессенджера: каталог товаров, личный кабинет, форма записи, оплата. Мини-приложение подключается только к существующему чат-боту. else-digital.ru +1

Типовые задачи ботов в МАКС - запись клиентов, приём заказов, сбор отзывов, квалификация заявок, программы лояльности и напоминания. Платформа позиционирует это как бесплатный канал коммуникации для бизнеса. livedune.com +1

Как на практике выглядит взаимодействие с ботом

1. Пользователь переходит по ссылке или находит бота по никнейму и нажимает «Начать».
2. Бот задает вопросы: имя, телефон, что интересует.
3. При необходимости запускается мини-приложение - каталог, корзина или форма заявки.
4. Итог - заявка в CRM, подтверждение записи или сообщение менеджеру.

Нюанс с оплатой: полноценной платёжной кнопки в Bot API МАКС сейчас нет, приём платежей внутри ботов идёт через ссылки на внешние сервисы, а оплата по СБП - внутри мини-приложений. Это важно учитывать: любая «оплата» по ссылке из чата требует такой же проверки, как и в других мессенджерах. 

Специфический момент: коды подтверждения

В МАКС с лета 2026 года приходят коды подтверждения от банков, магазинов и «Госуслуг» - вместо SMS. Из-за этого коды стали главным объектом атак. В справке мессенджера прямо указано: настоящий код приходит только в чат с официальным ботом «Коды подтверждения» (@verificationcodes_bot), у которого есть голубая галочка. Сотрудники поддержки коды не запрашивают никогда, а официальные боты не присылают ссылок «для входа» или «подтверждения данных». tapbox.ru +1

Признаки риска: на что обратить внимание

• Код просят в личных сообщениях. Любой человек - даже «сотрудник поддержки» или «сотрудник МАКС» — просивший продиктовать код, мошенник. tapbox.ru +1
• Ссылка «для входа» или «активации защиты». Официальные боты таких ссылок не присылают. 
• Торопят и пугают. «Аккаунт взломают», «штраф», «срочно подтвердите» - спешка нужна, чтобы вы не успели проверить информацию. 
• Просьба сдать аккаунт в аренду. Такие предложения встречаются в мессенджере, но это прямое нарушение: если через ваш аккаунт совершат мошенничество, отвечать можете вы сами - вплоть до уголовной ответственности за пособничество. 
• Фальшивые рабочие чаты и «руководители». Настоящие фамилии и фото не гарантируют ничего; личность подтверждает только звонок, который сделали вы по известному вам номеру. 
• Поддельные версии приложения. МВД предупреждало о вредоносных программах, которые маскируются под официальный клиент МАКС. Скачивайте приложение только из официальных источников. 

Отдельно стоит сказать про доверие к платформе. МАКС позиционируется как верифицированный сервис с привязкой к российскому номеру, и именно это создаёт у пользователей иллюзию защищённости - сообщения из него воспринимаются как более легитимные. Эксперты по кибербезопасности отмечают: доверие к платформе - уязвимость, которой пользуются злоумышленники. Проверенная схема с «Госуслугами» это подтверждает: мошенники звонят от имени «сотрудников МАКС», просят «активировать защиту» и выманивают одноразовый код, который на самом деле приходит от «Госуслуг». Разработчики мессенджера подчёркивают: сотрудники МАКС никогда не звонят первыми и коды не запрашивают. companies.rbc.ru +1

Практические советы, как обезопасить себя

• Не сообщайте коды никому. Ни в чате, ни по телефону, ни «сотрудникам банков и госорганов». 
• Проверяйте галочку. Коды подтверждения легальны только в чате бота с голубой галочкой. 
• Сохраняйте скриншоты, затем блокируйте подозрительный аккаунт и жалуйтесь с причиной «Мошенничество» - чат → имя → «Ещё» → «Заблокировать». 
• Не передавайте доступ к аккаунту третьим лицам - даже «за деньги». Аккаунт в мессенджере сегодня - цифровой аналог паспорта. 
• Ставьте приложение из официальных источников и не переходите по ссылкам «для входа» из личных сообщений. 

Важное предупреждение

Бот - это программа, а не гарантия честности. Сам факт, что бот работает в МАКС, ничего не говорит о его владельце: за интерфейсом может стоять как реальная компания, так и фишинговая схема. Национальный статус мессенджера не отменяет базового правила цифровой грамотности: коды, пароли и платёжные данные никому не передаются, а любые срочные просьбы перепроверяются другим каналом связи.