Безопасность: как отличить нас от мошенников

Памятка пользователя. Эту страницу можно распечатать — на бумагу выйдут регламент и три правила безопасности крупным шрифтом.

Памятка ЁЙ-код. Полная версия со схемами мошенников и мини-игрой — на странице «Безопасность» сайта localhost:3000.

Наши пользователи — дети, пожилые люди и их родственники — приоритетная мишень социальной инженерии. Поэтому мы описываем не абстрактные угрозы, а живые схемы и говорим прямо, чего мы никогда не делаем. Если кто-то ведёт себя иначе — это не мы.

Любая срочность + просьба (код / деньги / фраза / переход по ссылке) = стоп. ЁЙ-код никогда не создаёт срочности и ничего у вас не просит.

Настоящая экстренность — это когда сканируют ваш браслет, а не когда звонят вам.

ЁЙ-код никогда не попросит у вас:

Деньги. Мы не звоним и не пишем с просьбой «оплатить продление», «разблокировать анкету», «доплатить за доставку браслета». Все платежи — только на сайте localhost:3000.
Кодовую фразу. Кодовая фраза открывает защищённый уровень вашей анкеты. Она нужна только тому, кто сканирует ваш QR в экстренной ситуации. Сотрудникам платформы она не нужна никогда — у нас её даже нет: она хранится в зашифрованном виде.
Пароль от аккаунта, коды из СМС, данные карты — ни по телефону, ни в мессенджерах, ни по почте.

Если вам звонят «из ЁЙ-кода»

Положите трубку. Мы не звоним первыми. Все важные уведомления приходят только на вашу почту с адреса нашего домена и видны в личном кабинете.

Заметили мошенников?

Свяжитесь с поддержкой через форму обращения в личном кабинете — мы предупредим остальных пользователей.

Три правила безопасности

Никогда не переводите деньги «по звонку из ЁЙ-кода».Мы не звоним. Не просим оплат, доплат, продлений. Любой такой звонок — мошенники. Просто положите трубку.
Кодовая фраза — только для своих.Назовите её мужу/жене, взрослым детям, родителям. Не сообщайте «сотрудникам платформы», «врачам по телефону», «полиции по телефону» — им она не нужна, а нам — тем более.
Проверяйте адрес.Ваша анкета живёт только на localhost:3000. Письма от нас приходят только с адреса нашего домена. Ссылки «войдите и подтвердите» мы не рассылаем.

Сомневаетесь — напишите в поддержку из личного кабинета. Лучше десять лишних вопросов, чем один перевод мошеннику.

Кодовая фраза: что это и чем она не является

Чем фраза ЯВЛЯЕТСЯ

Ключом к защищённому уровню анкеты (диагнозы, лекарства, адрес) для близких и врачей в экстренной ситуации.

Чем фраза НЕ является

Паролем от аккаунта — вход только по логину и паролю, отдельно.
Возможностью изменить анкету — правки только в личном кабинете под паролем.
Подтверждением платежа — с оплатой фраза не связана вообще.
Управлением другими анкетами семейного аккаунта.

Вывод для вас: выманенная фраза = чужой увидел ваш защищённый уровень, но не может ни войти, ни изменить, ни списать деньги. Ущерб ограничен раскрытием чувствительных полей — поэтому в защищённом уровне не должно быть данных, раскрытие которых опасно само по себе сверх медицинского контекста (не храните там пароли и PIN-коды — фраза для этого не предназначена).

Какой должна быть хорошая кодовая фраза

Легко передаётся устно близким — её будут говорить голосом, в том числе пожилые и дети.
Не выводится из открытых данных: не дата рождения, не кличка питомца из соцсетей, не адрес, не номер телефона — всё это мошенник соберёт из профиля и переписки.
Не подсказка к деньгам и доступам: не совпадает с PIN, паролем, кодовым словом банка.
Устойчива к выманиванию у ребёнка или пожилого: не то, что легко спросить в лоб («как зовут твою собаку?»). Рекомендуем 2–3 несвязанных слова.

Плохие варианты: «1234», дата рождения, имя носителя, «мама», слово, совпадающее с логином.

Кто в семье знает фразу — гигиена

Передавайте фразу только устно или при личной встрече, не в мессенджере и не в СМС: переписки утекают.
Держите в голове короткий список доверенных — супруг, взрослые дети, родитель — кому вы её сказали.
В семейном аккаунте у каждого члена — своя фраза; не делайте одну на всех.

Что делать, если фразу могли узнать

Зайдите в личный кабинет и смените кодовую фразу — старая мгновенно перестаёт открывать защищённый уровень.
Если сомневаетесь в самом QR (браслет сфотографировали) — заблокируйте код и выпустите новый: старый скан ведёт на заглушку. Носитель перепечатайте или переклейте.
Если выманивание сопровождалось звонком «из платформы» — сообщите нам через форму обращения в личном кабинете, мы предупредим других.

Мини-игра «Распознай мошенника»

12 ситуаций, три уровня сложности, 3–4 минуты. Без регистрации: ответы никуда не отправляются и остаются в вашем браузере.

Карточка 1 из 12

Уровень 1 — «Очевидное»

Звонок: «Это служба безопасности ЁЙ-кода, ваша анкета взломана, продиктуйте кодовую фразу для защиты».

Реальные схемы мошенников 2025–2026

Живые российские схемы в привязке к ЁЙ-коду: как их подстраивают под наш продукт и что вас защищает.

Дипфейк-голос близкого
Как работаетГолос ребёнка или родителя синтезируют по записям из соцсетей; данные с публичного уровня браслета («вижу, у вас дочь Аня») повышают достоверность.
ЗащитаПерезвоните сами на известный номер. В публичном уровне держите минимум идентифицирующих данных.
Фейковые «Госуслуги», банк, МВД
Как работает«С вашей анкетой ЁЙ-код зафиксирована утечка, для защиты назовите код из СМС» — паразитируют на теме утечек персональных данных.
ЗащитаМы не звоним и не имеем отношения к Госуслугам и банкам. Код из СМС — никому.
«Продление» или «разблокировка» сервиса
Как работаетПисьмо или СМС «анкета будет удалена, оплатите продление» со ссылкой — правдоподобно, потому что QR-код у нас платный.
ЗащитаОплата только в личном кабинете на сайте. Мы не удаляем анкеты «завтра».
Фейковый курьер доставки носителя
Как работает«Оплатите доставку браслета по ссылке» — подгадывают под реальный заказ носителя.
ЗащитаОплата и статус заказа — только в личном кабинете.
Злоупотребление публичным уровнем
Как работаетМассовый сбор данных сканированием (в транспорте, на детях) → таргетированная реклама, преследование, профилирование.
ЗащитаДержите в публичном уровне минимум; не давайте сканировать «из любопытства»; чувствительное — в защищённом уровне под фразой.
Выманивание фразы у уязвимого человека
Как работаетЗвонок ребёнку или пожилому «скажи слово с браслета» под видом врача, полиции или родственника.
ЗащитаАдресные памятки ниже; фраза не должна выводиться из открытых данных.
Клон страницы помощи и спуфинг отправителя
Как работаетПоддельный адрес похож на наш; поле «От» в письме подделано.
ЗащитаВсегда проверяйте адрес — только localhost:3000. Проверяйте действие, а не имя отправителя.

Памятки: пожилым, детям, «оператору семьи»

Пожилому пользователю: три «никогда» вашего браслета

Вам никогда не звонят «из ЁЙ-кода». Звонит — это чужой. Положите трубку.
Кодовое слово знают только ваши родные. Ни «врач», ни «полиция», ни «банк» по телефону — им оно не нужно.
Деньги за браслет — никогда по телефону и по ссылке. Только сын/дочь помогут на сайте.

Засомневались — позвоните своим, прежде чем что-то делать. Это не стыдно, это правильно.

Родителю: что объяснить ребёнку про браслет

Браслет — чтобы, если ты потеряешься, добрый взрослый позвонил маме или папе. Это его работа.
Дать посмотреть браслет можно, если ты потерялся и рядом взрослый, который помогает.
Кодовое слово — секрет семьи. Его нельзя говорить по телефону, даже если голос похож на мамин или говорят «я врач». Настоящая мама сама позвонит или придёт.
Если кто-то по телефону просит слово или деньги — положи трубку и позвони маме.

«Оператору семьи»: кто завёл аккаунт на всех

У каждого члена семьи — своя кодовая фраза, не одна на всех.
Передавайте фразы родным устно, не в переписке.
Раз в полгода проверяйте, что лежит в публичном уровне у детей и пожилых: там должен быть минимум — имя-обращение, критичная аллергия, кнопка звонка. Остальное — под фразой.
Если носитель потеряли или его сфотографировали — зайдите в личный кабинет, смените фразу и перевыпустите QR.

Как мы храним и защищаем данные — в политике конфиденциальности.