В управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ предупредили о новой схеме мошенничества. Злоумышленники создают фиктивные рабочие чаты с высокой степенью достоверности для хищения кодов подтверждения.
Злоумышленники создают фиктивные рабочие чаты, используя реальные данные сотрудников, чтобы выманить коды подтверждения под видом срочных служебных задач. Перед этим они проводят тщательную подготовку: собирают в открытых источниках и социальных сетях информацию о коллективе жертвы — имена, должности и рабочие связи. Это позволяет создать видимость доверенного чата.
В такой чат добавляют одного реального сотрудника и несколько ботов, управляемых преступниками. Боты используют имена и реальные фотографии коллег, имитируют рабочие обсуждения. Затем под видом руководителя или ответственного сотрудника в чат поступает «служебная задача» — например, срочно передать код подтверждения для «оцифровки архива». Остальные участники-боты подтверждают легитимность запроса, демонстрируют лояльность и подталкивают жертву к выполнению требования.
В МВД призывают проявлять бдительность и дополнительно проверять срочные запросы на передачу кодов, даже если они поступают из, казалось бы, доверенной рабочей переписки.