В МВД рассказали о новой схеме мошенников с помощью рабочих чатов

Киберполиция МВД России предупреждает о новой схеме мошенничества. Злоумышленники создают фиктивные рабочие чаты, чтобы под видом коллег или начальства выманивать у сотрудников коды подтверждения.

Как отмечают в управлении по организации борьбы с киберпреступлениями, атаке предшествует тщательная подготовка. Мошенники собирают информацию о потенциальной жертве и её коллективе из открытых источников и социальных сетей. В их арсенале оказываются реальные имена, должности и служебные связи сотрудников компании. Используя эти данные, злоумышленники создают чат, максимально похожий на корпоративный. Чтобы вызвать доверие, они добавляют в него одного реального сотрудника, а в качестве его «коллег» — несколько ботов. У этих фальшивых аккаунтов — настоящие имена и фотографии сотрудников фирмы, что делает маскировку почти идеальной.

Внутри чата разыгрывается спектакль. Под видом руководителя или ответственного сотрудника мошенники ставят «срочную служебную задачу». Чаще всего просят передать код подтверждения, например, под предлогом оцифровки архива или проверки системы. Боты активно поддерживают легенду, «подтверждая» в переписке необходимость действий, тем самым психологически подталкивая жертву к выполнению требования.

Эксперты подчёркивают: эта схема рассчитана на мгновенную реакцию в условиях имитации рабочей авральной ситуации. Киберполицейские призывают сотрудников и ИТ-службы компаний быть особенно бдительными и всегда перепроверять срочные запросы на передачу кодов или паролей, даже если они поступают из, казалось бы, знакомого круга общения.

Ранее наше издание писало о том, что мошенники освоили новый способ обхода систем безопасности — теперь они «нанимают» самих пользователей. Вместо самостоятельной регистрации на онлайн-площадках злоумышленники массово обращаются к школьникам с предложением «сдать в аренду» личные аккаунты на сервисах бесплатных объявлений. Причина такой изобретательности — ужесточение правил регистрации. После введения ограничений на количество SIM-карт, оформленных на одного человека, аферистам стало сложнее создавать новые профили. Комментарий юриста читайте в нашем материале.