Киберпреступники освоили новую схему обмана, в которой они создают фальшивые рабочие чаты, чтобы получать доступ к деньгам и конфиденциальной информации сотрудников. О такой тактике сообщили в официальном телеграм-канале УБК МВД России, подчеркнув, что злоумышленники тщательно готовят атаку и заранее собирают сведения о будущей жертве.

Аферисты изучают открытые источники и страницы в социальных сетях, выясняют имена работников, их должности и служебные связи. На основе этих данных они формируют поддельный чат, который выглядит как внутренний канал общения коллектива и вызывает доверие у участника.

В такую беседу добавляют реального сотрудника и несколько аккаунтов-ботов, которыми управляют преступники. Боты используют имена и фотографии настоящих коллег, что усиливает иллюзию подлинности. Затем от имени руководителя в чате появляется срочное поручение, например просьба передать код подтверждения под предлогом служебной задачи, связанной с «оцифровкой архива».