Министерство внутренних дел России направило предупреждение о новом виде мошенничества, связанного с подделкой рабочих чатах в мессенджерах. Злоумышленники используют имитацию групповых чатов, названия которых совпадают с реальными организациями, чтобы обмануть сотрудников, создавая иллюзию легитимности.

По данным ведомства, жертвы получают приглашения в такие чаты, где могут находиться как фейковые аккаунты коллег, так и настоящие сотрудники организации, не подозревающие о подмене. Вскоре в беседе появляется аккаунт, имитирующий руководителя, который отсылает срочные указания, например, зарегистрироваться в «корпоративном» боте для выполнения важной задачи.

Для подтверждения действий, жертва получает SMS или push-уведомление с кодом, который она должна ввести в чате. В этот момент поддельные коллеги начинают активно делиться своими кодами, а «начальство» похвалит их за оперативность. Под давлением группы жертва теряет бдительность и также публикует свой код, что открывает доступ к её персональным данным мошенникам.

МВД отметило, что чаще всего целью таких атак становятся работники сферы образования и медицины. Это объясняется тем, что их данные (ФИО, должности, фотографии) нередко публикуются на официальных сайтах, что делает создание правдоподобных фейковых аккаунтов для мошенников значительно легче. Ведущие киберэксперты призвали пользователей не разглашать свои коды подтверждения и быть осведомлёнными о возможных рисках.