МВД России сообщило о новой схеме мошенничества, в которой преступники маскируются под официальные рабочие коммуникации компаний. Чтобы войти в доверие к жертве, аферисты заранее собирают информацию о сотрудниках организации из открытых источников и социальных сетей — изучают имена, должности и деловые связи.

На основе полученных данных мошенники создают фиктивный рабочий чат в мессенджере. В него добавляют одного реального сотрудника и несколько ботов, которыми управляют сами преступники. Боты используют имена и фотографии настоящих коллег и имитируют обычное деловое общение, создавая иллюзию подлинного корпоративного чата.

Затем в этом чате от имени «руководителя» или другого ответственного сотрудника жертве ставят срочную служебную задачу. Например, просят передать код подтверждения якобы для оцифровки архива, проверки системы безопасности или выполнения внутренней процедуры. Боты в чате подтверждают действия друг друга, выражают согласие и тем самым психологически подталкивают жертву выполнить требования.

Получив коды или другие данные, злоумышленники получают доступ к рабочим и личным аккаунтам, что может привести к утечке корпоративной информации и финансовым потерям.

Специалисты рекомендуют проверять любые необычные служебные запросы через альтернативные каналы связи и помнить: коды подтверждения и доступы не запрашиваются через мессенджеры.