Злоумышленники активно злоупотребляют доверием в рабочих группах, организуя фальшивые чаты в мессенджерах. Схема обмана заключается в том, что сотрудник получает приглашение в групповой чат в Телеграм, название которого очень похоже на наименование его реальной компании.
В таком чате могут находиться профили, выдающие себя за коллег, а порой даже присутствуют настоящие сотрудники, не подозревающие об обмане, что создает впечатление подлинности.
Затем в чате появляется аккаунт, имитирующий руководителя (генерального директора, заместителя директора, главного врача и т.п.). От его имени поступает срочное распоряжение, к примеру: зарегистрироваться в определенном «корпоративном» боте для выполнения важного задания или получения информации, обновить данные учетной записи в «системе», подтвердить права доступа к некоторому ресурсу.
Чтобы завершить операцию, система (часто тот же бот) отправляет на телефон сотрудника SMS или push-уведомление с кодом верификации.
В это время фейковые аккаунты «коллег» начинают активно отправлять в чат «свои» коды подтверждения. После этого "руководитель" открыто благодарит их за оперативность.
Жертва, наблюдая «пример других» и «похвалу начальства», теряет осторожность и также публикует свой личный код в чате.
- Мошенники не случайно выбирают сферы образования и медицины. Информация о сотрудниках (ФИО, должности, фотографии) часто публикуется на официальных сайтах учебных заведений и учреждений здравоохранения. Это дает злоумышленникам готовый «справочник» для создания правдоподобных фейковых аккаунтов и персонализации атаки, - пояснили в администрации Орловской области.
