МВД предупреждает о новой схеме мошенников с поддельными рабочими чатами

Мошенники начали активно использовать новый способ кражи персональных данных — создание поддельных рабочих чатов. Особенно часто такие атаки фиксируются в сферах образования и здравоохранения. Об этом 6 июня сообщили в управлении по борьбе с противоправным использованием информационно-коммуникационных технологий МВД России.

«В последнее время наблюдается рост атак на сотрудников различных организаций, особенно в образовательной и медицинской сферах. Злоумышленники эксплуатируют доверие внутри коллективов, создавая фейковые рабочие чаты», — отметили в ведомстве.

Схема выглядит следующим образом: жертве приходит ссылка-приглашение в групповой чат через мессенджер (чаще всего Telegram). Название чата полностью копирует реальную компанию, филиал или отдел, что делает его максимально правдоподобным.

Как пояснили в киберполиции, в таких чатах могут находиться аккаунты, имитирующие коллег. Иногда мошенники даже добавляют настоящих сотрудников, которые не подозревают о подмене, создавая видимость легитимности общения.

В беседе также появляется аккаунт, выдающий себя за руководителя (например, директора, завуча или главврача). От его имени поступает срочное указание — например, зарегистрироваться в «корпоративном» боте для выполнения важной задачи, обновить учетные данные или подтвердить доступ к какому-либо ресурсу.

На следующем этапе система отправляет на телефон сотрудника SMS или push-уведомление с кодом подтверждения. В этот момент мошенники начинают активно давить на психологию жертвы: поддельные аккаунты «коллег» массово публикуют в чат свои коды подтверждения, а «руководитель» хвалит их за оперативность. Под влиянием группового давления и искусственной срочности жертва теряет бдительность и также отправляет свой код в чат.

По данным МВД, злоумышленники целенаправленно выбирают работников сфер образования и медицины. Это связано с тем, что информация о них (ФИО, должности, иногда фотографии) часто публикуется на официальных сайтах учреждений.

«Это дает мошенникам готовый «справочник» для создания убедительных фейковых аккаунтов и персонализации атаки», — заявили в ведомстве.

Как защитить себя:

Чтобы избежать попадания в ловушку, ни в коем случае нельзя передавать кому-либо коды из SMS или push-уведомлений. Будьте бдительны и проверяйте подлинность приглашений в рабочие чаты.