Изображение сгенерировано Шедеврумом
В последнее время киберпреступники освоили новых метод обмана. Так, они создают фальшивые рабочие чаты, искусно маскируя их под официальные корпоративные каналы связи. Об этой тревожной тенденции передает РБК, ссылаясь на пресс‑службу управления по организации борьбы с киберпреступностью МВД России.
Чтобы все получилось наверняка, злоумышленники заранее кропотливо собирают сведения о потенциальной жертве и её профессиональном окружении. Они ищут по открытым источникам и социальным сетям, выбирая ценную информацию: имена сотрудников, их должности, особенности деловых связей. Получив «досье», мошенники приступают к созданию в мессенджере фиктивного рабочего чата.
В этот виртуальный офис «заселяют» одного реального пользователя и ботов, которыми управляют сами аферисты. Для придания сцене правдоподобности, боты ведут себя как реальные коллеги, имитируют будничное рабочее общение. При этом используются их имена и фотографии.
Развязка наступает, когда от имени руководителя или ответственного сотрудника жертве поступает «служебное задание». В МВД приводят характерный пример: человека могут настойчиво просить срочно передать код подтверждения, прикрываясь благовидной причиной, например, оцифровкой архива или выполнением какой-нибудь внутренней процедуры.
Между тем боты в чате дружно поддерживают друг друга: кивают, соглашаются. Такая слаженная игра необходима, чтобы подтолкнуть жертву к выполнению требований аферистов.
Впрочем, у злоумышленников в запасе есть и другие уловки. Ранее в ведомстве рассказывали о популярном сценарии, где код из СМС выманивают под предлогом записи на приём в госорганизацию. Звонит «представитель» и тревожным тоном сообщает о перерасчёте пенсии, ошибке в тарифах ЖКХ или нестыковках в налоговой декларации. При желании «срочно записаться на приём» жертве предлагают назвать код из пришедшего СМС.
В МВД настойчиво напоминают: настоящие госорганы никогда не запрашивают СМС‑коды для подтверждения записи на приём. Если некто огласил подобную просьбу, то нужно насторожиться. В такой ситуации единственный разумный шаг – немедленно прервать разговор и не поддаваться на уговоры.