Появился новый вид мошенничества: преступники создают поддельные корпоративные чаты, чтобы украсть коды двухфакторной аутентификации.

Сначала мошенники тщательно изучают открытые источники и социальные сети, собирая сведения о сотрудниках организации, их должностях и взаимоотношениях внутри коллектива. Эти данные позволяют им создать убедительный фальшивый рабочий чат, отметили в Министерстве внутренних дел.

Обычно в таком чате находится лишь один настоящий участник, остальные роли исполняются ботами, управляемыми мошенниками. Выявить подвох непросто, ведь преступники берут настоящие фотографии сотрудников и ведут правдоподобные диалоги. Далее по плану разыгрывается сценарий, когда якобы начальник ставит срочную задачу и запрашивает код подтверждения, якобы необходимый для важных рабочих целей вроде перевода документов в цифровой формат.

Поделитесь информацией с коллегами и близкими людьми.