Рабочие чаты для учителей и медиков создают мошенники

Взаимоотношения внутри коллективов из сферы здравоохранения и образования активно используют мошенники, создавая поддельные чаты, подобная схема стала встречаться все чаще, предупредили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД РФ.

Отмечается, что поддельные чаты стали чаще использоваться мошенниками. В последнее время фиксируется рост атак на сотрудников организаций, особенно в сферах здравоохранения и образования. Мошенники используют активно доверие внутри коллективов, создавая поддельные рабочие чаты.

В ведомстве пояснили, что сотрудник сначала получает приглашение в групповой чат в мессенджере, чаще всего в Telegram, с названием его реальной организации, отдела или филиала. Название выглядит очень правдоподобно. В чате могут быть аккаунты, выдающие себя за его коллег, а иногда приглашаются даже настоящие коллеги, не подозревающие о подмене. Все это создает иллюзию легитимности.

Затем в чате появляется аккаунт, имитирующий руководителя - директора, завуча, главврача. От его имени поступает срочное указание. Например: зарегистрироваться в определенном "корпоративном" боте для важной задачи или получения данных, подтвердить доступ к какому-либо ресурсу", обновить учетные данные в "системе".

Для завершения действия система присылает на телефон сотрудника смс или push-уведомление с кодом подтверждения. Поддельные аккаунты "коллег" в этот момент начинают массово отправлять в чат "свои" коды подтверждения. Потом "руководитель" хвалит их публично за оперативность.

Видя "пример коллег" и "одобрение начальства", жертва, находясь в условиях искусственно созданной срочности и группового давления, теряет бдительность и также отправляет публично свой конфиденциальный код в чат.

Мошенники не случайно выбирают эти сферы. Часто информация о сотрудниках (ФИО, должности, иногда даже фотографии) публикуется на официальных сайтах учебных заведений и поликлиник/больниц. Для злоумышленников это готовый "справочник", при помощи которого они создают правдоподобные фейковые аккаунты и персонализированные атаки.

Фото ТЕЛЕПОРТ.РФ

Автор: Редакция ТЕЛЕПОРТ.РФ

При использовании материалов активная индексируемая гиперссылка на сайт ТЕЛЕПОРТ.РФ обязательна.