Мошенники начали создавать фейковые рабочие чаты для обмана медработников и сотрудников образовательных учреждений
Для того, чтобы получить доступ к банковским картам и Госуслугам.
Полицейские предупредили о новой схеме мошенничества с подделкой рабочих чатов.
Мошенники начали использовать поддельные рабочие чаты для хищения данных сотрудников, особенно в сферах здравоохранения и образования. Об этом сообщили в Управлении МВД России по организации борьбы с противоправным использованием информационно-коммуникационных технологий.
По данным ведомства, сотрудник получает приглашение в групповой чат в мессенджере — чаще всего в мессенджере Дурова — с названием, совпадающим с названием его организации, филиала или отдела. В чате могут находиться аккаунты, выдающие себя за коллег, а иногда и настоящие коллеги, не подозревающие о подмене. Это создает видимость легитимности.
Затем появляется аккаунт, имитирующий руководителя — главврача или руководителя образовательного учреждения. От его имени в чат поступает срочное указание — пройти регистрацию в «корпоративном» боте, обновить учетные данные или подтвердить доступ. После этого на телефон сотрудника поступает СМС или push-уведомление с кодом подтверждения.
Цитата:
«В этот момент поддельные аккаунты «коллег» начинают массово отправлять в чат «свои» коды подтверждения. Затем «руководитель» публично их хвалит за оперативность. Жертва, видя «пример коллег» и «одобрение начальства», находясь в условиях искусственно созданной срочности и группового давления, теряет бдительность и также публично отправляет свой конфиденциальный код в чат».
В МВД отметили, что выбор сфер здравоохранения и образования неслучаен.
Информация о сотрудниках (ФИО, должности, иногда даже фотографии) часто публикуется на официальных сайтах учебных заведений и больниц/поликлиник. Это дает злоумышленникам готовый «справочник» для создания правдоподобных фейковых аккаунтов и персонализации атаки.
МВД призывает не передавать никому коды из СМС и push-уведомлений.
Паблик «Доказательная медицина» — просветительский
интернет-ресурс, материалы которого приносят пользу и врачам, и пациентам. Берегите себя! Обращайтесь к врачам, работающим по принципам доказательной медицины. Наши статьи и видео не заменяют консультаций врача.
