Как злоумышленники подделывают рабочие чаты — объясняет МВД

В управлении МВД по борьбе с киберпреступлениями сообщили о новой тактике, которую используют аферисты.

Об этом пишет РИА Новости. Их целью становятся коды подтверждения, которые они стремятся получить обманным путем через сфальсифицированные корпоративные переписки.

Как отмечают в ведомстве, подготовка к такой атаке бывает очень тщательной. Преступники заранее собирают сведения о потенциальной жертве и её коллегах, используя открытые источники и социальные сети. В их поле зрения попадают имена, должности и служебные связи сотрудников. Полученная информация позволяет создать фиктивный рабочий чат, который выглядит максимально правдоподобно и вызывает доверие.

Схема обмана, по словам специалистов, строится на детальной имитации рабочего процесса. В созданный чат добавляют одного реального сотрудника, а остальными участниками становятся боты, использующие подлинные имена и фотографии его коллег. Затем под видом руководителя или иного ответственного лица в беседе ставится срочная «служебная задача». Чаще всего жертву просят передать код подтверждения, например, под предлогом оцифровки архива или выполнения другого важного поручения. Боты в чате активно поддерживают легенду, подтверждая действия друг друга и тем самым оказывая психологическое давление на человека, подталкивая его к необдуманному выполнению требования мошенников.