МВД сообщило о схеме мошенников против учителей и врачей. Важно знать
. Преступники используют доверие внутри коллективовМВД: мошенники создают поддельные чаты для обмана врачей и учителей
В МВД предупредили, что в последнее время возросло число мошеннических атак на сотрудников образовательных организаций и учреждений в сфере здравоохранения. Злоумышленники применяют схему с поддельными рабочими чатами и используют доверие внутри коллективов. Подробности приводятся в телеграм-канале ведомства.
Данные о сотрудниках часто публикуются на сайтах организаций, где они устроены. Так что у мошенников появляется «справочник» для персонализации атак.
Сотруднику присылают приглашение в групповой чат в мессенджере (часто Telegram), где упоминается название организации, филиала или отдела. Все «выглядит предельно правдоподобно». В фальшивом чате даже могут быть аккаунты, которые выдаются за аккаунты коллег жертвы. Иногда приглашают и настоящих коллег, при этом они не знают о подмене. В переписке также есть аккаунт под руководителя, от лица которого приходит срочное указание. Мошенники могут так попросить зарегистрироваться в «корпоративном» боте ради важной задачи или получения информации, «обновить учетные данные в «системе», подтвердить доступ к какому-либо ресурсу».
Чтобы завершить действие система (обычно этот же бот) высылает СМС или push-уведомление с кодом. В этот же момент поддельные аккаунты начинают отправлять «свои» коды для подтверждения, а лжеруководитель хвалит их за быстроту.
В условиях искусственной срочности и давления жертва теряет бдительность и тоже отправляет конфиденциальный код в чат.
Другие мошеннические схемы
Мошенники стали использовать игрушки Лабубу (Labubu) для кражи телеграм-аккаунтов. Боты в мессенджере предлагают получить игрушку за отзыв, а также проводят розыгрыши Лабубу. Игрушка выступает в качестве приманки для фишинга. Так, под предлогом получения подарка телеграм-бот за отзыв предлагает пользователю поделиться своим контактом, а затем ввести поступивший код от Telegram. Этот код предоставляет доступ в аккаунт.
Телефонные мошенники стали обманывать граждан, представляясь сотрудниками служб курьерской доставки. Преступник называет адрес предполагаемой жертвы, а получив согласие на доставку, просит озвучить код из СМС. Злоумышленники могут использовать психологические уловки, в том числе доверие к брендам, эмоциональное давление (мошенники говорят о срочности и подарках), социальное манипулирование (преступники поддерживают вежливый тон и упоминают личные данные).
