В МВД предупредили о новой схеме мошенничества с подделкой рабочих чатов. Особенно она стала популярной в сфере здравоохранения.

Мошенники начали использовать поддельные рабочие чаты для хищения данных сотрудников, особенно в сферах здравоохранения и образования. Об этом сообщили в Управлении МВД России по организации борьбы с противоправным использованием информационно-коммуникационных технологий.

По данным ведомства, сотрудник получает приглашение в групповой чат в мессенджере — чаще всего в Telegram — с названием, совпадающим с названием его организации, филиала или отдела. В чате могут находиться аккаунты, выдающие себя за коллег, а иногда и настоящие коллеги, не подозревающие о подмене. Это создает видимость легитимности.

Затем появляется аккаунт, имитирующий руководителя — например, главврача. От его имени в чат поступает срочное указание — пройти регистрацию в «корпоративном» боте, обновить учетные данные или подтвердить доступ к ресурсу. После этого бот отправляет на телефон сотрудника СМС или push-уведомление с кодом подтверждения.

«В этот момент поддельные аккаунты «коллег» начинают массово отправлять в чат «свои» коды подтверждения. Затем «руководитель» публично их хвалит за оперативность. Жертва, видя «пример коллег» и «одобрение начальства», находясь в условиях искусственно созданной срочности и группового давления, теряет бдительность и также публично отправляет свой конфиденциальный код в чат», — сообщили в МВД.

Там также отметили, что выбор сфер здравоохранения и образования неслучаен: информация о сотрудниках часто публикуется на официальных сайтах, что упрощает подделку аккаунтов. МВД призывает не передавать никому коды из СМС и push-уведомлений.

В конце прошлого года «МВ» написал, что мошенники придумали схему отъема денег, в которой фигурирует Минздрав России. Они звонят потенциальным жертвам и уговаривают скачать новое приложение ведомства, после установки которого получают доступ к банковским картам. Кроме того, в России активизировались телефонные мошенники, выбирающие в качестве жертв сотрудников медучреждений. Для этого преступники используют фейковые аккаунты главных врачей клиник в мессенджерах. Базы врачей с полным ФИО, номером мобильного телефона, специальностью, городом проживания легко купить за несколько тысяч в даркнете, писал ранее «МВ».



МВ