Мошенники приглашают в фейковые чаты энергосбытовых компаний для кражи аккаунтов в мессенджерах.
Злоумышленники создают закрытые группы, где от лица энергосбытовой организации сообщают о «перерасчёте» коммунальных платежей. Сценарий атаки выглядит так:
- Вход в доверие. Сначала в чат публикуют список с персональными данными (ФИО и даты рождения), чтобы жертва поверила в легитимность происходящего и подтвердила информацию.
- Фишинг. Затем следует сообщение о завершении верификации с просьбой перейти в чат-бот. Бот, в свою очередь, запрашивает шестизначный код — его ввод дает мошенникам доступ к аккаунту жертвы.
⚠️ Важно: Это таргетированная атака. Для создания видимости оживленного общения в группе находятся боты, имитирующие активность реальных людей.
Как защитить свой аккаунт от добавления в подозрительные чаты:
- Скройте номер телефона и никнейм в настройках приватности;
- Закройте доступ к фотографиям и видео из вашего профиля;
- Запретите ссылаться на вас при пересылке сообщений;
- Отключите возможность добавлять вас в неизвестные группы и чаты.
Будьте бдительны: сотрудники ресурсоснабжающих организаций никогда не запрашивают коды из СМС или мессенджеров.
(По информации пресс-службы Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России)
