В ведомстве уточнили, что злоумышленники приглашают сотрудников в чаты с реальным названием организации или отдела, часто в Telegram. Иллюзию правдоподобности помогают создать такие же приглашенные коллеги жертвы или мошенники, выдающие себя за работников организации.
Затем мошенник, выдающий себя за руководителя, директора, завуча или главврача, дает указание зарегистрироваться в некоем "корпоративном боте", загрузить учетные данные в "систему" или же подтвердить доступ к ресурсу. Для завершения процесса жертва должна отправить код подтверждения, приходящий в смс или пуш-уведомлении, в чат. Таким образом, злоумышленники получают доступ к кодам подтверждения, которые нельзя никому сообщать.
Как отметили в управлении, мошенники неслучайно выбирают госучреждения, так как на их сайтах публикуются имена и должности сотрудников. Видя "пример коллег" и "одобрение начальства", можно легко потерять бдительность.
