Злоумышленники создают закрытую группу в мессенджере, где от имени энергосбытовой компании сообщают о перерасчёте коммунальных платежей. На первом этапе необходимо оперативно подтвердить опубликованные в группе данные — обычно это список с указанием ФИО и даты рождения.
Далее публикуется сообщение о завершении процедуры верификации с просьбой перейти в чат-бот, который запрашивает у жертвы шестизначный код для авторизации в аккаунте мессенджера.
Подобная атака нацелена на конкретного пользователя, а среди участников группы — боты, имитирующие действия реальных людей, чтобы создать иллюзию живого диалога.
Для исключения возможности стать участником незнакомой группы используйте превентивные меры защиты аккаунта:
• скройте номер телефона и никнейм для повышения приватности;
• закройте доступ к фотографиям и видео своего профиля;
•запретите пользователям ссылаться на вас при пересылке сообщений;
• отключите возможность добавления вас в неизвестные чаты.
Источник: УБК МВД России
