В ходе таких атак преступники действуют группой, представляются сначала бывшими коллегами человека или начаьником с прежнего места работы, а после - «сотрудниками ФСБ», ищущими «украинский след», и угрожают уголовными делами.
Поначалу якобы бывший руководитель заявляет человеку, что из-за некой утечки данных проводится негласная проверка организации со стороны ФСБ России. Для убедительности злоумышленники присылают фотографии поддельного документа с печатями и подписью действующего генерала ФСБ.
При этом злоумышленники подчеркивают, что никакие конфиденциальные данные предоставлять не надо, как и переводить деньги, тем самым, не вызывая никаких подозрений.
А вот на втором этапе жертве звонит уже другой злоумышленник, который представляется «следователем ФСБ». Он задаёт человеку вопросы о предыдущей работе и спрашивает, посещал ли он в последнее время территорию Украины.
После получения всех ответов «следователь» говорит о том, что с банковских счетов бывших сотрудников орга