Злоумышленники разработали новую схему обмана, которая позволяет им получать полный доступ к личному кабинету россиян на портале «Госуслуги». Для этого они используют поддельные рабочие чаты и фейкового бота.
Схема работает так: сотрудники компаний получают сообщение в мессенджере от лица своего руководителя. От имени начальника мошенники сообщают о срочном задании — перевести архив сотрудников на электронные носители и уволить неработающих. Для «подтверждения данных» предлагается обратиться к «официальному боту “Госуслуг”» в Telegram.
Жертве присылают ссылку на фейковый бот. После перехода по ссылке и нажатия кнопки «Start» пользователя просят ввести номер телефона. На телефон приходит смс с шестизначным кодом от настоящего портала «Госуслуги». Если этот код передать мошенникам, они получат полный доступ к данным.
