Сегодня на Хабре прочитал крайне интересную статью: Это не развод: как выглядит современная атака социальной инженерии через «рабочий чат». Она достаточно большая, но всё таки крайне рекомендую ознакомиться, так как это важно.
Кратко: мошенники имитировали рабочий чат в Telegram, где были знакомые имена и фамилии, использовался деловой будничный тон и даже цель была будто нужно выполнить какое-то распоряжение из Министерства для сохранения стажа / пенсии / etc.
А вот уже дальше начинался психологический взлом: начинается шквал оскорблений, угроз и прочего, цель которого — вывести из равновесия, заставить паниковать. Пошли фейковые сообщения о входе в Госуслуги, получения кредитов и прочее. По идее, потом должен был появится «специалист безопасности», но он не пришёл. Мама автора данной статьи не пострадала только потому, что они стали действовать довольно быстро и обратились в МФЦ и поставили себе самозапрет на кредиты.
Решил кратко пересказать данный сценарий (а также дать ссылку на статью), чтобы вы тоже были в курсе, какие сценарии атаки бывают.