Перед началом зимы в России активизировалась новая мошенническая схема. Аферисты представляются сотрудниками управляющих компаний или старшими по подъезду и зазывают жильцов в «домовые чаты», рассказали РИА Новости в «МТС Защитнике». По информации компании, мошенники уверяют, что в чате обсуждают уборку территории. Ссылку на такой чат присылают через мессенджеры. Переход по ссылке ведёт на фишинговый ресурс, где для «подтверждения участия» просят указать личные сведения или номер телефона. Так личные данные попадают к злоумышленникам...

Злоумышленники используют легитимную функцию внешних чатов Microsoft Teams для первоначального доступа, не прибегая к эксплуатации известных уязвимостей. Они выдают себя за внутреннюю ИТ-поддержку, а в некоторых кампаниях предварительно массово рассылают электронные письма, чтобы создать ощущение срочности и замаскировать легитимные сообщения до контакта через Teams. Для атак злоумышленники используют недавно созданные или приобретённые тенанты Microsoft 365, часто с доменами по умолчанию *.onmicrosoft.com. Отображаемые имена могут включать метки вроде «(Internal)», имена, похожие на имена сотрудников, эмодзи или название целевой организации...