Кибермошенники выбрали новой мишенью учителей и врачей

Злоумышленники разработали новую схему обмана, направленную на работников образования и здравоохранения, предупреждает Центр управления регионом Вологодской области. Используя открытые данные с сайтов учреждений, они создают поддельные рабочие чаты в мессенджерах.

Схема обмана выглядит так: сотрудник получает приглашение в чат с названием его отдела или организации. Всё выглядит правдоподобно: в чате могут быть фейковые аккаунты «коллег» и даже настоящие сотрудники, не подозревающие о подмене. Затем от имени начальника поступает срочное поручение: зарегистрироваться в «корпоративном» боте, «обновить учетные данные» и подтвердить доступ к системе.

Особую опасность представляет момент, когда жертве приходит SMS с кодом подтверждения. Мошенники просят переслать этот код в чат, где другие участники (часто такие же жертвы) уже «делятся» своими кодами. В условиях спешки и давления «руководства» многие теряют бдительность.

Эксперты рекомендуют:

- Лично проверять появление новых рабочих чатов

- Никогда не сообщать коды подтверждения, даже коллегам

- Обязательно использовать двухфакторную аутентификацию

Эта схема опасна тем, что использует естественное доверие внутри коллективов. По данным специалистов по кибербезопасности, количество таких атак в последнее время значительно возросло.