МВД предупредило о схеме с фейковыми рабочими чатами

МВД России сообщило о новой многоступенчатой схеме мошенничества, в которой злоумышленники создают поддельные «рабочие» чаты с реальными именами сотрудников, а затем вынуждают жертву перейти по фишинговой ссылке. После этого человека атакуют десятками ложных уведомлений о взломе, усиливая панику и подталкивая к передаче данных.


По данным МВД, схема начинается с добавления потенциальной жертвы в групповой чат в мессенджере. Внешне всё выглядит убедительно: используются настоящие фамилии руководителей и коллег, обсуждаются «приказы», «реестры», «оцифровка документов» и иные формальные процессы. Создаётся ощущение, что человек оказался внутри реального корпоративного контура.

Ключевой элемент — имитация легитимности. В чате активно участвуют подставные аккаунты, которые демонстративно подтверждают выполнение неких «служебных действий». На этом фоне появляется ссылка якобы на официальный государственный ресурс с требованием «пройти проверку», «подтвердить данные» или «обновить доступ».

Когда пользователь переходит по ссылке, запускается вторая фаза давления. На его телефон начинают приходить многочисленные сообщения — фальшивые СМС-коды, уведомления о якобы попытках входа в аккаунты, предупреждения о «подозрительной активности». Поток уведомлений формирует ощущение немедленной угрозы. Человек теряет способность критически оценивать происходящее и чаще соглашается выполнить инструкции мошенников.

Подобная техника основана на сочетании социальной инженерии и информационного шума. Сначала создаётся доверительная среда через имитацию знакомого рабочего пространства. Затем жертву переводят в состояние тревоги с помощью искусственно сгенерированного «кризиса». В условиях перегрузки уведомлениями человек склонен действовать быстро, а не рационально.

Эксперты по кибербезопасности отмечают, что такая схема опасна не только для частных лиц, но и для компаний. Если сотрудник вводит корпоративные данные на поддельном сайте, злоумышленники могут получить доступ к внутренним сервисам, электронной почте или облачным системам. Это уже риск для всей организации.

Фишинговые страницы в подобных схемах визуально копируют дизайн государственных порталов или популярных сервисов. Часто используются домены, отличающиеся одной буквой или дополнительным символом. Пользователь, находясь в состоянии стресса, не проверяет адресную строку и воспринимает страницу как подлинную.

В МВД подчёркивают, что официальные государственные структуры не требуют подтверждать данные через случайные ссылки из мессенджеров и не создают подобные рабочие чаты с незнакомыми участниками. Любое сообщение о «срочной проверке» должно восприниматься как повод остановиться и перепроверить источник информации через официальные каналы.

Отдельная опасность — эффект группового давления. Когда в чате несколько «сотрудников» пишут, что они уже всё подтвердили, у человека срабатывает механизм подражания. Это классический приём социальной инженерии: показать, что действие якобы является нормой для всех остальных.

С технической точки зрения схема не является «суперсложной» — она не требует взлома инфраструктуры или использования уникальных уязвимостей. Её сила в психологии и грамотной постановке сценария. Именно поэтому такие атаки масштабируются быстро и остаются эффективными.

ИЗНАНКА

Современное мошенничество всё реже ломает системы и всё чаще ломает внимание. Человека помещают в искусственную рабочую среду, создают иллюзию срочности и заставляют реагировать быстрее, чем он успевает подумать. И пока корпоративные чаты становятся привычной частью жизни, именно эта привычность превращается в главный инструмент атаки.

Фото: соцсети/ИЗНАНКА.

Читайте, ставьте лайки, следите за обновлениями в наших социальных сетях и присылайте материалы в редакцию.

ИЗНАНКА — другая сторона событий.