Мошенники создают фейковые рабочие чаты для обмана медработников

Мошенники начали использовать поддельные групповые чаты в мессенджерах, чтобы похищать личные данные и доступы сотрудников здравоохранения. МВД России предупреждает о новой схеме обмана, которая особенно активна в сферах здравоохранения и образования.

Как работает мошенническая схема?

• Сотруднику приходит приглашение в групповой чат в Telegram с названием, совпадающим с названием его организации или отдела. В чате присутствуют аккаунты, выдающие себя за коллег и даже руководителей — например, главврача. От имени «руководителя» поступает срочное указание пройти регистрацию в «корпоративном» боте или подтвердить доступ к системе.
• После этого бот отправляет на телефон сотрудника СМС или push-уведомление с кодом подтверждения. В чате «коллеги» массово публикуют свои коды, а «руководитель» хвалит их за оперативность. Под давлением группы и срочности жертва тоже отправляет свой код, что позволяет мошенникам получить доступ к конфиденциальной информации и ресурсам.

Почему именно здравоохранение?

Информация о сотрудниках этих сфер часто доступна на официальных сайтах, что облегчает создание поддельных аккаунтов. Кроме того, базы данных с ФИО, телефонами и специальностями медработников можно приобрести в даркнете за несколько тысяч рублей, что делает сотрудников уязвимыми.

Как защититься?

• Никогда не передавайте коды из СМС и push-уведомлений в чатах или мессенджерах.
• Проверяйте подлинность сообщений и приглашений через официальные каналы связи.
• Будьте внимательны к необычным просьбам, особенно если они сопровождаются давлением или срочностью.
• Сообщайте о подозрительных чатах и аккаунтах в службу безопасности вашей организации и в МВД.

Источник: Медвестник.

Друзья, будьте внимательны! Передавайте информацию своим коллегам, чтобы быть в безопасности!