Злоумышленники создают в мессенджерах поддельные рабочие чаты от имени руководителей компаний. В этих чатах якобы от имени начальства сообщают о необходимости перевести архив сотрудников на электронные носители и удалить из системы тех, кто уже не работает.
Для «подтверждения данных» мошенники предлагают перейти по ссылке в Телеграм-бот, который внешне копирует официальный бот «Госуслуг». Пользователю предлагают нажать «start» и ввести номер телефона.
После этого на телефон жертвы приходит СМС с шестизначным кодом. Если человек передает его мошенникам, они попадают в его личный кабинет на «Госуслугах». Таким способом преступники получают персональные данные и и используют учетную запись для новых атак.