XenBaza
www.xenbaza.ru
Злоумышленники придумали новую уловку для обмана: они создают поддельные рабочие чаты от лица руководства компаний и маскируют их под официальный бот портала «Госуслуги». Мошенники обращаются к сотрудникам организаций, которые они якобы возглавляют, с требованием перевести архивные данные сотрудников на электронные носители и исключить уволенных из системы. Для подтверждения своих требований они используют поддельного бота в Telegram. Данная схема предназначена для получения доступа к личным кабинетам пользователей на портале государственных услуг.
Аферисты, стремясь осуществить атаку, предлагают жертве перейти по ссылке и ввести свой номер телефона. После этого пользователь получает SMS-сообщение с шестизначным кодом подтверждения. Если пользователь передаёт этот код в чат, злоумышленники получают полный контроль над его аккаунтом на портале «Госуслуги». Это позволяет им совершать различные незаконные действия от имени владельца учётной записи.
Источник
