Мошенники представляются сотрудниками энергосбытовой компании и сообщают о необходимости проверить начисления. Пользователю предлагают пройти «верификацию», например подтвердить персональные данные - ФИО и дату рождения.
После этого в группе появляется сообщение об успешном завершении проверки и ссылка на специального чат-бота. Далее бот запрашивает шестизначный код, который приходит пользователю для авторизации в его аккаунте мессенджера. Передача этого кода позволяет злоумышленникам получить доступ к аккаунту.
Схема рассчитана на конкретную жертву. Закрытую группу создают специально под определенного пользователя, а видимость активности других участников обеспечивают боты. Они имитируют общение, чтобы группа выглядела настоящей и человек меньше сомневался в происходящем.
Чтобы снизить риск взлома аккаунта, рекомендуется заранее проверить настройки приватности:
- скрыть номер телефона и никнейм от посторонних пользователей;
- ограничить доступ к фотографиям и видео профиля;
- запретить пересылку сообщений со ссылкой на профиль;
- отключить возможность добавлять аккаунт в незнакомые чаты и группы.
Главное правило - никому не сообщать коды авторизации из мессенджера. Делать этого нельзя даже в том случае, если код запрашивает бот, который представляется официальным, или человек, называющий себя сотрудником компании.