В рабочих или локальных чатах — как правило, достаточно крупных, где состоят десятки или даже сотни участников — публикуется псевдоофициальное сообщение о том, что из-за «замедления работы» чат якобы переносится на новую площадку. Многие такие сообщества в силу объективных причин сейчас действительно меняют платформу. Вот только ссылка мошенников ведет не в новый чат.

После перехода пользователь попадает в мошеннический бот, который под предлогом «подтверждения участия» запрашивает номер телефона и код из СМС. После передачи кода злоумышленники получают доступ к аккаунту и используют его для дальнейших атак. Часто внутри того же коллектива.

Использован материал канала «Вестник Киберполиции России» в национальном мессенджере «МАКС» https://max.ru/cyberpolice