Добавили в чат — и требуют код: как понять, что за сообщением от «руководителя» стоят мошенники

Неожиданное приглашение в рабочий чат, где якобы руководитель или HR просит передать код из СМС, подтвердить авторизацию на «Госуслугах» либо отправить деньги, с высокой вероятностью является мошеннической схемой. Об этом «Газете.ру» рассказал эксперт по информационной безопасности Саркис Шмавонян.

Специалист рекомендовал не реагировать на подобные требования до их проверки по независимому каналу связи. Следует отдельно позвонить руководителю, связаться с ним по электронной почте или уточнить информацию лично. На обман могут указывать внезапное создание чата вне корпоративного канала, требование срочного и конфиденциального ответа, просьбы о кодах или переводах, а также давление со стороны других участников.

Шмавонян пояснил, что злоумышленники могут использовать ботов и подставные аккаунты под видом коллег, создавая впечатление, будто остальные сотрудники уже выполнили распоряжение. Дополнительным признаком мошенничества он назвал угрозы увольнением, штрафом, блокировкой учетной записи или утечкой информации, которые заставляют жертву торопиться и не проверять детали.

При обнаружении такого чата эксперт посоветовал сохранить скриншоты и номера его участников, передать данные службе информационной безопасности или ИТ-отделу, после чего выйти из переписки, заблокировать создателя и предупредить коллег через официальный канал. Компаниям Шмавонян рекомендовал не допускать запросов кодов доступа через мессенджеры, перепроверять важные поручения и знакомить сотрудников с актуальными схемами обмана.