"Рабочие" группы в мессенджерах.

Схема «фейк-босс» вам, возможно, уже знакома: мошенник через поддельный аккаунт «руководителя» в мессенджере поручает сотруднику предоставить данные либо оказать содействие «сотруднику» правоохранительных органов.

Но есть и другая, менее заметная, но все более популярная уловка - поддельные рабочие группы в мессенджерах.
Особенно она активизировалась с появлением Max.

Как это работает:

Вариант 1. "Мы перешли в Max"
Мошенники создают фейковую группу в Max и рассылают сообщения от имени организации:
«Переходим из WhatsApp/Telegram в национальный мессенджер Max. Установите приложение и присоединяйтесь».
Внутри группы - якобы рабочая переписка. Спустя время - указания предоставить данные или связаться с «руководством».

Вариант 2. Фейк-группа в знакомом мессенджере
Мошенники создают поддельную рабочую группу в привычном мессенджере. Дальше - те же цели: собрать персональные данные, логины, пароли, коды из СМС.
Наиболее частые предлоги:
👉 «Оцифровка архива»
👉 «Цифровизация трудового стажа»
👉 «Синхронизация с Госуслугами»
👉 «Добавление в Госуслуги как сотрудника»

📌 Что нужно знать и помнить:
1️⃣ Организация должна иметь учетную запись на Госуслугах, и ее администратор самостоятельно может добавлять сотрудников. Единственное что могут требовать от работника – подтвердить свою учетную запись. Делает он это самостоятельно через портал Госуслуг любым из предусмотренных для этого способов.

2️⃣ Никогда не передавайте данные в мессенджерах даже если группа выглядит официально.

3️⃣ Всегда проверяйте информацию из мессенджера по другими каналами, особенно если речь о передаче данных.

Мошенники используют:
👉 страх перед начальством
👉 доверие к "рабочим" чатам и группам
👉 недостаток информированности пользователей о работе с цифровыми сервисами: портал Госуслуг, Единая биометрическая система (ЕБС), электронно-цифровая подпись (ЭЦП).

Справочно по порталу Госуслуг:
👉 Как добавить сотрудника в личный кабинет организации или ИП
👉 Как подтвердить учётную запись через банк или другим способом