Мошенники создают поддельные группы от имени энергосбытовых компаний, чтобы получить доступ к аккаунтам пользователей. Об этой схеме kp.ru рассказал член Ассоциации руководителей служб информационной безопасности Александр Токаренко.

Аферисты используют названия вроде «Перерасчёт» или «Энергосбыт», размещают логотип настоящей компании и добавляют в закрытый чат потенциальную жертву вместе с ботами. Затем они сообщают о якобы срочной корректировке начислений и просят подтвердить персональные сведения — фамилию, имя, отчество и дату рождения.

После этого пользователя направляют в чат-бот, где предлагают нажать «Старт» и отправить полученный шестизначный ключ. Боты, имитирующие соседей, создают видимость массового подтверждения. По словам Токаренко, такой код может быть частью двухфакторной авторизации: с его помощью злоумышленники пытаются войти в аккаунт. При запросе кода эксперт советует немедленно прекратить общение. Энергосбытовые компании не должны запрашивать у абонентов такие данные.