Мошенники могут обращаться к сотрудникам компаний от имени руководителя и предлагать пройти «цифровизацию трудового стажа» через специального бота. Об этом эксперты Ozon рассказали RT, предупредив о новых схемах обмана.

По словам аналитиков, злоумышленники подстраивают сценарии под актуальные новости, изменения законодательства и инициативы. Они выдают себя за представителей знакомых организаций — например, маркетплейсов, поликлиник, управляющих компаний и интернет-провайдеров. Под предлогом записи на вакцинацию, смены тарифа или перерасчёта оплаты могут прислать ссылку на поддельный сайт, предложить установить приложение или запросить код из СМС. Так мошенники пытаются получить доступ к аккаунтам и банковским счетам.

В других схемах людей пугают крупным списанием со счёта, которое якобы нужно срочно отменить. Ссылка может вести на фишинговый сайт, а ZIP-архив или APK-файл — содержать вредоносную программу. Бизнесу также могут присылать сообщения от имени облачного сервиса о повреждении данных или блокировке аккаунта, побуждая открыть вложение, сообщить платёжные данные либо предоставить удалённый доступ.

Эксперты советуют не передавать посторонним коды, пароли и платёжные данные, не открывать неожиданные ссылки и вложения и проверять сообщения через официальные каналы организации. Если данные уже раскрыты, следует связаться с банком и службой поддержки, сменить пароли, завершить незнакомые сеансы и сохранить переписку.