Получив такое сообщение, лучше воздержаться от ответа и уж точно не следовать указаниям. Единственно верное решение - перепроверить информацию через альтернативный канал: позвонить начальнику, отправить письмо по электронке или встретиться с ним очно - рассказал "Газете.Ru" руководитель группы по работе с образовательными организациями компании "Киберпротект", эксперт по информационной безопасности Саркис Шмавонян.
По словам специалиста, липовый чат выдают пять вещей: внезапное появление не в официальном канале, требование ответить сию секунду и молчать, просьба назвать код или скинуть деньги, активное давление со стороны "коллег" и запугивание увольнением, штрафом или блокировкой. Главный якорь - срочность: вас торопят, чтобы вы не включили голову. В таких чатах всегда давят авторитетом и запрещают лишние вопросы. Если просят код, финансы или тайну - это не работа, это красный флаг.
Люди в таком чате, которые выдают себя за ваших же коллег, с большой вероятностью - боты или поддельные аккаунты. Они работают на публику: создают видимость общего подчинения, чтобы вы тоже повелись. Что делать: сохраните скрины и номера участников, сдайте их в ИТ или ИБ, покиньте чат, закиньте создателя в черный список и предупредите всех настоящих коллег через официальный канал.
Для профилактики компаниям лучше запретить в мессенджерах любые запросы кодов, сверять серьезные поручения по другим каналам и тренировать сотрудников распознавать свежие схемы аферистов.
