Мошенники представляются сотрудниками энергосбытовой компании и сообщают о необходимости проверить начисления. Пользователю предлагают пройти «верификацию», например подтвердить персональные данные - ФИО и дату рождения.

После этого в группе появляется сообщение об успешном завершении проверки и ссылка на специального чат-бота. Далее бот запрашивает шестизначный код, который приходит пользователю для авторизации в его аккаунте мессенджера. Передача этого кода позволяет злоумышленникам получить доступ к аккаунту.

Схема рассчитана на конкретную жертву. Закрытую группу создают специально под определенного пользователя, а видимость активности других участников обеспечивают боты. Они имитируют общение, чтобы группа выглядела настоящей и человек меньше сомневался в происходящем.

Чтобы снизить риск взлома аккаунта, рекомендуется заранее проверить настройки приватности:

• скрыть номер телефона и никнейм от посторонних пользователей;
• ограничить доступ к фотографиям и видео профиля;
• запретить пересылку сообщений со ссылкой на профиль;
• отключить возможность добавлять аккаунт в незнакомые чаты и группы.

Главное правило - никому не сообщать коды авторизации из мессенджера. Делать этого нельзя даже в том случае, если код запрашивает бот, который представляется официальным, или человек, называющий себя сотрудником компании.