Для этого в рабочих или локальных чатах они размещают «псевдоофициальное сообщение» что чат якобы переносят на новую площадку из-за замедления работы Telegram, и просят нажать на ссылку для перехода, рассказали в управлении МВД по борьбе с киберпреступлениями.
«После перехода пользователь попадает в мошеннический бот, который под предлогом «подтверждения участия» запрашивает номер телефона и код из SMS, – пояснили в киберполиции. — После передачи кода злоумышленники получают доступ к аккаунту и используют его для дальнейших атак. Часто внутри того же коллектива».
