В ведомстве пояснили, что злоумышленники заранее собирают информацию о сотрудниках из открытых источников и социальных сетей — имена, должности, структуру коллектива и рабочие связи. Это позволяет им формировать фиктивные чаты, внешне не вызывающие подозрений и создающие эффект доверительной рабочей среды.

Как уточнили в МВД, в такой чат добавляется один реальный пользователь и несколько ботов, управляемых мошенниками, с реальными фотографиями и именами коллег. Они имитируют служебное общение, после чего от имени руководителя или ответственного сотрудника в чате появляется «служебная задача» — например, срочная просьба передать код подтверждения якобы для «оцифровки архива».

Боты поддерживают друг друга, демонстрируют согласие и «лояльность», создавая психологическое давление и подталкивая жертву к выполнению требования, добавили в ведомстве.