Мошенники стали создавать фейковые чаты соседей и организаций ЖКХ

Мошенники стали создавать в мессенджерах чаты, куда добавляют пользователей под видом соседей и предлагают подписать петиции — например, об установке «умного шлагбаума» или монтаже камер видеонаблюдения, предупредила компания F6. В других сценариях злоумышленники представляются организациями ЖКХ и требуют подтвердить данные.

Новые сценарии стали активно использоваться с конца марта 2026 года. Первый вариант — от имени «соседа по дому» преступники создают в мессенджерах чаты под типовым названием «Петиция, улица … дом …». Пользователя добавляют в такой чат с адресом дома, в котором он зарегистрирован или проживал раньше. Информацию об адресе потенциальной жертвы преступники получают из утечек данных.

«Как правило, в чате пять — семь участников, реальный пользователь только один — тот, кого атакуют мошенники. Остальные соседи — фейковые», — рассказали специалисты. 

Второй сценарий — от имени ресурсоснабжающих организаций ЖКХ мошенники создают в мессенджерах чаты, в которые добавляют пользователей. В чате для пользователя нет ни одного знакомого лица — только он и «команда» фейковых аккаунтов, которые действуют под видом «соседей». В такие чаты пользователи сами могут попасть по QR-кодам с листовок, которые расклеивают на дверях подъездов от имени организаций ЖКХ.

В дальнейшем мошенническая схема развивается одинаково для обоих сценариев. 

«Владелец чата требует от участников чата перейти в "официальный чат-бот" или по другой ссылке, "пройти авторизацию" и сообщить шестизначный код, который выдаст бот. Название чат-бота может напоминать название государственного сервиса. Однако на самом деле замаскированная ссылка, по которой требует перейти фальшивый представитель ресурсоснабжающей организации, не имеет отношения к госсервису», — предупреждают эксперты. 

Следующий этап атаки — убедить пользователя, что его личный кабинет госсервиса взломан. Конечная цель злоумышленников — запугать пользователя и заставить его перевести деньги на якобы безопасный счет, «досрочно погасить» кредит, который якобы взяли мошенники, либо «задекларировать» свои сбережения и для этого передать их курьеру.

Источник: Banki.ru