
На примере выше поддельный рабочий чат.
Злоумышленники проводят тщательную подготовку: собирают в открытых источниках и соцсетях информацию о коллективе жертвы, включая имена, должности и рабочие связи. Это позволяет им создать фиктивный рабочий чат с высокой степенью доверия.
В такой чат добавляют одного реального пользователя и несколько ботов, управляемых мошенниками. Боты, подписанные именами коллег, используют реальные фотографии и имитируют рабочее общение. Под видом руководителя или ответственного сотрудника в чате ставится «служебная задача» — например, срочно передать код подтверждения для «оцифровки архива».
Боты подтверждают действия друг друга, демонстрируют «лояльность» и подталкивают к выполнению требования.