С осени 2025 года появились новые методы мошенничества, направленные в основном на пожилых людей. Чтобы обмануть жертву, преступники предварительно собирают точные персональные данные и создают иллюзию общения со знакомыми по прошлому месту работы.

Как работает схема

Потенциальная жертва (чаще пенсионер) попадает в фейковый Telegram-чат, в который уже добавлены якобы её бывшие коллеги с реальными именами и фотографиями. Мошенники сообщают, что проводится «актуализация кадрового архива», и предлагают подтвердить личные данные. В чатах даже «участвует» поддельный директор учреждения.

После подтверждения своих данных жертву просят перейти по ссылке, где нужно отправить четырехзначный код из специального бота. Получив коды доступа, мошенники получают контроль над личными аккаунтами и могут оформлять кредиты и доверенности, используя паспортные и другие сведения жертвы.

Пример из жизни

Пенсионерке из Москвы удалось избежать потерь благодаря вовременной реакции – она с помощью родственницы заблокировала карты и оформила запрет на выдачу кредитов. Однако по её словам, подобные мошенничества приводят к ущербу в миллионы рублей.

Другие схемы

Подобные методы распространяются и на сотрудников компаний — им предлагают перейти в чаты с фальшивыми коллегами, просят передать коды из СМС, чтобы получить доступ к аккаунтам и корпоративным ресурсам. Преступники собирают сведения о сотрудниках — фамилии, телефоны, должности — чтобы усилить эффект социальной инженерии и увеличить доверие.

Почему это работает

• Злоумышленники используют реальные данные из утечек, соцсетей и даже инсайдерскую информацию.
• Многие жертвы доверяют прошлым коллегам и не проверяют источники сообщений.
• Мошенники оказывают психологическое давление, создавая иллюзию срочности.
• Низкая киберкультура и использование личных устройств для работы открывают дополнительные точки доступа.

Как защититься

• Не доверяйте сообщениям от «бывших коллег» без самостоятельной проверки — позвоните реальному человеку.
• Не сообщайте чужим людям свои пароли, коды из СМС и реквизиты банковских карт.
• Включите двухфакторную аутентификацию на всех важных аккаунтах.
• Ограничьте публичный доступ к своим данным в соцсетях.
• При подозрении на мошенничество сразу обращайтесь в полицию и банк для блокировки счетов.
• Помните, что ни банки, ни госорганы не запрашивают CVV код и пароли по телефону или в мессенджерах.

Закон и ответственность

С 2024 года в России ужесточилась ответственность за фишинг и мошенничество с персональными данными. Тем не менее, лишь около 10% потерпевших возвращают украденные средства — поэтому профилактика и внимательность остаются главным щитом.