Наш театр столкнулся с инцидентом, связанным с мошеннической схемой в мессенджере Telegram. Злоумышленники создали фейковый групповой чат, имитирующий официальное рабочее пространство театра, и предприняли попытку получить доступ к личным аккаунтам сотрудников.
В ходе расследования выяснилось, что мошенники создали групповой чат, используя название и визуальные элементы, ассоциирующиеся с театром. В чат были добавлены несколько сотрудников театра, а также фейковые аккаунты, имитирующие директора и других руководителей. Участникам чата сообщили, что проводится обязательная процедура оцифровки данных для Пенсионного фонда — якобы для подтверждения трудового стажа сотрудников. Такая легенда создала видимость легитимности запроса.
Далее участников чата убеждали предоставить персональные данные и коды подтверждения из SMS, которые якобы были необходимы для завершения процедуры. В результате несколько сотрудников стали жертвами мошенников — их аккаунты в Telegram и на портале «Госуслуги» были взломаны.
Получение доступа к аккаунтам несёт серьёзные риски. Злоумышленники могут украсть персональные данные (паспорт, СНИЛС, ИНН), оформить кредиты или микрозаймы на имя жертвы, получить доступ к банковским счетам и онлайн‑банкам, а также использовать взломанные аккаунты для дальнейших мошеннических действий.
Администрация театра оперативно отреагировала на инцидент. Все сотрудники были проинформированы о случившемся. Театр обратился в правоохранительные органы для расследования инцидента, усилил меры информационной безопасности внутри коллектива и проводит разъяснительные беседы с сотрудниками о правилах кибербезопасности.
Чтобы не стать жертвой подобных схем, рекомендуем придерживаться следующих правил:
• Проверяйте источники. Если вы получили приглашение в групповой чат или сообщение от имени руководства, уточните информацию по проверенным каналам связи (телефон, электронная почта, личный разговор).
• Не передавайте коды подтверждения. Никогда не сообщайте коды из SMS или push‑уведомлений третьим лицам — даже если они представляются сотрудниками госорганов или вашего работодателя.
• Настройте двухфакторную аутентификацию. Включите её в Telegram и на портале «Госуслуги», чтобы усложнить злоумышленникам доступ к вашим аккаунтам.
• Ограничьте настройки приватности. В Telegram отключите возможность приглашений в чаты, звонков и сообщений от незнакомцев, а также поиск по номеру телефона.
• Используйте только официальные ресурсы. Государственные ведомства не рассылают коды подтверждения и не запрашивают личные данные через мессенджеры. Проверяйте информацию на официальных сайтах.
• Будьте бдительны. Если сообщение вызывает сомнения, не торопитесь с ответом — обсудите ситуацию с коллегами или руководством по проверенным каналам.
Театр имени М. Ю. Лермонтова призывает всех быть бдительными и не поддаваться на уловки мошенников. Ваша безопасность — в ваших руках!
