FakeTeam зашел в подъезд

Специалисты департамента противодействия финансовому мошенничеству (Fraud Protection) компании F6 зафиксировали новыe сценарии мошеннических атак с фейковыми чатами, которые злоумышленники начали проводить против пользователей в России с конца марта 2026 года.

Первый вариант – от имени «соседа по дому» преступники создают в мессенджерах чаты под типовым названием «Петиция, улица … дом …». Пользователя добавляют в такой чат с адресом дома, в котором он зарегистрирован или проживал раньше. Информацию об адресе потенциальной жертвы преступники получают из утечек данных. Как правило, в чате пять-семь участников, реальный пользователь только один – тот, кого атакуют мошенники. Остальные соседи фейковые.

Один из пользователей под видом старшего по дому предлагает участникам чата подписать петицию за «все хорошее»: например, установку умного шлагбаума с доступом по номеру авто и через мобильное приложение, новых контейнеров для раздельного сбора мусора, монтажа обновленных камер видеонаблюдения.

Второй сценарий – от имени ресурсоснабжающих организаций ЖКХ мошенники создают в мессенджерах чаты, в которые добавляют пользователей. В отличие от версии схемы FakeTeam образца осени 2025 года, в которой потенциальную жертву добавляют в фальшивый чат с фейковым руководителем и коллегами, в новом чате для пользователя нет ни одного знакомого лица – только он и команда фейковых аккаунтов, которые действуют под видом соседей. В такие чаты пользователи сами могут попасть по QR-кодам с листовок, которые расклеивают на подъездах от имени организаций ЖКХ.

В названии чата используется бренд ресурсоснабжающей организации, от имени которой действует владелец чата, также он может быть обозначен как коммунальный сервис или иначе.

В дальнейшем мошенническая схема развивается одинаково для обоих сценариев. Под разными предлогами, такими как подтверждение своей подписи или данных, замена или поверка счетчиков, проверка систем отопления, водо- и электроснабжения, владелец чата требует от участников чата перейти в «официальный чат-бот» или по другой ссылке, «пройти авторизацию» и сообщить шестизначный код, который выдаст бот. Название чат-бота может напоминать название государственного сервиса. Однако на самом деле замаскированная ссылка, по которой требует перейти фальшивый представитель ресурсоснабжающей организации, не имеет отношения к госсервису.

При переходе в бот у пользователя запрашивают номер телефона и просят поделиться своим контактом. В ответ бот выдает код, который требует сообщить мошенник. Другие участники чата – фейковые соседи – создают видимость активности и присылают сообщения с кодами.

Схема FakeTeam строится на том, что злоумышленники пытаются повлиять на жертву от лица нескольких людей одновременно. Цель мошенников на первом этапе – спровоцировать пользователя на использование бота и передачу шестизначного кода в чат или на переход по ссылке.

Бот, которым предлагают воспользоваться мошенники, принадлежит злоумышленникам. Они полностью контролируют сообщения и коды, которые бот присылает. Если перейти в бот, то он может запросить дополнительную информацию, которую пользователю предлагают ввести. Код формируется чат-ботом произвольно и ни на что не влияет. Его единственное предназначение – создать у пользователя впечатление, что он получил и сообщил посторонним шестизначный код подтверждения от госсервиса. В большинстве случаев одного кода для входа в госсервисы и личные кабинеты банков недостаточно. Однако мошенники рассчитывают на то, что пользователи об этом не знают или забывают в момент атаки.

Рекомендации специалистов F6 по защите от мошеннических схем с фейковыми чатами:
установите в мессенджерах запрет на звонки и сообщения от незнакомых пользователей;
установите в мессенджерах запрет на поиск по номеру телефона;
установите в мессенджерах запрет на приглашения в чаты от незнакомых пользователей;
не вступайте в переписку, если вам написали в мессенджере с незнакомого аккаунта. Проверьте информацию по официальным каналам. Если вам написали от имени соседей по дому, уточните эту информацию в чате вашего дома;
если вас добавили в групповой чат, а под названием чата вы видите надпись «Сообщить о спаме и выйти» или «Выйти и пожаловаться», скорее всего это мошенники;
если вас добавили в групповой чат без вашей просьбы или согласия, не реагируйте на сообщения в таком чате и не вступайте в переписку;
не сообщайте никаких кодов в переписке или в разговоре по телефону. Запомните: кто спрашивает код, тот мошенник;
если вас пытаются запугать в телефонном разговоре или в переписке, прекратите разговор или переписку. Даже если вам говорят, что «говорить никому нельзя» и все «совершенно секретно»;
без паники! Преступники обычно торопят и запрещают кому-то рассказывать о разговоре. Сделайте все наоборот. Возьмите паузу. Посоветуйтесь с родными и коллегами. Главное — не торопиться!