Она нацелена на сотрудников российских компаний. Злоумышленники действуют от лица отдела кадров в Telegram. Их цель — получить доступ к аккаунту на «Госуслугах». Сотрудника добавляют в чат, где боты изображают коллег. Под предлогом оцифровки архива, человека просят подтвердить данные через фейковый бот. Как только пользователь вводит номер телефона, мошенники пытаются войти в его настоящий аккаунт. В этот момент приходит реальный СМС-код, который и просят прислать в чат. Эксперты призывают никому не передавать коды из сообщений.