Злоумышленники используют украденные данные и фотографии реальных сотрудников, найденные в открытом доступе. В чате «руководитель» ставит задачу — зарегистрироваться на определённой платформе, для чего требуется код из СМС. Боты, изображающие коллег, активно поддерживают обсуждение и первыми отправляют свои «коды», побуждая жертву сделать то же самое. Схема особенно опасна в крупных компаниях, где сложно проверить подлинность всех участников чата. Эксперт рекомендует при добавлении в новый рабочий чат всегда перепроверять информацию по телефону или при личной встрече.