Обман начинается с приглашения потенциальной жертвы её бывшим либо действующим работодателем в групповую беседу. Там ненастоящие сотрудники подробно повествуют о прохождении важной процедуры, заданной руководством, делясь личным опытом. В реальности среди участников чата могут вообще отсутствовать реальные люди, а присылаемые ими ссылки нередко содержат вирусы.
Создавая иллюзию реального общения, преступники стремятся вынудить жертву раскрыть конфиденциальные сведения, пройти фиктивную проверку или указать полученный секретный код. Выявить подделку возможно по ряду признаков — никто из собеседников лично неизвестен, реплики кажутся чересчур выверенными и искусственными, обсуждение сосредоточено исключительно вокруг проведения какой-то специальной процедуры.
До этого воронежцы уже были предупреждены о росте числа атак с использованием дипфейков. Мошенники применяют фальсифицированные аудиосообщения, видеозвонки через Telegram и планируют совершать аналогичные звонки голосом.