В чатах пользователей появляются сообщения о переносе групп из-за блокировок или технических проблем. Ссылки ведут не в новые чаты, а в ботов, которые под предлогом подтверждения участия просят номер телефона и код из смс. После этого злоумышленники получают доступ к аккаунту жертвы, что может привести к потере личных данных.
Подобные чаты находятся в зоне внимания противника и мошенников. Пользователи нередко публикуют там персональные данные и сведения о службе, а злоумышленники затем связываются с родственниками под видом помощи в поиске бойцов или оформлении выплат. Атаки также касаются россиян, чьи погибли родственники были участниками специальной военной операции.
Обманщики звонят от имени Минобороны, военкоматов, страховых компаний или Социального фонда. Они спрашивают о полученных посмертных выплатах и наградах и убеждают, что деньги не дошли из-за неверных данных.