В такой чат, помимо самой жертвы, добавляют реального коллегу и несколько ботов, имитирующих других сотрудников. Боты используют настоящие фотографии и ведут «рабочий» диалог. Под видом руководителя мошенники ставят «срочную задачу», например, передать код подтверждения для «оцифровки архива». Боты активно поддерживают это требование, подтверждая действия друг друга и подталкивая жертву к исполнению.
Таким образом злоумышленники похищают коды доступа под убедительными предлогами.
