Злоумышленники массово рассылают поддельные письма, имитирующие уведомления от «Госуслуг».
В сообщениях указано, что в аккаунт пользователя заходили с подозрительного IP-адреса, а также приведены технические детали: дата, время и браузер. Внизу письма указан телефон «поддержки», в которую необходимо набрать, если «вход» осуществлен не владельцем аккаунта.
Если человек набирает по указанному номеру, мошенники уточняют его данные, подтверждают личность и запрашивают СМС-код. Таким образом они получают доступ к его реальному аккаунту на портале «Госуслуги».