После перехода по ссылке на экране появляется видео, имитирующее взлом личного кабинета и загрузку документов и личных данных. Сначала запускается обратный отсчет: «Автоматический вход через 3 … 2 … 1 сек». Затем пользователь видит окно с надписями «Выгрузка электронной подписи», «Выгрузка 2-НДФЛ» и «Выгрузка паспортных данных». После этого изображение перестает обновляться.
Глава министерства Пермского края Петр Шиловских отметил, что таким способом злоумышленники пытаются убедить человека в том, что его личные данные уже похищены. После этого они могут использовать страх пользователя для дальнейшего давления. В сообщениях часто говорится о якобы взломе или подозрительной активности, а также содержится требование срочно связаться с отправителем.
Петр Шиловских рекомендует не переходить по ссылкам от незнакомых отправителей, запретить в мессенджерах звонки и сообщения от неизвестных пользователей, а также объяснить правила безопасности детям и пожилым родственникам.
Сообщения могут поступать по электронной почте, в виде СМС и через мессенджеры. Их отправляют с адресов, в которых есть ошибки: например, используется домен .com вместо .ru или две буквы ss в слове gossuslugi. В таких сообщениях обычно указывают номер службы поддержки и предлагают перезвонить либо сообщить код из СМС, отмечают в пресс-службе правительства Прикамья.
