«Вестник Киберполиции России» пишет о новой преступной схеме: скамеры звонят гражданам от имени бухгалтера муниципального образования и сообщают о положенной выплате и необходимости личного оформления документов в администрации.
Цель злоумышленников — похитить ПДн и значимые аккаунты. Для придания правдоподобности в разговоре с потенциальной жертвой они называют конкретное время записи и номер кабинета, объясняют, почему оформить всё дистанционно «невозможно», и просят предоставить паспортные данные — якобы для того, чтобы выписать временный пропуск.
Пытаясь угнать ту или иную учётную запись гражданина, мошенники в первую очередь пробуют перехватить SMS-код или одноразовый пароль (одной только информации из паспорта недостаточно — она скорее используется для создания психологического эффекта). Далее включаются «правоохранители» или «специалисты по безопасности», сообщающие об «утечке данных», «финансировании терроризма» или других проблемах, возникших ввиду компрометации чувствительных сведений.
Эффективность схемы, по словам киберполиции, складывается из нескольких факторов: официального языка, детализированной легенды и ожидания самими гражданами наличия рутинных бюрократических процедур в такого рода процессах.