В переписке они представляются менеджерами по продажам, просят подписать и отправить договор, прикрепленный к письму в PDF-формате. Однако, открыв файл, пользователь видит уведомление об ошибке.
Злоумышленники убеждают людей подтвердить учетные данные от почты, чтобы зайти в облачное хранилище, но перенаправляют их на фишинговую страницу. Эксперт Роман Деденок отмечает, что мошенники используют приемы социнженерии и призывает быть критичными к подозрительным сообщениям и повышать цифровую грамотность. Рассылка, вероятно, направлена на небольшие организации.
"Лаборатория Касперского" рекомендует не переходить по ссылкам и не скачивать файлы из подозрительных сообщений, а также не предоставлять учетные данные. Российское МВД предупредило о мошенниках, звонящих под предлогом обновления аккаунта на портале "Госуслуги" и пытающихся получить СМС-код для восстановления доступа к учетной записи. Мишустин объявил о введении маркировки звонков для борьбы с мошенниками.