Расчет делается на испуг: жертва должна потерять способность трезво мыслить. Перейдя по опасной ссылке, пользователь видит ненастоящую форму входа, куда невозможно ничего ввести.
Затем начинается трехсекундный отсчет, и на экране возникает окно терминала, будто бы идет кража личных данных. Всплывают сообщения о выгрузке паспорта, СНИЛС, электронной подписи, справки 2-НДФЛ, кредитной истории и снятии самозапрета на кредиты. В финале появляется надпись "Данные успешно выгружены", и картинка замирает.
Тут же раздается звонок. Злоумышленники представляются сотрудниками техподдержки "Госуслуг", службы безопасности или правоохранительных органов. Они уверяют, что зафиксировали несанкционированный вход и готовы "спасти" личный кабинет и отменить незаконные кредитные заявки. Для этого просят продиктовать СНИЛС, персональные данные или код из СМС. Как только человек передает эти сведения, преступники получают реальный доступ к его настоящему профилю.
В министерстве цифрового развития Вологодской области подчеркнули: мошенники на каждом этапе пытаются отключить критическое мышление жертвы. Самая надежная защита - не переходить по присланным ссылкам. Стоит обращать внимание на отзывы и дату создания сайта: новые ресурсы без упоминаний в интернете могут оказаться фишинговыми. В ведомстве напомнили, что сотрудники госорганов, банков и полиции никогда не связываются с гражданами через мессенджеры и не запрашивают пароли или коды из СМС.
Аналогичные атаки уже фиксируются в других регионах страны. Так, в сентябре 2026 года о новой схеме предупредили жителей Курской области: мошенники рассылают ссылки на фишинговые сайты, маскирующиеся под портал "Госуслуг", а после перехода запускается видео с окном терминала, где появляются пугающие строки о выгрузке электронной подписи, справки 2-НДФЛ и паспортных данных.
В министерстве цифрового развития Вологодской области отметили, что злоумышленники всё чаще отказываются от классических просьб продиктовать код из СМС, а вместо этого заманивают пользователей на поддельные ресурсы.
В конце августа 2026 года управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России сообщило о массовом распространении этой схемы по всей стране.
Правоохранители подтвердили: после трехсекундного отсчета на экране появляется фальшивое уведомление о взломе учетной записи, а затем демонстрируются последовательные картинки о якобы утечке данных. Аналитики компании, специализирующейся на кибербезопасности, также зафиксировали эту угрозу и отметили, что после "выгрузки данных" картинка на экране замирает.