В фальшивых "повестках" говорится, что человеку надлежит явиться в назначенное место и время, узнать которые можно, скачав файл по ссылке. Там-то и скрывается троян, ворующий файлы, пароли к корпоративной почте и другую персональную информацию.
При этом злоумышленники стараются соблюдать официальный стиль письма, добавляют государственную символику, грозят штрафами и статьями УК. Но верить этому не надо. В действительности военкоматы в России не могут приглашать мобилизуемых явиться через мессенджеры, смс или электронную почту.
Есть лишь одна форма оповещения - личное вручение повестки под подпись.