Эксперты отметили рост числа мошеннических писем, которые приходят под видом сообщений от поликлиник. Зафиксированы сотни таких рассылок. Обычно в письме получателям предлагают подтвердить актуальность обслуживания в поликлинике. Для этого просят перейти по ссылке. Обманщики регистрируют многочисленные домены, похожие на медицинские или государственные организации.

Сам ресурс, на который ведет ссылка, тоже похож на официальный. При переходе пользователь видит форму ввода номера телефона. Под ней — две кнопки: «Продлить» и «Открепить». Независимо от выбора человек получает номер талона, который предлагается отправить в регистратуру.

Далее схема может развиваться по одному из двух сценариев. Например, после «отправки талона» появляется предупреждение, что по указанному номеру якобы был осуществлен вход в «Госуслуги». После этого пользователю обещают звонок от «специалиста для проверки защиты аккаунта». В другом случае человек видит сообщение, что ему позвонят из регистратуры.

Потом может последовать звонок от злоумышленников, которые будут убеждать пользователя совершить действия, позволяющие получить доступ к аккаунту на «Госуслугах».