Злоумышленники рассылают push-уведомления о необходимости подтвердить паспортные данные по ссылке, ведущей на сайт якобы оператора, а затем на фейковые Госуслуги, где пользователь должен ввести логин и пароль к личному кабинету.
Так мошенники получают доступ к порталу и подтвержденную информацию об абоненте.