«Следователь» пишет человеку, что тот стал свидетелем по уголовному делу, и приглашает его на очное заседание суда. Но сначала предлагает познакомиться с материалами дела и присылает ссылку для их скачивания. Под видом документов скрывается вредоносная программа. Когда человек переходит по ссылке из письма, на его устройстве запускается программа, которая собирает учетные данные из браузеров и приложений и отправляет их мошенникам. С этой информацией они могут получить доступ к мобильным и онлайн-банкам человека и обчистить его счета. Будьте готовы, что преступники могут назвать вас по имени-отчеству, указать ваши паспортные данные и адрес регистрации. Они пользуются украденными базами данных, поэтому нередко им известны не только электронные адреса, но и другая информация о человеке. Для правдоподобия злоумышленники используют номера настоящих уголовных дел, найденных в открытых источниках. Почта, с которой приходит письмо, имитирует реальный адрес Следственного комитета. Все вместе создает впечатление, что человеку действительно пишут из государственных органов. На самом деле, по закону на допрос или в суд правоохранительные органы вызывают людей повесткой. Следователи не присылают документы по электронной почте или через мессенджеры.