От имени приложения преступники рассылают push-уведомления. В них они пишут, что нужно указать паспортные данные, чтобы подтвердить телефон.
Ссылка в сообщении отсылает на фейковый портал мобильного оператора, где говориться, что нужно заполнить анкету. А затем появляется ложная страница Госуслуг, где жулики просят ввести логин и пароль.
Таким образом, преступник получают доступ к аккаунту на Госуслугах, а также личные данные пользователя.