Мошенники решили использовать почтовый ящик на настоящем госдомене, так что запрос прошёл проверку и был воспринят как легитимный.
В чужие руки могли попасть даты рождения, адреса, контакты, копии документов, селфи для верификации, банковские выписки и история транзакций, включая операции с Bitcoin.
Эксперты считают, что целью могли быть состоятельные клиенты. Их уже предупредили.