Они присылают письмо со ссылкой на смену пароля. На самом деле, форма фишинговая. Если её заполнить, все данные для авторизации окажутся у мошенников.
При этом мошенники стараются придать уведомлениям о взломе убедительный вид, указав в имени отправителя «mail». Подвох легко обнаружить, посмотрев адрес.
✋ Адресная строка браузера всегда находится вверху экрана компьютера или телефона. Необходимо проверить, чтобы сайт начинался с https:// , далее должно следовать правильное имя (например, www.gosuslugi.ru/).
Любые лишние символы, дефисы или странные окончания домена — повод насторожиться (sberbank-login-secure.net вместо sberbank.ru). В случае сомнений необходимо кликнуть по замочку слева от адреса. Браузер покажет, кем выдан сертификат, и действительно ли соединение защищено.