Чтобы добиться доверия, подменный адрес содержит домен Банка России (cbr.ru).
После отправки письма мошенники звонят получателю и просят предоставить данные банковской карты и СМС-код, либо убеждают перевести деньги на их счета. Центральный банк рекомендует не реагировать на подобные приглашения, а удалить сообщение.
