Злоумышленники активизировались в период налоговой отчётности и подачи деклараций о доходах.
Количество подобных сообщений за 1,5 месяца уже превысило 880 тысяч. Вредоносные вложения носят названия «Документы на подпись», «Извещение» или «Счёт». После их открытия жертва полностью теряет все персональные данные.