يحاول المحتالون الحصول على بيانات شخصية للروس تحت ستار هدية عيد ميلاد، حسبما أفادت إدارة مكافحة الاستخدام غير القانوني لتكنولوجيا المعلومات والاتصالات التابعة للمديرية الرئيسية لوزارة الشؤون الداخلية الروسية في سانت بطرسبرغ ومنطقة لينينغراد على قناتها على تيليغرام.
يتلقى الضحية المقصودة مكالمة أو رسالة نصية تفيد بأنه قد تم إرسال هدية عيد ميلاد إليه ويجب عليه تأكيد التسليم لاستلام الطرد. وفي نفس الوقت يتم إخفاء اسم المرسل موضحا ذلك بالرغبة في الاحتفاظ بالمفاجأة.
أثناء المحادثة، يُطلب من شخص عيد الميلاد إدخال رمز الرسائل القصيرة، والذي، وفقًا لـ “رجال التوصيل”، ضروري للتحقق عند تقديم الطلب. في الواقع، هذه كلمة مرور تستخدم لمرة واحدة لتسجيل الدخول إلى التطبيق المصرفي أو بوابة الخدمات الحكومية. بمجرد الوصول إلى حساب الضحية، يمكن للمجرمين الدخول إلى حساباتها الشخصية في خدمات مختلفة، أو التقدم بطلب للحصول على قروض، أو سرقة الأموال، أو استخدام المعلومات الشخصية لتنفيذ مخططات احتيال جديدة.
وتحث شرطة سانت بطرسبرغ الروس على توخي الحذر من أي عروض هدايا من أشخاص مجهولين، وتذكر أنه لا توجد خدمة توصيل تتطلب من العملاء تقديم كلمات مرور عبر الرسائل النصية القصيرة بحجة التحقق من البيانات أو تأكيد الطلب.
واستخدم المحتالون مخططًا مشابهًا قبل 14 فبراير، حيث خدعوا الروس تحت ستار تقديم باقات من الزهور كهدايا لعيد الحب.