В фишинговых сообщениях содержится описание возможностей национальной ПС с предложением получить карты «Мир», заполнив находящуюся во вложении форму участника. При этом с помощью имеющегося во вложении исполняемого кода злоумышленники могут загружать на компьютер жертвы вредоносное ПО различной направленности.
В сообщении регулятора также подчеркивается, что фишинговые письма преступники рассылают от имени крупных финансово-кредитных организаций (причем адрес отправителя e-mail может по признакам принадлежать соответствующему банку). Однако отличительной особенностью таких сообщений является перечисление в тексте большого количества преимуществ платежной системы, включая доступ к криптовалютам.
Такие e-mail-рассылки расцениваются Банком России как новый вид мошенничества. Регулятор призывает граждан, получивших подобные фишинговые письма, не открывать прикрепленные к ним вложения, не пересылать их. Получив такое e-mail-сообщение, рекомендуется сообщить об этом клиентской службе банка, от имени которого получено письмо.
В свою очередь, кредитные организации должны довести эту информацию до клиентов.