Маскируются под технический отдел Госуслуг. Присылают на email сообщения о подозрительном входе на Госуслуги и просят позвонить, если входили не вы.