Мошенники звонят родителям школьников, представляясь педагогами или руководителями учебного заведения. Они просят обновить данные в «Сферуме», используя подменные номера, информацию о настоящих сотрудниках школы и технологии дипфейков.
Затем они просят родителей предупредить ребёнка о том, что ему якобы должны позвонить «из школы». Когда ребёнок отвечает на звонок, мошенники убеждают его продиктовать номер из СМС. После получения кода из СМС злоумышленники получают доступ к аккаунту жертвы на портале «Госуслуги».