Работает это так: мошенники рассылают обычные бумажные письма, копирующие официальные. В них сообщается о необходимости актуализировать данные для дополнительного подтверждения транзакций, для этого предлагается отсканировать QR-код, который и взламывает телефон жертвы.
Помимо этого участились случаи распространения фейковых qr-кодов для оплаты.
Мы в VK: https://vk.com/darkwebex