Как мошенники используют «Госуслуги» для обмана граждан

а че там про 'supply chain attacks' было? Я пропустил походу. А то автор пишет про фишинговые сайты, типа классика жанра, но вот эти вот атаки на цепочки поставок, это уже что-то новенькое для меня. Это типа когда они не сам сайт госуслуг подделывают, а что-то типа через сторонние сервисы, которые с госами связаны? Или как это вообщем работает? Я вот пока только на уровне 'не кликай на левые ссылки' понимаю, а тут уже какие-то замуты посерьезнее. Жесть короче. Надо бы почитать подробнее про эти атаки а то опять лоханусь где-нибудь. А то реально, сайты делают один в один, тут согласен. Даже я, вроде как айтишник будущий, могу затупить, если не быть начеку.