В письме, скорее всего, будет указано, что неправильно заполненные личные данные пациентов, а также их неправильное хранение может привести к административной или даже уголовной ответственности. И предлагают помощь в исправлении возможных ошибок. Представившись сотрудником проверяющего органа подконтрольным регулятору, может сработать человеческий фактор, когда работник медицинского учреждения даже не поймет, что его обманывают. Когда жертва передает доступ к персональным данным, а этом может быть организованно удаленным способом, то мошенники получают возможность загрузить базы данных организации, чтобы в дальнейшем шантажировать пациентов.