схема в целом стандартная, получить пароль из смс или cvv2. кружева могут быть любые.
мне однажды на полном серьёзе присылали якобы скрин якобы из яндекс-денег где было свёрстано так что для вывода денег с кошелька на карту требовался cvv2 целевой карты. когда я сказал что код естественно не дам, на том конце начали нервничать и пытаться давить
кроме смеха у подготовленного человека эти потуги ничего не вызывают
а для неподготовленных уже даже в шапке на авито пишут что коды из смс никому нельзя сообщать и никому нельзя передавать свой cvv2.