Мошенники рассылают письма с QR-кодами от имени госведомств

Компания «Лаборатория Касперского» предупредила о новой волне мошеннических писем, поступающих на корпоративные электронные адреса. Злоумышленники выдают себя за представителей государственных ведомств и используют QR-коды для перенаправления сотрудников компаний на поддельные страницы. Об этом SecPost рассказали в компании.

С 11 сентября решения «Лаборатории Касперского» заблокировали более 800 подобных сообщений. Схема предполагает отправку письма, в котором говорится о якобы предстоящем контрольном мероприятии и необходимости предоставить информацию. Получателю сообщают, что подробности содержатся в документах, направленных специальной доставкой. Для получения отправления предлагается отсканировать QR-код, размещенный в теле письма или в приложенном PDF-файле.

После сканирования пользователь попадает на поддельную страницу, имитирующую сервис отслеживания почтовых отправлений. На ней сообщается о необходимости оплаты небольшой суммы за получение документов. При переходе к оплате открывается мошенническая страница, стилизованная под платежный сервис, где требуется ввести номер банковской карты, срок действия, CVC-код, имя владельца и номер телефона. Как отмечают в компании, таким образом злоумышленники получают как перевод, так и платежные данные пользователя.

Продолжение ниже

В компании отметили, что подобные рассылки уже наблюдались весной. Для защиты рекомендуется проверять адрес и домен отправителя, уточнять информацию через официальные каналы и не вводить данные карт на страницах, открытых по QR-кодам из неожиданных писем.