Los estafadores han lanzado una nueva ola de correos electrónicos en nombre de las agencias gubernamentales. Se ofrece a los destinatarios abrir documentos sobre una próxima inspección utilizando un código QR y luego pagar los supuestos servicios postales necesarios. En septiembre, los especialistas de Kaspersky Lab bloquearon más de 800 de estos mensajes.
Los correos electrónicos llegan a las direcciones corporativas de los empleados. Pueden informar sobre un próximo evento de control, y la información sobre la inspección y los contactos del funcionario supuestamente se encuentran en el documento adjunto. Para acceder a él, se ofrece escanear un código QR.
Después de escanear, se abre un sitio web falso, similar a un servicio de seguimiento de envíos postales. La página indica que el envío está pendiente de pago. Se pide al usuario que introduzca los datos de su tarjeta bancaria para realizar el pago.
Kaspersky Lab ya describió un esquema similar en primavera. En ese momento, los especialistas señalaron que los atacantes utilizan códigos QR en correos electrónicos en nombre de las agencias gubernamentales y envían a las víctimas a páginas falsas de servicios postales.
De esta manera, los atacantes no solo pueden obtener una transferencia, sino también apoderarse de los datos de pago del usuario.
En verano, Rospotrebnadzor advirtió sobre un envío similar. Las organizaciones y los empresarios individuales recibieron notificaciones sobre supuestas inspecciones no programadas con un código QR y una oferta para pagar los servicios postales. El departamento declaró que tales cartas no tienen relación con inspecciones reales.
Los especialistas en seguridad de la información recomiendan no escanear códigos QR de correos electrónicos inesperados y verificar la información sobre las inspecciones a través de los sitios web oficiales de los departamentos. Para pagar los servicios, también se debe abrir el sitio web de la organización correspondiente de forma independiente, y no seguir un enlace del correo electrónico.