Мошенники запустили новую волну рассылок от имени государственных ведомств. Получателям предлагают открыть документы о предстоящей проверке с помощью QR-кода, а затем оплатить якобы необходимые почтовые услуги. За сентябрь специалисты «Лаборатории Касперского» заблокировали более 800 таких сообщений.
Письма приходят на корпоративные адреса сотрудников. В них может сообщаться о предстоящем контрольном мероприятии, а сведения о проверке и контакты должностного лица якобы находятся в приложенном документе. Для доступа к нему предлагают отсканировать QR-код.
После сканирования открывается поддельный сайт, похожий на сервис отслеживания почтовых отправлений. На странице указывается, что отправление ожидает оплаты. Пользователю предлагают внести данные банковской карты для совершения платежа.
Подобную схему «Лаборатория Касперского» уже описывала весной. Тогда специалисты отмечали, что злоумышленники используют QR-коды в письмах от имени государственных органов и отправляют жертв на фальшивые страницы почтовых сервисов.
Таким образом, злоумышленники могут не только получить перевод, но и завладеть платёжными данными пользователя.
Летом о похожей рассылке предупреждал Роспотребнадзор. Организации и индивидуальные предприниматели получали уведомления о якобы внеплановых проверках с QR-кодом и предложением оплатить почтовые услуги. В ведомстве заявили, что такие письма не имеют отношения к реальным проверкам.
Специалисты по информационной безопасности рекомендуют не сканировать QR-коды из неожиданных писем и проверять информацию о проверках через официальные сайты ведомств. Для оплаты услуг также стоит самостоятельно открывать сайт соответствующей организации, а не переходить по ссылке из письма.