В России фиксируется новая волна мошеннических рассылок с использованием QR-кодов

В России фиксируется новая волна мошеннических рассылок с использованием QR-кодов

Письма приходят от имени якобы государственных органов.

Злоумышленники массово отправляют сообщения на корпоративные электронные адреса сотрудников компаний. В письмах содержится QR-код: после сканирования пользователю предлагают оплатить небольшую сумму — якобы за отслеживание или получение почтового отправления с «документацией».

Речь идет о нескольких сотнях рублей. Небольшой размер «платежа» усыпляет бдительность: сумма кажется незначительной, а сама ситуация — правдоподобной.

Мошенники рассылают письма от имени якобы государственных органов. В поле «Отправитель» используются адреса с доменами, где встречаются аббревиатуры, похожие на реальные названия ведомств.

В теме письма часто указываются номера «электронного уведомления», «акта», «протокола» или «предписания». При этом само сообщение может не содержать текста — только QR-код и подпись с именем и должностью «специалиста».

После сканирования QR-кода пользователь попадает на страницу, которая внешне напоминает сервис отслеживания отправлений. На ней отображается информация о входящей «документации» и статус «ожидает оплаты». Ниже размещается уловка о «безопасной процедуре резервирования средств» до получения документов.

Эксперты в сфере защиты данных отмечают, что QR-коды остаются удобным инструментом для злоумышленников. В отличие от обычных фишинговых ссылок, QR-код не всегда автоматически распознаётся почтовыми фильтрами как потенциально опасный объект, поэтому такие письма легче проходят через корпоративные системы защиты.

Кроме того, QR-код часто воспринимается пользователями как нейтральный технический инструмент, что снижает уровень подозрительности.

Специалисты советуют никогда не сканировать QR-коды из писем и сообщений от неизвестных отправителей, особенно если в них содержатся требования срочных действий, оплаты или ввода личных данных.

Важно внимательно проверять адрес отправителя (буквы в домене).

Не переходить по подозрительным ссылкам. Использовать защитные антивирусные решения, способные анализировать сайты после перехода и выявлять фишинговые страницы.

Если сканирование QR-кода все же необходимо, делайте это только с помощью специальных программ со встроенной функцией безопасной проверки ссылок, которые умеют предупреждать о переходе на мошеннический ресурс.

Источник