Россиян предупредили о письмах от имени госведомств с QR-кодом для оплаты посылки
изображение: grok
Мошенники рассылают письма от имени государственных структур и предлагают адресатам оплатить некое почтовое отправление через QR-код. Только за сентябрь удалось заблокировать более 800 таких сообщений, рассказали в «Лаборатории Касперского».
На рабочую почту прилетает письмо якобы от госведомства, где сообщают о грядущей проверке и просят прислать определённые сведения. Для убедительности авторы ссылаются на документы с деталями проверки и данными сотрудника, который за неё отвечает, сообщают «Риа Новости».
Дальше в ход идёт квадратный узор, знакомый каждому юзеру. Получателю предлагают отсканировать QR-код, чтобы забрать отправление или прочитать нужные материалы. Код бывает прямо в теле письма, а бывает спрятан во вложенном PDF. Второй вариант удобнее для злоумышленников, потому что файл легко оформить под официальный документ и украсить ведомственной символикой.
После сканирования человек попадает не на настоящий ресурс, а на его бутафорскую копию. Фальшивый сайт изображает сервис отслеживания посылок и показывает документы, якобы отправленные адресату. Затем всплывает сообщение, что без предоплаты получить отправление нельзя.
Нажатие на кнопку оплаты перекидывает человека на очередную фальшивку, стилизованную под платёжную систему, где у жертвы запрашивают следующие данные:
- номер банковской карты;
- срок её действия и CVC;
- номер мобильного и имя владельца счёта.
Эксперты компании отметили, что по факту схема даёт атакующим сразу два шанса. Пользователь может сам отправить деньги за несуществующую услугу, а реквизиты его карты в это время окажутся у мошенников и пригодятся для новых попыток списания средств.
QR-код здесь сам по себе угрозой не служит, он работает как удобная дверь в цепочку обмана. Квадрат безобиден, а содержимое PDF легко сойдёт за настоящую служебную бумагу. Человек сначала реагирует на привычный официальный образ, потом делает знакомое движение с гаджетом и только после этого упирается в форму оплаты.
В компании посоветовали с повышенной осторожностью относиться к сообщениям от имени государственных организаций. Насторожить должны QR-коды, требования срочно что-то сделать, передать сведения или заплатить, а тем более когда всё это собрано в одном письме.
