0 «Лаборатория Касперского» зафиксировала новую волну мошеннических рассылок, маскирующихся под сообщения от государственных ведомств. За сентябрь эксперты заблокировали свыше 800 таких писем, цель которых — заставить получателя перейти по QR-коду и ввести платежные данные.
Схема начинается с письма на корпоративную почту, где отправитель представляется сотрудником какого-либо ведомства. В тексте говорится о предстоящей проверке и необходимости предоставить информацию. Для получения подробностей пользователю предлагают отсканировать QR-код, размещенный в письме или во вложенном PDF-файле, оформленном как официальный документ.
После сканирования кода жертва попадает на фишинговую страницу, имитирующую сервис отслеживания почтовых отправлений. Там сообщается, что за доставку документов нужно заплатить. Далее пользователя перенаправляют на поддельную платежную форму, где запрашивают номер карты, срок действия, CVC-код, номер телефона и имя владельца.
Как поясняют в «Лаборатории Касперского», таким образом злоумышленники не только получают денежный перевод, но и завладевают полными платежными данными пользователя для дальнейших хищений.
Специалисты по кибербезопасности советуют с осторожностью относиться к письмам от имени ведомств, если они содержат QR-коды, требуют срочных действий или оплаты. При малейших сомнениях лучше связаться с отправителем по официальным каналам.
Если деньги уже переведены мошенникам, необходимо немедленно заблокировать карту через банк, сохранить подтверждение перевода, подать заявление в полицию и проверить кредитную историю на предмет оформленных займов.
