0 Российский разработчик технологий для борьбы с киберугрозами F6 сообщил о новой волне фишинговых рассылок, нацеленных на российский бизнес. Злоумышленники используют тему сбоев в работе «Яндекса» и от имени государственных учреждений требуют оплатить «специальную доставку» поддельных документов.
В письмах, маскирующихся под официальные извещения, требования и предписания от трех федеральных служб, говорится о «внеплановой выездной проверке», «контрольных мероприятиях» или «административной ответственности». Подробности якобы направлены «спецдоставкой», и для получения «физических документов» получателю предлагают отсканировать QR-код, оплатить доставку (обычно от 400 до 600 рублей), а затем указать адрес и ФИО.
Конечная цель мошенников — не только деньги, но и данные банковской карты, которые впоследствии могут быть использованы для других атак. По данным F6, осенью 2026 года получателями таких писем стали российские компании как минимум из пяти отраслей: промышленности, логистики, строительства, ретейла и интернет-торговли, а также операторы в сфере обращения с коммунальными отходами.
Злоумышленник, стоящий за рассылками, отслеживается специалистами как QRGos TA. Он действует с осени 2025 года, регистрирует домены, похожие на официальные сайты ведомств, и использует фишинговые страницы, имитирующие сервисы доставки.
Для защиты F6 рекомендует не переходить по QR-кодам из писем от неизвестных отправителей, проверять домены и при малейших сомнениях уточнять информацию по официальным контактам ведомства.
