«Лаборатория Касперского» предупредила о новой волне мошеннических рассылок с QR-кодами. Злоумышленники выдают себя за представителей государственных ведомств и пытаются получить деньги и данные банковских карт пользователей. Об этом специалисты компании рассказали РИА Новости.
«Эксперты фиксируют новую волну мошеннических рассылок на электронные адреса от имени якобы государственных ведомств. Цель злоумышленников — выманить у пользователей деньги под предлогом оплаты почтовых услуг. За сентябрь уже заблокировано более 800 подобных сообщений», — говорится в сообщении «Лаборатории Касперского».
Чаще всего мошенники отправляют письма на корпоративную почту сотрудников. В сообщении может говориться о якобы предстоящей проверке или другом контрольном мероприятии. Получателю предлагают ознакомиться с документами и контактами ответственного лица, а для получения отправления — отсканировать QR-код. Его размещают прямо в письме или в прикреплённом PDF-файле, который оформляют в стиле официального документа.
После сканирования человек попадает на поддельный сайт, похожий на сервис отслеживания почтовых отправлений. Там появляется информация о якобы направленных документах и требование оплатить их получение.
Далее пользователя переводят на страницу, имитирующую платёжный сервис. Там просят указать номер банковской карты, срок её действия, CVC-код, номер телефона и имя владельца. В результате мошенники могут получить не только деньги, но и платёжные данные жертвы.
Специалисты «Лаборатории Касперского» советуют настороженно относиться к письмам от имени ведомств, особенно если в них предлагают отсканировать QR-код, совершить какое-либо действие или провести оплату.