В последнее время мошенники активизировались, запустив новую схему обмана с использованием QR-кодов. Как сообщает 161.Ru, злоумышленники рассылают письма, выдавая себя за сотрудников государственных ведомств, и пытаются выманить деньги под предлогом оплаты почтовых услуг. В компании «Лаборатория Касперского» отметили, что в сентябре было заблокировано более 800 подобных сообщений.
Схема выглядит следующим образом: на корпоративную почту сотрудника приходит письмо, в котором отправитель представляется как работник какого-либо госоргана. В сообщении сообщается о предстоящей проверке, в связи с чем необходимо отправить определенную информацию. Получателю предлагается открыть документы, содержащие детали проверки и контактные данные ответственного лица.
Чтобы получить отправление, жертве предлагают отсканировать QR-код, который может быть представлен как изображение или в виде прикрепленного файла PDF, зачастую оформленного как официальный документ. После сканирования QR-кода пользователь попадает на поддельную страницу, выглядящую как настоящий сайт для отслеживания посылок, где ему сообщается, что ему якобы отправили документы, за которые необходимо произвести оплату.
Как только жертва переходит к оплате, открывается мошенническая страница, стилизованная под известный платежный сервис. На этом сайте от пользователя требуют ввести данные банковской карты, включая номер, срок действия и CVC-код, а также личные данные, такие как номер телефона и имя владельца карты. Данная информация позволяет злоумышленникам не только получить деньги, но и завладеть платежными данными пользователя.
Специалисты «Лаборатории Касперского» настоятельно рекомендуют быть осторожными с письмами от государственных органов, особенно если в них содержатся QR-коды, запросы на выполнение каких-либо действий или требования о переводе денег. Необходимо проявлять бдительность и проверять подлинность таких сообщений, чтобы избежать финансовых потерь и защиты личных данных.