Новая мошенническая схема: письма от лже‑ведомств и QR‑коды для кражи денег
В России набирает обороты новая схема обмана: злоумышленники рассылают письма от имени государственных ведомств и под предлогом оплаты почтовых услуг выманивают у пользователей деньги и платёжные данные. Об этом предупредили специалисты «Лаборатории Касперского».
Схема нацелена в том числе на корпоративных пользователей. На рабочую почту приходит письмо якобы от представителя ведомства: в нём говорится о предстоящей проверке и необходимости отправить определённые сведения. Для ознакомления с деталями предлагают посмотреть документы — они могут быть в виде картинки или прикреплённого PDF‑файла, стилизованного под официальный документ. В материалах содержится QR‑код.
После его сканирования пользователь попадает на поддельную страницу, имитирующую сервис отслеживания отправлений. Там сообщается, что ему якобы отправили документы и за их отправку нужно заплатить. Далее открывается мошенническая страница, оформленная как платёжный сервис: там просят ввести данные банковской карты (номер, срок действия, CVC‑код), а также номер телефона и имя владельца. Так злоумышленники не только получают перевод, но и завладевают платёжной информацией, которую могут использовать для дальнейших хищений.
По данным «Лаборатории Касперского», только за сентябрь было заблокировано свыше 800 подобных сообщений. Эксперты подчёркивают, что главная цель преступников — выманить деньги под предлогом оплаты услуг и собрать данные карт.
Специалисты рекомендуют проявлять особую осторожность с письмами от госорганов, если в них есть QR‑коды, просьбы совершить какие‑либо действия или перевести деньги. Ни одно ведомство не запрашивает оплату или платёжные данные таким способом.
Чтобы не стать жертвой обмана:
- - не стоит сканировать QR‑коды из писем от неизвестных отправителей;
- - не вводите данные карт на страницах, куда ведёт такой код;
- - при любых сомнениях самостоятельно заходить на официальный сайт ведомства или связываться с организацией по проверенным контактам;
- - сообщать о подозрительных письмах в службу поддержки почтового сервиса или в правоохранительные органы.
Таким образом, даже внешне официальное письмо с QR‑кодом может быть частью продуманной мошеннической схемы — и одного кл
ика достаточно, чтобы лишиться денег и персональных данных.
