Новости России

Мошенники рассылают QR-коды под видом писем от госведомств

5 октября 2026 г.Carlos Mendoza1 мин

«Лаборатория Касперского» обнаружила новую схему фишинга. Злоумышленники рассылают письма от имени государственных организаций, чтобы похитить деньги и данные банковских карт. За сентябрь эксперты заблокировали более 800 подобных сообщений.

Схема ориентирована на сотрудников компаний. На корпоративную почту приходит уведомление о якобы запланированной проверке или «контрольном мероприятии». В тексте указано, что подробности и контакты ответственных лиц содержатся в документах, отправленных почтой. Чтобы получить эти бумаги, пользователю предлагают отсканировать QR-код из письма или вложенного PDF-файла.

QR-код ведет на поддельный сайт, имитирующий сервис отслеживания посылок. Страница сообщает, что отправление ожидает выдачи, но требует оплаты почтовых услуг. При переходе к расчету открывается фишинговая форма, где запрашивают номер карты, срок действия, CVC-код, имя владельца и номер телефона. Ввод этих данных передает преступникам доступ к банковскому счету.

Специалисты рекомендуют игнорировать требования об оплате в почтовых рассылках и не сканировать QR-коды из подозрительных писем, даже если они оформлены как официальные документы.