Мошенники рассылают сотрудникам компаний письма о проверках и предлагают открыть якобы доставленные документы через QR-код из сообщения, сообщает Centralmedia24.
В России в «Лаборатории Касперского» сообщили, что с 11 сентября специалисты заблокировали более 800 таких сообщений. Похожую рассылку фиксировали весной, но осенью мошенники запустили новую волну.
В письмах злоумышленники выдают себя за сотрудников государственных ведомств. Они предупреждают компанию о якобы предстоящей проверке и утверждают, что документы отправили специальной доставкой. Для их получения предлагают отсканировать QR-код в тексте письма или приложенном PDF-файле.
«Злоумышленники используют домены-двойники, имитирующие адреса официальных ведомств», – рассказала старший спам-аналитик Анна Лазаричева.
QR-код ведёт на поддельный сервис отслеживания отправлений. На сайте мошенники просят оплатить небольшую сумму, после чего открывают страницу, похожую на платёжный сервис. Там у пользователя запрашивают номер банковской карты, срок её действия, CVC-код, имя владельца и телефон.
Специалисты советуют проверять адрес и домен отправителя, а информацию о проверках уточнять через официальные каналы. Вводить данные карты после сканирования кода из неожиданного письма нельзя.
Не исключено, что мошенники могут использовать подобную схему и в Казахстане. В связи с этим казахстанцы должны быть осмотрительнее и не проходить по незнакомым ссылкам и QR-кодам.
Проблема с фальшивыми официальными письмами возникла не впервые. В сентябре мошенники выдавали себя за сотрудников АФМ и пытались получить персональные и банковские данные.
Читайте также:
