В "Лаборатории Касперского" предупредили о мошенничестве с QR-кодами
Сотрудник компании получает письмо с якобы предупреждением о проверке, в котором содержится вредоносная ссылка.
Злоумышленники начали рассылать на корпоративные электронные адреса письма от имени государственных ведомств, чтобы выманивать деньги и данные банковских карт под предлогом оплаты почтовых услуг. Об этом пишет РИА Новости со ссылкой на сообщение "Лаборатории Касперского". За сентябрь специалисты компании заблокировали более 800 подобных сообщений.
В письмах сообщается о якобы предстоящем контрольном мероприятии и необходимости предоставить определенную информацию. Получателю предлагают ознакомиться с подробностями проверки в приложенном документе или перейти к ним с помощью QR-кода. Код может быть размещен непосредственно в письме в виде изображения или находиться в PDF-файле, оформленном под официальный документ.
После сканирования QR-кода пользователь попадает на поддельный сайт, имитирующий сервис отслеживания почтовых отправлений. На странице указано, что в адрес организации якобы направлены документы, а для их получения необходимо оплатить доставку.
После перехода к оплате открывается фишинговая форма, стилизованная под платежный сервис. В ней жертву просят указать данные банковской карты и номер телефона.
Полученные сведения могут использоваться для списания денег, оформления платежей или дальнейших атак на сотрудника и его компанию.
Эксперты советуют не сканировать QR-коды из неожиданных писем и не переходить по ссылкам из сообщений о проверках, особенно если отправитель требует срочно оплатить услуги.
Полученные уведомления следует проверять через официальный сайт ведомства или по телефону, указанному на его официальном ресурсе. Нельзя вводить данные карты на странице, открывшейся после сканирования неизвестного QR-кода.
Ранее аналогичные рассылки фиксировались под видом уведомлений о внеплановых проверках. Роспотребнадзор подчеркивал, что официальные сообщения ведомства не содержат требований оплатить почтовые услуги через QR-код или стороннюю ссылку.
Уважаемые читатели!
Подписывайтесь на дзен-канал "Царьград. Новосибирск", наши сообщества во "ВКонтакте" и "Одноклассниках".
Оставайтесь на связи и будьте в курсе!