Сегодня, 13:00
Мошенники начали активнее использовать QR-коды в электронных письмах, которые маскируются под официальные сообщения государственных ведомств. С их помощью злоумышленники пытаются получить деньги и данные банковских карт пользователей, передает, ru.malim.kz.
По данным РИА Новости, о новой волне мошеннических рассылок сообщили специалисты "Лаборатории Касперского". Только за сентябрь было заблокировано более 800 подобных сообщений.
"Эксперты фиксируют новую волну мошеннических рассылок на электронные адреса от имени якобы государственных ведомств. Цель злоумышленников – выманить у пользователей деньги под предлогом оплаты почтовых услуг. За сентябрь уже заблокировано более 800 подобных сообщений", – говорится в сообщении "Лаборатории Касперского".
Как работает мошенничество с QR-кодами
Схема начинается с письма, которое поступает на корпоративную электронную почту сотрудника. Отправитель представляется сотрудником государственного ведомства.
В сообщении может говориться о предстоящей проверке или контрольном мероприятии, в связи с которым организации якобы необходимо предоставить определенные сведения. Получателя убеждают, что подробности проверки и контакты ответственного сотрудника находятся в документах.
Для получения такого "отправления" человеку предлагают отсканировать QR-код. Он может находиться непосредственно в письме в виде изображения либо в прикрепленном PDF-файле, который оформляют в стиле официального документа.
Что происходит после сканирования QR-кода
После сканирования кода пользователь оказывается на поддельном сайте, внешне напоминающем сервис отслеживания почтовых отправлений.
На странице отображаются сведения о якобы направленных документах, после чего появляется уведомление о необходимости оплатить доставку или другую почтовую услугу.
Далее пользователя перенаправляют на фальшивую платежную страницу.
"После перехода к оплате открывается мошенническая страница, стилизованная под платежный сервис. На ней пользователя просят ввести информацию о банковской карте, в том числе ее номер, срок действия и CVC-код, а также номер телефона и имя владельца. Таким образом, злоумышленники могут не только получить перевод, но и завладеть платежными данными пользователя", – предупреждают эксперты.
Как защититься от мошенничества с QR-кодами
Специалисты рекомендуют с осторожностью относиться к электронным письмам, которые приходят от имени государственных органов и других официальных организаций.
Особое внимание следует обращать на сообщения, содержащие QR-коды, требования перейти по ссылке, совершить определенное действие или срочно произвести оплату.
Перед сканированием QR-кода и вводом банковских данных стоит самостоятельно проверить отправителя и убедиться, что письмо действительно поступило от указанного ведомства.
