"Лаборатория Касперского" предупредила о новой волне мошеннических рассылок

МОСКВА, 5 окт — РИА Новости.

Специалисты «Лаборатории Касперского» сообщили о новой волне мошенничества с QR-кодами, при которой злоумышленники, прикрываясь именем официальных ведомств, пытаются выманить у пользователей деньги под предлогом оплаты почтовых услуг. По словам экспертов, подобные схемы становятся все более изощренными и рассчитаны на доверчивость получателей электронных писем.

Как уточнили в компании, мошенники рассылают письма на электронные адреса якобы от лица государственных структур и вводят людей в заблуждение с помощью правдоподобного оформления сообщений. Получателям предлагают оплатить некие почтовые услуги, переходя по QR-коду или ссылке, хотя на деле эти действия ведут к потере денег или к передаче данных злоумышленникам. За сентябрь, по данным «Лаборатории Касперского», было заблокировано уже более 800 таких сообщений.

Эксперты отмечают, что подобные атаки особенно опасны тем, что используют привычные для пользователей способы получения информации и оплаты. Чтобы снизить риски, специалисты советуют внимательно проверять отправителя, не переходить по сомнительным ссылкам и не сканировать QR-коды из писем, если их подлинность вызывает хоть малейшие сомнения.

В последние месяцы все чаще фиксируются случаи, когда злоумышленники используют доверие сотрудников к официальным структурам и отправляют на корпоративную почту письма, маскируясь под представителей различных ведомств. Подобные сообщения обычно составлены в деловом стиле и выглядят максимально правдоподобно, чтобы не вызвать подозрений у адресата.

В тексте письма, как правило, говорится о якобы запланированной проверке, контрольном мероприятии или ином официальном запросе. Получателя убеждают, что для подтверждения сведений необходимо срочно предоставить определенные данные или ознакомиться с приложенными материалами. При этом в сообщении подчеркивается, что все подробности проверки, а также контакты ответственного лица якобы находятся в документах.

Особенность такой схемы заключается в том, что для получения «отправления» или доступа к информации жертве предлагают отсканировать QR-код. Он может быть размещен прямо в теле письма в виде изображения либо находиться в прикрепленном PDF-файле, который нередко оформляют под официальный бланк, с печатями, подписями и другими элементами, усиливающими иллюзию подлинности.

После сканирования QR-кода пользователя могут перенаправить на фишинговый сайт, загрузку вредоносного файла или страницу, где запрашиваются учетные данные, коды доступа и иная конфиденциальная информация. В результате компания рискует столкнуться с утечкой данных, компрометацией корпоративной переписки и другими последствиями, связанными с кибербезопасностью.

Чтобы снизить вероятность подобных инцидентов, сотрудникам рекомендуется внимательно проверять адрес отправителя, не переходить по подозрительным ссылкам и не сканировать QR-коды из писем сомнительного происхождения. При малейших сомнениях следует связаться с соответствующим ведомством или внутренней службой безопасности по официальным контактам, а также сообщить о таком письме специалистам по информационной безопасности.

После сканирования QR-кода пользователь перенаправляется на поддельную страницу, которая визуально копирует настоящий сервис отслеживания почтовых отправлений. Такие сайты часто создаются злоумышленниками с расчетом на то, что человек не заметит подмены и доверится привычному интерфейсу. На странице отображаются сведения о якобы отправленных документах, а также сообщение о том, что для получения посылки или обработки отправления требуется дополнительная оплата.

Далее, после нажатия на кнопку перехода к оплате, открывается еще одна мошенническая страница, стилизованная под популярный платежный сервис. Внешне она может выглядеть почти как оригинал: используются похожие цвета, логотипы и форма ввода данных. Пользователю предлагают указать реквизиты банковской карты, включая номер, срок действия и CVC-код, а также ввести номер телефона и имя владельца. На этом этапе злоумышленники получают не только возможность списать деньги, но и полный доступ к платежной информации жертвы, что может привести к дальнейшим кражам средств и новым мошенническим операциям.

Эксперты предупреждают, что подобные схемы становятся все более распространенными, поскольку мошенники активно используют доверие к знакомым онлайн-сервисам и срочность оплаты. Чтобы снизить риск, важно внимательно проверять адрес сайта, не вводить банковские данные по сомнительным ссылкам и помнить, что настоящие службы доставки и платежные системы не запрашивают конфиденциальную информацию через случайные страницы, открывшиеся после сканирования QR-кода.

В условиях роста числа мошеннических рассылок особенно важно сохранять бдительность и не доверять письмам с первых строк. Специалисты "Лаборатории Касперского" рекомендуют внимательно относиться к письмам от имени ведомств, особенно если в них содержатся QR-коды, требования совершить какое-либо действие или произвести оплату. Подобные сообщения нередко используются злоумышленниками, чтобы вызвать у получателя чувство срочности и вынудить его перейти по вредоносной ссылке, отсканировать поддельный QR-код или передать личные данные.

Даже если письмо выглядит официально и оформлено в привычном стиле, это еще не гарантирует его подлинность. Мошенники часто подделывают логотипы, подписи и формулировки, чтобы сообщение казалось убедительным и вызывало доверие. Поэтому при получении подобных уведомлений стоит проверять отправителя, не открывать сомнительные вложения и не совершать никаких действий без дополнительной проверки информации через официальные каналы.

Особую осторожность следует проявлять, если в письме требуют срочно оплатить штраф, пошлину или другую услугу, а также предлагают перейти по ссылке для подтверждения данных. В таких случаях лучше самостоятельно зайти на официальный сайт организации или связаться с ней по проверенному номеру телефона. Это поможет избежать финансовых потерь, утечки персональных данных и заражения устройства вредоносным ПО.

Таким образом, внимательность к содержанию писем и критическое отношение к любым неожиданным запросам остаются лучшей защитой от кибермошенников.

Источник и фото - ria.ru