«Лаборатория Касперского» предупредила о новом всплеске мошенничества с использованием QR-кодов. Об этом сообщает РИА Новости.
По информации компании, на этот раз злоумышленники, действуя от имени официальных ведомств, стали выманивать у пользователей деньги под предлогом оплаты почтовых услуг. В компании уточнили, что за сентябрь было заблокировано более 800 подобных сообщений.
Сотруднику на корпоративную почту приходит письмо, в котором отправитель представляется представителем некоего ведомства. В нем может сообщаться о якобы предстоящей проверке и необходимости предоставить определенные сведения. Получателя уведомляют, что детали мероприятия и контакты ответственного лица указаны в документах.
Чтобы получить отправление, жертве предлагают отсканировать QR-код. Он может быть как изображением в письме, так и вложением в PDF-файле, который часто оформлен как официальный документ. Отсканировав QR-код, пользователь попадает на поддельный сайт, имитирующий сервис отслеживания почтовых отправлений. На этой странице отображается информация о якобы отправленных документах и сообщается, что отправление необходимо оплатить.
При переходе к оплате открывается мошенническая страница, замаскированная под платежный сервис. На ней у пользователя запрашивают данные банковской карты — номер, срок действия и CVC-код, а также имя владельца и номер телефона. Так злоумышленники могут не только получить перевод, но и завладеть платежными данными.
Эксперты «Лаборатории Касперского» советуют с осторожностью относиться к письмам, якобы отправленным от имени ведомств, особенно если в них есть QR-коды, требования совершить какое-либо действие или произвести оплату.
Ранее украинские мошенники стали активнее атаковать одну европейскую страну.