F6 зафиксировала новую волну фишинга, маскируемого под уведомления госорганов
Аналитики F6 обнаружили очередную серию мошеннических рассылок: злоумышленники подставляют имена государственных ведомств и ссылаются на якобы сбои в работе интернет‑сервисов. В поле их интереса — российские компании из разных отраслей.
Как устроена афера
В письмах злоумышленники сообщают о якобы предстоящих внеплановых проверках, контрольных мероприятиях или возможных административных мерах. Получателям предлагают ознакомиться с «деталями» в бумажных документах, которые якобы отправлены специальной доставкой. Для получения корреспонденции адресатам предлагают отсканировать QR‑код и оплатить услугу доставки.
Если перейти по ссылке через Яндекс не удаётся, мошенники советуют воспользоваться поиском Google — этот приём помогает им убедить жертву, что страница «реальна».
Что требуют и сколько берут
Платёж за «доставку» в поддельных формах варьируется в пределах 400–600 рублей. При попытке оплаты на фальшивых сайтах с пользователей запрашивают банковские реквизиты, ФИО и адрес — данные, которые затем могут использоваться в дальнейших мошеннических схемах.
Кого затронула рассылка
Поддельные уведомления поступали представителям компаний из промышленности, логистики, строительства, розничной и интернет‑торговли, а также организаций, работающих с коммунальными отходами.
Кто стоит за схемой
По оценке F6, за этой кампанией скрывается группа QRGos TA, действующая как минимум с осени 2025 года. В начале 2026 года злоумышленники маскировали рассылки под три федеральных ведомства; к сентябрю и октябрю в их «арсенале» появились ещё две организации.
Рекомендации по защите
F6 советует не сканировать QR‑коды из подозрительных писем, внимательно проверять адреса отправителей и домены сайтов и подтверждать подлинность уведомлений по официальным контактам соответствующих органов. При сомнениях — связываться напрямую с ведомством через номера и адреса, размещённые на его официальном сайте.
