Злоумышленники тщательно имитируют оформление официальной переписки и используют домены, которые напоминают адреса настоящих государственных учреждений
Злоумышленники начали новую атаку с рассылкой на корпоративные электронные адреса, выдавая себя за сотрудников государственных органов. В этих письмах содержатся QR-коды, ведущие на фальшивые страницы, предназначенные для хищения денег и банковской информации. С 11 сентября решения «Лаборатории Касперского» заблокировали свыше 800 подобных сообщений.
В письмах сотрудников компаний предупреждают о якобы предстоящей проверке или необходимости предоставить документы. При этом говорится, что нужные материалы уже отправлены специальной службой доставки. Чтобы получить их, получателю предлагается отсканировать QR-код, который находится прямо в письме или во вложенном PDF-файле.
После сканирования пользователь попадает на поддельный сервис отслеживания посылок. Там ему сообщают, что для получения документов необходимо внести небольшую сумму. Затем открывается имитация страницы оплаты, где запрашиваются номер банковской карты, срок её действия, CVC-код, имя владельца и номер телефона.
По словам экспертов «Лаборатории Касперского», мошенники тщательно воспроизводят оформление официальной переписки и используют домены, которые напоминают адреса реальных ведомств. Основная цель данного мошенничества — убедить жертву совершить небольшой платёж, одновременно получив доступ к её платёжной информации.
Специалисты советуют проверять адрес отправителя и избегать переходов по QR-кодам из неожиданных писем. Если сообщение вызывает сомнения, лучше уточнить информацию через официальные каналы ведомства. Не следует вводить данные карты на странице, открывшейся после сканирования QR-кода.
Источники:Лаборатория Касперского0Россия17:56
Источник