QR-коды в фальшивых письмах от госорганов крадут данные карт

В фишинговых сообщениях жертвам рассказывают о грядущих проверках или доставке важных материалов. Чтобы ознакомиться с ними, получателя просят перейти по ссылке из QR-кода, спрятанного в самом тексте или прикрепленном PDF-файле. Ссылка ведет на имитацию сервиса отслеживания отправлений, где для завершения процедуры требуется перечислить небольшую сумму. В момент транзакции мошенники собирают полные данные карт, включая CVC-коды и номера телефонов пользователей.

Преступники используют домены, максимально похожие на официальные ресурсы, и копируют стиль деловой переписки, чтобы усыпить бдительность сотрудников. Эксперты по кибербезопасности настаивают на тщательной проверке адресов отправителей и призывают игнорировать любые QR-коды из неожиданных рассылок. При возникновении сомнений информацию о запросах следует уточнять исключительно через прямые контакты ведомств, избегая ввода платежной информации на сторонних ресурсах.