BTC $67 359 -0.21%Золото $2 341 +0.55%USD/RUB 93.42 +0.43%EUR/RUB 101.77 +0.38%Brent $67.24 -0.81%МосБиржа 2 854 +1.02%BTC $67 359 -0.21%Золото $2 341 +0.55%USD/RUB 93.42 +0.43%EUR/RUB 101.77 +0.38%Brent $67.24 -0.81%МосБиржа 2 854 +1.02%BTC $67 359 -0.21%Золото $2 341 +0.55%USD/RUB 93.42 +0.43%EUR/RUB 101.77 +0.38%Brent $67.24 -0.81%МосБиржа 2 854 +1.02%
Технологии
ФА
Korp&Co visual
Фишинговая атака QRGos TA: как мошенники крадут данные компаний
#267760 · 14.10.2026
Технологии

Фишинговая атака QRGos TA: как мошенники крадут данные компаний

Злоумышленники из группировки QRGos TA начали новую волну фишинга, имитируя уведомления от госведомств о проверках. Жертвам предлагают оплатить доставку документов по QR-коду, а в случае технических проблем с Яндексом настойчиво рекомендуют переключиться на Google, чтобы беспрепятственно передать свои банковские реквизиты и личные данные хакерам.

Схема работает просто: компании получают письма о якобы назначенных административных наказаниях или внеплановых ревизиях. Чтобы ознакомиться с деталями, получателя просят перейти по QR-коду и оплатить услугу доставки корреспонденции. Запрашиваемая сумма невелика — от 400 до 600 рублей, что усыпляет бдительность сотрудников. На фишинговых страницах жертвы оставляют полные банковские данные, ФИО и адреса, которые затем используются для более масштабных кибератак.

Группировка QRGos TA ведет активность с осени 2025 года. Если изначально злоумышленники прикрывались тремя федеральными ведомствами, то к осени 2026 года их арсенал расширился. Сегодня под ударом находятся предприятия логистики, строительства, промышленности, ритейла и сферы обращения с отходами. Эксперты F6 призывают игнорировать любые QR-коды из писем от сомнительных отправителей и проверять подлинность уведомлений только через официальные каналы связи ведомств.

Комментарии (0)

Оставить комментарий

Пока нет комментариев. Будьте первым!