«Лаборатория Касперского» предупредила об опасности

Письмо начинается с «проверки»

О новом всплеске таких рассылок предупредила «Лаборатория Касперского». По информации компании, только за сентябрь было заблокировано более 800 подобных сообщений.

Схема рассчитана в том числе на сотрудников компаний. На корпоративную электронную почту приходит письмо, отправитель которого представляется сотрудником некоего ведомства.

В сообщении может говориться о якобы предстоящей проверке и необходимости предоставить определенные сведения. Получателю объясняют, что подробности мероприятия и контакты ответственного лица находятся в документах.

QR-код прячут в письме или PDF

Чтобы получить якобы направленные документы, человеку предлагают отсканировать QR-код. Он может находиться непосредственно в тексте письма либо во вложенном PDF-файле, оформленном в виде официального документа.

После сканирования QR-кода пользователь оказывается на поддельном сайте, который имитирует сервис отслеживания почтовых отправлений.

На странице появляется информация о якобы отправленных документах. Одновременно пользователю сообщают, что для получения отправления необходимо оплатить почтовые услуги.

Оплата приводит на поддельную страницу

Следующий этап схемы связан уже с банковской картой. При попытке оплатить «отправление» открывается мошенническая страница, внешне замаскированная под платежный сервис.

На ней предлагают указать номер банковской карты, срок ее действия и CVC-код, а также имя владельца и номер телефона.

Таким способом злоумышленники рассчитывают не только получить деньги за несуществующую услугу, но и завладеть платежными данными пользователя.

На что советуют обращать внимание

Эксперты «Лаборатории Касперского» рекомендуют осторожно относиться к электронным письмам, которые приходят якобы от имени различных ведомств.

Особое внимание советуют обращать на сообщения, содержащие QR-коды, требования выполнить какое-либо действие или произвести оплату.