В России зафиксировали серию мошеннических рассылок с QR-кодами, сообщает Антитеррористическая комиссия Свердловской области. Уральцам отправляют письма от имени якобы государственных органов и пытаются убедить пользователей оплатить «получение» или «отслеживание» документов.
Мошенники массово рассылают сообщения на корпоративные электронные адреса сотрудников компаний. Внутри письма обычно находится QR-код, после сканирования которого человеку предлагают перевести небольшую сумму якобы за оформление или получение почтового отправления с «документацией» — как правило, это несколько сотен рублей.
Небольшой размер платежа становится частью схемы: сумма кажется незначительной, а сама ситуация — правдоподобной, из-за чего люди теряют бдительность. Преступники используют официальный стиль оформления. В теме письма могут фигурировать номера «электронного уведомления», «акта», «протокола» или «предписания». Само сообщение зачастую почти пустое — только QR-код и подпись от имени некоего «специалиста» или сотрудника ведомства. Для маскировки используются адреса, визуально похожие на официальные домены госструктур: в них встречаются знакомые аббревиатуры и похожие названия.
После сканирования QR-кода пользователь попадает на поддельный сайт, стилизованный под сервис отслеживания отправлений. Там отображается информация о входящей «документации» и статус вроде «ожидает оплаты». Ниже размещается предложение пройти «безопасную процедуру резервирования средств» до получения документов.
Эксперты отмечают, что QR-коды стали удобным инструментом для мошенников, поскольку такие элементы не всегда распознаются почтовыми фильтрами как опасные. Кроме того, пользователи часто воспринимают QR-код как обычный технический инструмент и относятся к нему менее настороженно, чем к прямым ссылкам.
Специалисты рекомендуют не сканировать QR-коды из писем и сообщений от неизвестных отправителей, особенно если в них требуют срочной оплаты, ввода личных данных или перехода на сторонние сайты. Необходимо внимательно проверять адрес отправителя, обращая внимание даже на незначительные отличия в написании домена, не переходить по подозрительным ссылкам и использовать антивирусные решения с функцией проверки фишинговых сайтов.
Если сканирование QR-кода все же необходимо, делать это рекомендуется только через приложения с функцией безопасной проверки ссылок, которые способны предупредить пользователя о мошенническом ресурсе.
Ранее сообщалось, что за первые четыре месяца 2026 года мошенники похитили у жителей Свердловской области более миллиарда рублей. По данным регионального МВД, это на 33% больше, чем за такой же отрезок прошлого года.
У информагентства «Все новости» есть канал в MAX. Это быстрый и удобный способ получать важные новости Нижнего Тагила прямо в свой телефон. Подпишитесь, чтобы не пропускать важное.
