Мошенники в России под видом госорганов рассылают QR-коды компаниям
Российская компания F6 зафиксировала фишинговые письма с требованием оплатить «спецдоставку» документов через QR-код
В рассылках злоумышленники выдают себя за три федеральные службы, используя формулировки «Отдел Контроля» и «ИСХ_[название ведомства]». Письма подписаны «старшим инспектором» с меняющимися именами и фамилиями.
В сообщениях говорится о внеплановых проверках или административной ответственности. Подробности предлагают получить после оплаты по QR-коду, который ведёт на поддельный сайт. Мошенники предупреждают о возможных сбоях в работе Яндекса и советуют использовать Google для перехода.
Цель атаки — получить от 400 до 600 рублей за «доставку», а также собрать данные банковских карт, ФИО и адреса сотрудников. Эти сведения могут использоваться для дальнейших кибератак.
За рассылками стоит злоумышленник QRGos TA, действующий с осени 2025 года. Он регистрирует домены, имитирующие официальные сайты госорганов. С начала 2026 года атакующие используют тему проблем с интернетом и сбоев Яндекса.
В сентябре-октябре 2026 года атаки затронули компании из пяти отраслей: промышленность, логистика, строительство, ретейл и интернет-торговля. Фишинговые сайты размещаются в доменных зонах .ru, .beer, .biz, .cam, .casa и других, копируя дизайн сервисов доставки.
F6 рекомендует не переходить по QR-кодам из подозрительных писем, проверять домены отправителей и сверять информацию с официальными сайтами ведомств.