Мошенники адаптировали фишинговые рассылки под сбои сервисов Яндекса
3 мин
42
Тема сбоев в работе интернет-сервисов стала интенсивнее использоваться в письмах, для обмана российских компаний. Обновлённую схему с рассылкой QR-кодов, когда от имени государственных учреждений злоумышленники отправляют ложные извещения о внеплановых проверках и привлечении к административной ответственности, зафиксировали в F6. Как сообщили изданию «Киберболоид» в компании, в рассылаемых письмах говорится о сбоях в работе Яндекса, а при проблемах с открытием страниц жертвам советуют повторить попытку через Google.
Письма отправляются от имени трёх федеральных служб. В теме указаны «Отдел контроля» или «ИСХ» и название ведомства. Письма маскируют под официальную переписку: извещения, требования и предписания. Их отправляют от имени старшего инспектора контролирующего отдела, меняя имя и фамилию предполагаемого отправителя в зависимости от ведомства.
В письмах сообщается, что на основании жалобы или распоряжения в компании проведут внеплановую выездную проверку, подробности о которой якобы отправлены спецдоставкой. Инструкция для получения физических документов прикреплена в PDF-файле или указана в тексте письма.
От получателя требуют отсканировать QR-код и провести оплату, указать адрес и ФИО. Сумма обычно составляет от 400 до 600 рублей. Цель мошенников — заставить сотрудника компании совершить перевод и получить данные его банковской карты, а также ФИО и адрес. Эти сведения могут быть использованы для других кибератак.
По данным F6, тема проблем с интернет-сервисами используется в фишинговых рассылках по российским компаниям с начала 2026 года. Однако недавние сбои в работе сервисов Яндекса повысили эффективность её применения мошенниками.
Один из них, известный как QRGos TA, использует письма с QR-кодами как минимум с осени 2025 года. Его сообщения ведут на поддельные страницы оплаты и ввода банковских реквизитов. Для отправки писем злоумышленник регистрирует домены, маскируя их под официальные сайты государственных служб и ведомств.
В первой половине 2026 года письма также рассылались от имени трёх федеральных служб, но осенью злоумышленники заменили используемые в сообщениях названия двух госструктур. В сентябре и октябре подобные фишинговые сообщения получили промышленные предприятия, компании из сфер логистики, строительства, ритейла и интернет-торговли, а также операторы по обращению с коммунальными отходами.
