«Повторите попытку через Google»: мошенники упоминают в схемах обмана сбои в работе Яндекса.

Аналитики департамента киберразведки (Threat Intelligence F6) обнаружили новую волну фишинговых рассылок с QR-кодами, которые нацелены на российские компании.

▪️ Злоумышленники распространяют письма от имени федеральных служб, маскируя под официальную переписку – извещения, требования и предписания.

▪️ В письмах говорится, что «на основании жалобы» или «распоряжения» будет проведена «внеплановая выездная проверка» компании, «контрольные мероприятия» либо «назначена административная ответственность». Более подробная информация будет якобы «направлена спецдоставкой», а инструкцию для получения «физических документов» прикрепляют в PDF-файле или указывают в самом письме.

‼️ Инструкция предписывает отсканировать QR-код, провести оплату, а затем указать адрес и ФИО получателя. Для достоверности мошенники актуализируют письмо и указывают: «Из-за проблем с интернетом в стране наблюдаются сбои в работе Яндекса. Если у Вас не открывается страница, повторите попытку через Гугл».

🔍 Специалисты F6 Threat Intelligence отслеживают злоумышленника, стоящего за фишинговыми рассылками с QR-кодами на оплату «спецдоставки», по имени QRGos TA. Он действует как минимум с осени 2025 года.

Подробнее — читайте на Habr.