QR-код в квитанции: новая схема мошенников для взлома «Госуслуг» через почтовые ящики
Злоумышленники нашли новый способ добраться до ваших персональных данных — и для этого им даже не нужен интернет. В российских регионах зафиксирована волна мошенничеств с использованием фишинговых квитанций, которые мошенники разносят по обычным почтовым ящикам. И главная опасность такого «письма» — в QR-коде.
Как работает схема
В ящике вы находите официального вида бумажку: платежка за транспортный налог, судебная задолженность или «письмо счастья» о неоплаченном штрафе за нарушение ПДД. Сумма обычно небольшая — до 500 рублей, чтобы не вызывать подозрений. Для удобства оплаты на бланке напечатан QR-код.
Как только вы сканируете его камерой смартфона, вместо страницы банка или портала госуслуг запускается процесс загрузки вредоносного ПО. Далее программа:
— перехватывает СМС-сообщения с одноразовыми паролями;
— похищает логин и пароль от учетной записи на портале;
— открывает доступ к электронной подписи и подаче заявок на кредиты.
Как отличить подделку
Специалисты предупреждают: настоящие квитанции от налоговой и ГИБДД никогда не требуют мгновенной оплаты через левый QR-код. Обратите внимание на следующие признаки:
— Отсутствие регистрационного номера — на официальной платежке всегда есть индекс документа и уникальный идентификатор.
— Ошибки и опечатки — мошенники редко заморачиваются с грамотностью текста.
Нестандартный URL — при наведении на QR (без сканирования!) посмотрите ссылку: если там есть странные символы или адрес не заканчивается на gosuslugi.ru или nalog.ru — перед вами ловушка.
Что делать, если вы отсканировали подозрительный код
Если вы уже навели камеру на QR и открылась непонятная страница — немедленно:
— отключите смартфон от мобильного интернета и Wi-Fi;
— запустите полную антивирусную проверку;
— смените пароль на «Госуслугах» через другое устройство;
— свяжитесь с техподдержкой портала по номеру 115;
Главное правило безопасности
Никогда не оплачивайте налоги и штрафы по кодам из непроверенных источников. Зайдите на сайт через поисковик или официальное приложение банка вручную — это займет на минуту дольше, но убережет ваши деньги и личные данные от мошенников.
Если вы стали жертвой подобной схемы — обратитесь в полицию и напишите заявление на сайте МВД.