Злоумышленники стали использовать сбои в работе сервисов «Яндекса» для новой волны фишинговых рассылок, направленных против российских компаний. Об этом рассказали в IT-компании F6.
Мошенники от имени государственных учреждений рассылают поддельные извещения о внеплановых проверках и угрозах административной ответственности, подписанные якобы старшими инспекторами контролирующих отделов. Для получения «документов» получателю предлагают отсканировать QR-код и оплатить доставку — обычно 400–600 рублей. Если браузер «Яндекса» не открывает страницу, мошенники советуют воспользоваться Google.
На поддельных сайтах у жертв выманивают данные банковской карты, ФИО и адрес — эти сведения могут использоваться для других атак. По данным F6, за схемой стоит группировка QRGos TA, действующая с осени 2025 года: если изначально она маскировалась под три федеральных ведомства, то к осени 2026-го расширила список ещё на две организации. Поддельные письма получали компании из промышленности, логистики, строительства, розничной и интернет-торговли, а также сферы обращения с отходами.
F6 рекомендует не переходить по QR-кодам из писем от неизвестных отправителей, проверять домены отправителей и ссылок, а подлинность уведомлений уточнять через официальные контакты ведомств.
