Мошенники присылают QR-код от «налоговой»

Злоумышленники отправляют жертвам письмо от имени Федеральной налоговой службы с требованием оплатить налоги или задолженности и QR-кодом для этого.

О таком сценарии пишет ТАСС со ссылкой на заместителя председателя Совета по развитию цифровой экономики при Совете Федерации, сенатора Артема Шейкина.

По его словам, россияне привыкли к простоте и удобству цифровых сервисов, если нужно что-то оплатить, то это легко сделать по QR-коду. Мошенники этим пользуются, рассказал Шейкин:

Сценарий начинается с электронного письма с корректным оформлением, написанного в официальном тоне. Отправитель — якобы налоговая служба. В тексте сообщается о неуплаченном налоге или образовавшейся задолженности. Никакой паники, никаких угроз — лишь констатация факта и предложение быстро урегулировать вопрос. Ниже в письме человек видит QR-код для оплаты и контактный номер «сотрудника ФНС», который готов проконсультировать и ответить на все вопросы. Однако на деле этот QR-код ведет не на официальный ресурс государственного органа, а на фишинговый сайт, тщательно замаскированный под привычный интерфейс.

Для подтверждения личности, идентификации предпринимателя и корректного зачисления средств пользователю предлагают ввести серию и номер паспорта, номер телефона, данные банковской карты. В реальности эти сведения получают мошенники, а если жертва что-то заподозрит и решится позвонить по указанному номеру телефона «сотруднику ФНС», то начинается следующий этап мошеннической схемы, отмечает сенатор:

На вызов отвечает все тот же мошенник, но уже в роли «специалиста». Он уверенно подтверждает подлинность письма, объясняет суть процедуры, говорит о срочности оплаты задолженности и аккуратно намекает на возможные последствия в случае промедления. Цель проста — снять последние сомнения и подтолкнуть жертву к переходу по QR-коду.

Сценарий с QR-кодом может варьироваться, рассказал Шейкин, письмо может прийти от развлекательного онлайн-сервиса, маркетплейса и пр. Суть при этом остается, заставить жертву перейти по ссылке. Он напомнил, любые требования об оплате, полученные по электронной почте, необходимо перепроверить. Также сенатор подчеркнул, госорганы платежные требования таким образом не присылают и не предлагают «решать вопросы через сторонние сайты», а реальные онлайн-платформы и маркетплейсы всегда дублируют уведомления в личном кабинете.

изображение freepik