QR-код в квитанции: новая схема мошенников для взлома «Госуслуг» через почтовые ящики

Злоумышленники нашли новый способ добраться до ваших персональных данных — и для этого им даже не нужен интернет. В российских регионах зафиксирована волна мошенничеств с использованием фишинговых квитанций, которые мошенники разносят по обычным почтовым ящикам. И главная опасность такого «письма» — в QR-коде.

Как работает схема

В ящике вы находите официального вида бумажку: платежка за транспортный налог, судебная задолженность или «письмо счастья» о неоплаченном штрафе за нарушение ПДД. Сумма обычно небольшая — до 500 рублей, чтобы не вызывать подозрений. Для удобства оплаты на бланке напечатан QR-код.

Как только вы сканируете его камерой смартфона, вместо страницы банка или портала госуслуг запускается процесс загрузки вредоносного ПО. Далее программа:

- перехватывает СМС-сообщения с одноразовыми паролями;

- похищает логин и пароль от учетной записи на портале;

- открывает доступ к электронной подписи и подаче заявок на кредиты.

Как отличить подделку

Специалисты предупреждают: настоящие квитанции от налоговой и ГИБДД никогда не требуют мгновенной оплаты через левый QR-код. Обратите внимание на следующие признаки:

- Отсутствие регистрационного номера — на официальной платежке всегда есть индекс документа и уникальный идентификатор.

- Ошибки и опечатки — мошенники редко заморачиваются с грамотностью текста.

Нестандартный URL — при наведении на QR (без сканирования!) посмотрите ссылку: если там есть странные символы или адрес не заканчивается на gosuslugi.ru или nalog.ru — перед вами ловушка.

Что делать, если вы отсканировали подозрительный код

Если вы уже навели камеру на QR и открылась непонятная страница — немедленно:

- отключите смартфон от мобильного интернета и Wi-Fi;

- запустите полную антивирусную проверку;

- смените пароль на «Госуслугах» через другое устройство;

- свяжитесь с техподдержкой портала по номеру 115;

Главное правило безопасности

Никогда не оплачивайте налоги и штрафы по кодам из непроверенных источников. Зайдите на сайт через поисковик или официальное приложение банка вручную — это займет на минуту дольше, но убережет ваши деньги и личные данные от мошенников.

Если вы стали жертвой подобной схемы — обратитесь в полицию и напишите заявление на сайте МВД.