Новая волна фишинговых рассылок, направленных на российский бизнес, была обнаружена компанией F6, специализирующейся на борьбе с киберугрозами. Мошенники используют сообщения о сбоях в работе «Яндекса», выдавая себя за представителей государственных учреждений и требуя оплатить «специальную доставку» поддельных документов.
В одном из таких писем говорится: «Из-за проблем с интернетом в стране наблюдаются сбои в работе "Яндекса". Если у Вас не открывается страница, повторите попытку через Гугл».
Схема мошенничества заключается в следующем: злоумышленники отправляют письма, имитирующие официальные уведомления от трех федеральных служб. В этих письмах сообщается о «внеплановой выездной проверке», «контрольных мероприятиях» или «административной ответственности», а детали якобы направлены «спецдоставкой». Для получения «физических документов» получателю предлагается отсканировать QR-код, оплатить доставку (обычно от 400 до 600 рублей), а затем предоставить адрес и ФИО. Целью мошенников является не только получение денег, но и данных банковских карт, которые могут быть использованы в дальнейшем.
По данным F6, осенью 2026 года жертвами таких рассылок стали российские компании из пяти отраслей: промышленности, логистики, строительства, ретейла и интернет-торговли, а также операторы в сфере обращения с коммунальными отходами. Специалисты отслеживают злоумышленника, стоящего за этими рассылками, как QRGos TA. Он активен с осени 2025 года, регистрирует домены, похожие на официальные сайты ведомств, и использует фишинговые страницы, имитирующие сервисы доставки.
F6 рекомендует для защиты не переходить по QR-кодам из писем от неизвестных отправителей, проверять домены и при малейших сомнениях уточнять информацию по официальным контактам ведомства.
Экспертное мнение портала CPL Finance:
Данная новость указывает на развитие тактик мошенничества, использующих актуальные проблемы и информационный фон. Распространение фишинговых рассылок под видом официальных уведомлений, особенно с использованием темы технических сбоев, представляет собой попытку эксплуатации доверия и создания срочности у получателей. Отсутствие достаточных данных о масштабах ущерба и количестве пострадавших компаний не позволяет сделать уверенные выводы о степени влияния данной схемы на российский бизнес в целом. Тем не менее, приведенные рекомендации по проверке отправителей и доменов являются стандартными мерами предосторожности в условиях повышенного риска.