Новости

Мошенники начали использовать сбои «Яндекса» для фишинговых рассылок

Злоумышленники рассылают компаниям поддельные уведомления от имени госучреждений и предлагают оплатить документы по QR-коду.

14 октября 2026, 16:49

Мошенники начали использовать сбои «Яндекса» для фишинговых рассылок — Фото: РИА Новости

Мошенники начали использовать недавние сбои в работе сервисов «Яндекса» для атак на российские компании. По данным разработчика средств защиты от киберугроз F6, злоумышленники рассылают фишинговые письма с QR-кодами от имени государственных учреждений.

В сообщениях говорится о якобы внеплановых проверках, административной ответственности и необходимости выполнить определённые действия. Кампания активизировалась на фоне перебоев в работе сервисов «Яндекса», которые затронули, в частности, такси, доставку еды, платёжные сервисы и умные устройства. Компания сообщала, что восстановление работы началось постепенно.

Как устроена схема

Получателям предлагают пройти проверку через сервисы Google, утверждая, что браузер «Яндекса» якобы временно недоступен. В другом варианте мошенники обещают доставить физические документы и предлагают оплатить такую услугу с помощью QR-кода.

Письма распространяются от имени трёх федеральных служб. Ссылки в них маскируются под официальную переписку — извещения, требования и предписания. Сообщения подписаны именем якобы старшего инспектора контролирующего подразделения, при этом фамилии и имена меняются в зависимости от выбранного ведомства.

Цель атаки не ограничивается небольшим платежом. Обычно злоумышленники требуют перевести от 400 до 600 рублей, а затем пытаются получить данные банковской карты, имя и фамилию, а также адрес жертвы. Эти сведения могут использоваться в дальнейших мошеннических схемах.

Как распознать подделку

Специалисты советуют не переходить по QR-кодам из писем и сообщений от неизвестных отправителей. Перед открытием ссылки необходимо проверить домен отправителя и адрес ресурса, на который ведёт QR-код.

Насторожить должны лишние слова, дефисы, региональные обозначения и доменные зоны, нехарактерные для государственных организаций. Кроме того, содержание письма должно соответствовать адресу перехода: официальное уведомление не должно перенаправлять пользователя на посторонний ресурс, не связанный с инфраструктурой ведомства.

Источник