Мошенники начали массово рассылать гражданам электронные письма от имени Федеральной налоговой службы с требованием уплатить налог или задолженность и QR-кодом. Об этом сообщил заместитель председателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин.
По его словам, злоумышленники эксплуатируют привычку людей быстро оплачивать услуги по QR-коду. «Сценарий начинается с электронного письма с корректным оформлением, написанного в официальном тоне. Отправитель — якобы налоговая служба. В тексте сообщается о неуплаченном налоге или образовавшейся задолженности. Никакой паники, никаких угроз — лишь констатация факта и предложение быстро урегулировать вопрос. Ниже в письме человек видит QR-код для оплаты и контактный номер "сотрудника ФНС", который готов проконсультировать», — рассказал сенатор.
Однако QR-код ведет не на официальный ресурс, а на фишинговый сайт, замаскированный под привычный интерфейс. Там пользователя просят ввести данные банковской карты, номер телефона, серию и номер паспорта — якобы для идентификации и корректного зачисления платежа. Вся информация мгновенно попадает к мошенникам, пояснил Шейкин.
Если у человека возникают сомнения и он звонит по указанному номеру, то попадает на того же мошенника, который играет роль «специалиста». «Он уверенно подтверждает подлинность письма, объясняет суть процедуры, говорит о срочности оплаты задолженности и аккуратно намекает на возможные последствия в случае промедления. Цель проста — снять последние сомнения и подтолкнуть жертву к переходу по QR-коду», — добавил парламентарий.
По той же схеме злоумышленники рассылают письма от имени маркетплейсов, например, об изменившейся стоимости доставки с просьбой доплатить разницу. «Аналогичные письма приходят от развлекательных онлайн-сервисов и платформ с сообщением о том, что платеж не прошел или стоимость тарифа была изменена. Формулировки меняются, логотипы компаний и адреса почты подстраиваются, но суть остается неизменной: нужно срочно перейти по QR-коду, оплатить задолженность, а при сомнениях — позвонить "представителю компании"», — объяснил Шейкин.
Сенатор напомнил, что любые требования об оплате, полученные по электронной почте, требуют дополнительной проверки. Госорганы не направляют платежные требования таким образом и не предлагают решать вопросы через сторонние сайты. Известные маркетплейсы и интернет-платформы дублируют важную информацию в личном кабинете пользователя, а не в письмах с кодами и ссылками, заключил он.
