QR-коды, военкоматы и атаки: мошенники адаптируют социнженерию к цифровой среде
Мошенники все чаще используют не просто поддельные сайты и телефонные звонки, а реальные события, которыми обеспокоены граждане. Сбои цифровых сервисов, осенний призыв, вопросы персональных данных и обещания дополнительного дохода становятся поводами для целенаправленных атак, заявил РИАМО основатель и руководитель компании «Кибербастиона» Владислав Кокунцыков.
«Главная особенность таких схем — правдоподобный предлог, за которым скрывается попытка получить деньги, учетные данные или контроль над цифровыми аккаунтами», — заявил Кокунцыков.
Фишинг под видом официальных документов
14 октября 2026 года стало известно о новой волне рассылок поддельных QR-кодов на фоне перебоев в работе сервисов «Яндекса». По данным компании F6, мошенники направляют организациям электронные письма от имени государственных органов.
Получателю предлагают отсканировать QR-код, оплатить доставку документа о внеплановой проверке или административном правонарушении, а также указать ФИО и адрес. Сумма платежа выглядит незначительной — от 400 до 600 рублей. Однако за таким предлогом могут скрываться сбор персональных данных и переход на фишинговый ресурс.
«Важно понимать: сама схема существует не первый месяц. Новизна текущей ситуации заключается в использовании актуальных сбоев как дополнительного инструмента убеждения», — отметил эксперт.
Под видом военкомата — к учетной записи гражданина
Еще одна актуальная схема связана с осенним призывом. В октябре МВД России предупредило о звонках от лиц, представляющихся сотрудниками военкоматов.
Под предлогом уточнения данных воинского учета или замены документов у молодого человека просят назвать код из сообщения, якобы необходимый для оформления электронной повестки. В действительности код может использоваться для получения доступа к аккаунту на портале «Госуслуги».
«Здесь злоумышленники эксплуатируют авторитет официального учреждения и страх перед возможными правовыми последствиями. Человек воспринимает действия собеседника как обязательную административную процедуру и перестает критически оценивать происходящее», — рассказал специалист.
Персональные данные превращаются в инструмент давления
Отдельного внимания заслуживают адресные атаки, при которых преступники заранее собирают сведения о потенциальной жертве. В частности, МВД сообщало об использовании информации о месте работы и номере СНИЛС.
Эти данные позволяют выстраивать более убедительный сценарий: мошенник представляется коллегой, сотрудником ведомства или специалистом по безопасности, сообщает о якобы выявленной утечке и угрожает последствиями.
«Затем человека могут склонять к переводу денег, передаче наличных курьеру или раскрытию дополнительных сведений. Поэтому даже информация, не относящаяся непосредственно к банковским реквизитам, способна стать частью подготовки мошеннической атаки», — подытожил Кокунцыков.
Подписывайтесь на канал РИАМО в МАКС.