октябрь    2026

Пн	Вт	Ср	Чт	Пт	Сб	Вс
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

показать все 

14.10.2026

Фишинговая атака на российский бизнес: мошенники используют сбои в работе интернет-сервисов для обмана сотрудников

Читать далее 

06.10.2026

Рынок систем резервного копирования в России вырос на 18% в первом полугодии 2026 года

Читать далее 

06.10.2026

Электромобиль АТОМ впервые представят на выставке-форуме «Электроника России»

Читать далее 

15.09.2026

Бизнес попросил правительство льготные кредиты на оборудование для работы ИИ

Читать далее 

14.09.2026

GISDAYS 2026: девятый ход главной ИБ-площадки страны пройдёт в двух столицах

Читать далее 

показать все 

05.10.2026

ИТ-инфраструктура в условиях дефицита

Читать далее 

04.10.2026

Это просто AI FOMO

Читать далее 

04.10.2026

Как вы выстраиваете систему безопасности в новых реалиях?

Читать далее 

30.09.2026

Какие компетенции нужны ИТ-директору, помимо технических знаний

Читать далее 

29.08.2026

ИT-менеджмент и «ссылка в Сибирь»: кровавая битва за души айтишников

Читать далее 

20.07.2026

Ключевая задача для технологического бизнеса — адаптация к новым правилам

Читать далее 

29.07.2025

Точность до метра и сантиметра: как применяют технологии позиционирования

Читать далее 

18.04.2024

Как искусственный интеллект изменит экономику

Читать далее 

22.09.2023

Эпоха российской ориентации на Запад в сфере программного обеспечения завершилась

Читать далее 

22.09.2023

Сладкая жизнь

Читать далее 

показать все 

Главная / Новости партнеров / Фишинговая атака на российский бизнес: мошенники используют сбои в работе интернет-сервисов для обмана сотрудников

Началась новая волна целевых фишинговых атак на российские компании. Злоумышленники эксплуатируют тему сбоев в работе интернет-сервисов и маскируются под государственные ведомства

Суть угрозы

По данным департамента киберразведки (Threat Intelligence) компании F6, с осени 2026 года зафиксирована активная волна фишинговых рассылок с QR-кодами, направленных на сотрудников российских компаний. Атакующие используют социальную инженерию, маскируясь под официальные уведомления от федеральных ведомств.

В письмах, оформленных как извещения о внеплановых проверках или привлечении к административной ответственности, жертвам предлагается «оплатить спецдоставку физических документов» путем сканирования QR-кода. Сумма перевода обычно невелика (400–600 рублей), что снижает бдительность получателя.

Характерной особенностью схемы является указание в инструкции: «Из-за проблем с интернетом в стране наблюдаются сбои в работе Яндекса. Если у Вас не открывается страница, повторите попытку через Гугл». Это позволяет злоумышленникам перенаправить жертву на подконтрольные фишинговые ресурсы.

Цели и методы атакующих

За серией атак стоит группировка, отслеживаемая аналитиками под именем QRGos TA. Она действует как минимум с осени 2025 года и специализируется на фишинговых рассылках с QR-кодами, ведущими на поддельные страницы оплаты.

Истинная цель атакующих - не разовый перевод, а получение:

- полных данных банковской карты сотрудника (включая CVC);

- ФИО и адреса проживания;

- платежных реквизитов компании.

Эти сведения впоследствии используются для проведения более масштабных кибератак, включая компрометацию корпоративных счетов. 

География и целевые отрасли

Осенью 2026 года жертвами атак стали компании из пяти отраслей:

- промышленность;

- логистика;

- строительство;

- ретейл и интернет-торговля;

- операторы в сфере обращения с коммунальными отходами. 

Фишинговые сайты размещаются в доменных зонах `.beer`, `.biz`, `.cam`, `.casa`, `.click`, `.info`, `.lat`, `.me`, `.rest`, `.shop`, `.space`, `.wiki` и маскируются под официальные сервисы доставки.

Индикаторы компрометации (IoC)

При анализе входящей корреспонденции следует обращать внимание на следующие признаки:

1. Подозрительный домен отправителя - наличие лишних слов, дефисов, региональных префиксов.
2. Нетипичные доменные зоны в ссылках и QR-кодах (перечислены выше).
3. Несоответствие содержания письма и целевого ресурса — «официальное уведомление» перенаправляет на сторонний сайт.
4. Использование QR-кода вместо прямой ссылки — техника сокрытия реального URL.
5. Упоминание сбоев в работе популярных сервисов с предложением использовать альтернативные ресурсы. 

Рекомендации по защите

Для ИТ-подразделений:

- Настроить правила фильтрации корпоративной почты для блокировки писем с QR-кодами от неизвестных отправителей.

- Обеспечить проверку аутентификации отправителей (SPF, DKIM, DMARC).

- Провести внеплановый инструктаж сотрудников по распознаванию фишинговых признаков.

Для сотрудников:

- Не сканировать QR-коды из входящих писем неизвестного происхождения.

- При получении уведомлений от ведомств проверять информацию по контактам с официального сайта организации.

- Не передавать данные банковской карты через формы, на которые ведут QR-коды из писем.

- При любых сомнениях обращаться в ИТ-отдел или службу безопасности компании. 

От редакции

Данная атака демонстрирует эволюцию социальной инженерии: злоумышленники эксплуатируют не только страх перед проверяющими органами, но и актуальный контекст (сбои в работе интернет-сервисов). Для ИТ-специалистов это сигнал о необходимости пересмотра политик фильтрации почты и повышения осведомленности персонала.

Редакция журналов «Системный администратор» и «БИТ» продолжит отслеживать развитие угроз и информировать профессиональное сообщество.

Источник: материалы департамента Threat Intelligence компании F6.

Подпишитесь на журналы «Системный администратор» и «БИТ», чтобы получать актуальную информацию о киберугрозах, практические руководства по защите инфраструктуры и экспертную аналитику. (Оформить подписку -https://pay.samag.ru/)

В начало⇑

Комментарии отсутствуют

Комментарии могут отставлять только зарегистрированные пользователи