Безопасность 14 октября 2026, 11:18 МСК

F6: мошенники используют сбои «Яндекса» в фишинговых рассылках с QR-кодами

Компания F6 обнаружила волну фишинговых писем с QR-кодами, в которых сбои «Яндекса» используются как предлог, чтобы выманить деньги и данные карт у российских компаний.

Письма приходят якобы от федеральных служб и сообщают о внеплановой проверке или административной ответственности. Подробности обещаны в «физических документах» со «спецдоставкой», которую нужно оплатить по QR-коду, а при проблемах с открытием страниц через «Яндекс» предлагается воспользоваться Google.

Цель — получить перевод (обычно 400–600 рублей), данные банковской карты, ФИО и адрес. F6 отслеживает группировку QRGos TA, активную как минимум с осени 2025 года. Тема сбоев «Яндекса» используется с начала 2026 года, а осенью стала ещё актуальнее. Получателями стали компании минимум из пяти отраслей, рассылки клиентам F6 заблокированы.

Эксперты советуют не переходить по QR-кодам от неизвестных отправителей, проверять домены и перепроверять информацию по контактам с официального сайта ведомства.

• Сумма «оплаты» обычно 400–600 рублей
• Группировка QRGos TA действует с осени 2025 года