Новая схема мошенничества: фейковые письма от госорганов с оплатой спецдоставки

16.10.2026, 08:30

Время чтения: 1 мин

Коротко: Мошенники начали рассылать российскому бизнесу фейковые письма от имени федеральных служб с сообщениями о внеплановых проверках. Для получения подробностей жертвам предлагают перейти по QR-коду и оплатить «спецдоставку» документов суммой от 400 до 600 рублей. Цель злоумышленников — кража денег и данных банковских карт. Осенью 2026 года атаке подверглись компании из сфер логистики, строительства, ретейла и промышленности.

Российский бизнес столкнулся с новой волной фишинговых рассылок. Злоумышленники рассылают компаниям электронные письма от имени федеральных служб, маскируя их под официальные требования, предписания или извещения о внеплановых проверках. Для получения подробностей мошенники предлагают оплатить «специальную доставку» документов.

В текстах писем злоумышленники ссылаются на якобы существующие сбои в работе сервисов «Яндекса» из-за проблем с интернетом. Если страница не открывается, получателям рекомендуют повторить попытку через Google. Цель мошенников — не только заставить жертву оплатить несуществующую доставку, но и похитить данные банковской карты для дальнейших списаний.

Как работает схема мошенников

Преступная группа, действующая с осени 2025 года, регистрирует домены, визуально похожие на официальные сайты государственных ведомств. Они также создают фишинговые страницы, которые имитируют популярные сервисы доставки.

Получателю приходит письмо о контрольных мероприятиях или административной ответственности.
В письме содержится QR-код для получения «физических документов».
При переходе по коду жертве предлагают оплатить доставку (сумма варьируется от 400 до 600 рублей).
На фишинговой странице требуется ввести ФИО, адрес и данные банковской карты.

Кого коснулась рассылка

Осенью 2026 года письма от имени госучреждений получили российские компании из нескольких секторов экономики. В зоне риска оказались предприятия промышленности, логистики, строительства, а также ретейла и интернет-торговли. Кроме того, атаке подверглись операторы в сфере обращения с коммунальными отходами.

Специалисты по кибербезопасности фиксируют активность злоумышленника под идентификатором QRGos TA. Чтобы не стать жертвой, не следует переходить по QR-кодам из писем от неизвестных отправителей. При получении подобных извещений необходимо проверять адреса доменов и уточнять информацию по официальным контактам ведомств.

Разбор эксперта

Как защитить деньги бизнеса от фейковых писем госорганов в 2026 году

Эта схема нацелена на владельцев бизнеса, бухгалтеров и руководителей компаний в 2026 году, которые отвечают за получение официальной корреспонденции и расчеты с контрагентами. Важно понимать: настоящие государственные ведомства никогда не требуют оплачивать курьерскую доставку своих предписаний, актов или уведомлений о проверках через сторонние сервисы по банковской карте.

Потерь в данном случае может быть две: прямая оплата несуществующей услуги и последующее полное опустошение счета. Например, при попытке оплатить фейковую доставку на сумму 500 рублей вы передаете злоумышленникам полные реквизиты карты (включая CVC-код и SMS-подтверждение). В результате компания теряет не только 500 рублей, а все доступные на карте средства — вплоть до лимита в несколько сотен тысяч рублей, если карту вовремя не заблокировать.

Проверять адрес отправителя: смотреть на домен электронной почты, так как государственные органы используют только официальные доменные имена, а не сторонние символьные комбинации.
Игнорировать требования об оплате: помнить, что любые государственные уведомления приходят бесплатно через официальные каналы — личные кабинеты на портале Госуслуг или профильные реестры.
Использовать отдельные карты: для оплаты любых курьерских и бытовых услуг компании стоит выпустить отдельную карту с жестким лимитом расходования средств, не привязанную к основному расчетному счету.
Инструктировать сотрудников: запретить сотрудникам сканировать QR-коды из входящих электронных писем и вводить корпоративные данные на сторонних сайтах.

Главная ловушка кроется в психологическом давлении и малой сумме первого платежа (400–600 рублей). Желание быстро закрыть вопрос с якобы поступившим административным штрафом или проверкой притупляет бдительность, в результате чего сотрудники вкладывают реквизиты карты на поддельной странице оплаты.

Новая схема мошенничества: фейковые письма от госорганов с оплатой спецдоставки

Теги:Самозапрет

Оставить отзыв

Оценка и пара слов помогут другим читателям

Написать отзыв