В новых фишинговых сообщениях, связанных с нарушениями правил дорожного движения, вместо обычных сообщений используются QR-коды.

[zender]

Мошенники рассылают поддельные текстовые сообщения о нарушениях правил дорожного движения под видом уведомлений о невыполнении обязательств, выдавая себя за государственные суды по всей территории США. Они оказывают давление на получателей, требуя отсканировать QR-код, ведущий на фишинговый сайт с требованием оплаты в размере 6,99 долларов, одновременно похищая личную и финансовую информацию.


Это новый вариант широко распространенных мошеннических схем с нарушениями правил оплаты проезда по платным дорогам и неоплаченными штрафами за парковку , которые пользователи получали в 2025 году, якобы от государственных служб по сбору платы за проезд.


Эта новая кампания началась несколько недель назад, когда кто-то поделился с BleepingComputer сообщением, адресованным жителям Нью-Йорка, и многие другие люди сообщают о подобных сообщениях в интернете для других штатов, включая Калифорнию, Северную Каролину, Иллинойс, Вирджинию, Техас, Коннектикут и Нью-Джерси.


В отличие от предыдущей кампании, которая включала текстовое сообщение и ссылки на фишинговые сайты, в этом новом варианте используется изображение якобы судебного уведомления со встроенным QR-кодом.


«Это уведомление является окончательным и срочным предупреждением относительно неурегулированного нарушения правил дорожного движения с участием вашего зарегистрированного транспортного средства в штате Нью-Йорк», — говорится в поддельном судебном уведомлении.

«Теперь дело перешло на стадию официального исполнения».

Поддельное судебное уведомление о нарушении правил дорожного движения
Источник: BleepingComputer

В сообщении, предоставленном BleepingComputer, утверждается, что оно отправлено из «Уголовного суда города Нью-Йорка» и сообщается о неоплаченном штрафе за парковку или проезд по платной дороге, который необходимо немедленно оплатить, иначе нарушитель должен явиться в суд. В сообщении также содержатся инструкции по сканированию QR-кода для погашения задолженности.

Сканирование QR-кода переводит целевого пользователя на промежуточный сайт, где сначала предлагается решить капчу, чтобы подтвердить, что он человек. QR-коды и CAPTCHA используются для того, чтобы затруднить анализ фишинговой кампании автоматизированным программным обеспечением для обеспечения безопасности и исследователям.


Решение CAPTCHA перенаправляет вас на другой фишинговый сайт, который выдает себя за департамент транспортных средств штата или другое ведомство, утверждая, что у вас есть неоплаченный штраф за проезд по платной дороге или парковку. Во всех примерах, рассмотренных BleepingComputer, эта задолженность составляет 6,99 долларов.

Например, фишинговые сайты, выдающие себя за Департамент транспортных средств Нью-Йорка, используют имя хоста "ny.gov-skd[.]org" или "ny.ofkhv[.]life".

Поддельный фишинговый сайт Департамента транспортных средств штата Нью-Йорк
Источник: BleepingComputer

Нажатие кнопки «Продолжить» переведет вас на страницу, где вы сможете ввести свои личные данные и информацию о кредитной карте для оплаты предполагаемого списания средств.

Эта форма используется для кражи ваших данных, включая ваше имя, адрес, номер телефона, адрес электронной почты и, в конечном итоге, информацию о вашей кредитной карте.


Эта информация может быть использована для самых разных вредоносных действий, включая последующие фишинговые атаки, финансовое мошенничество, кражу личных данных и продажу ваших данных другим злоумышленникам.


Как правило, если вы получили SMS-сообщение с неизвестного номера телефона или адреса электронной почты с просьбой оплатить счет, проигнорируйте его.


В ответ на подобные мошеннические схемы государственные органы неоднократно заявляли , что не используют текстовые сообщения с запросом личной информации или платежных данных.