1960-е против 2026-го. Мошенники вернулись к технологиям прошлого, чтобы обмануть современные системы защиты. Эксперты «Лаборатории Касперского» предупреждают: фишинг-атаки теперь маскируют вредоносные QR-коды под ASCII-графику. Это позволяет им проникать в корпоративные и личные почтовые ящики, минуя защитные фильтры.
«Современные системы защиты настроены на сканирование картинок, — пояснил аналитик «Касперского» Иван Петров. — Но текстовые символы Unicode они воспринимают как обычное письмо и пропускают. А для пользователя это все равно выглядит как сканируемый QR-код».
Как это работает: старый трюк в новой обертке
Вместо файлов JPG или PNG мошенники используют блоки из спецсимволов — квадратики █, треугольники ▄, ▀. Собрав их матрицей, они создают QR-код прямо в теле письма. Визуально — как картинка. Для фильтров — как текст.
«Смартфон без проблем сканирует такую конструкцию через камеру, — добавил Петров. — Жертва переходит на сайт, где у нее крадут пароли или платежные данные».
Почему фильтры не видят угрозы
Ключевая уязвимость — в разнице восприятия. Почтовые шлюзы ищут вредоносные коды в изображениях. Текстовую матрицу они трактуют как обычное письмо. «Система видит набор символов, а не угрозу», — подчеркивают эксперты.
Дополнительно мошенники используют CSS: делают «пробелы» в коде белыми или прозрачными, подгоняют межстрочный интервал. Для глаза — единое изображение. Для алгоритмов — текст с аномальной структурой.
Как распознать и защититься
Главное правило: не сканируйте QR-коды из подозрительных писем. Особенно если они ведут на страницы оплаты или входа. «Легитимные банки и сервисы так не делают», — говорит Петров.
- Проверяйте адрес отправителя. Поддельные домены часто содержат опечатки (например, «g00gle.com» вместо «google.com»).
- Перед сканированием внимательно смотрите на адрес сайта в смартфоне. Если он подозрительный — не переходите.
- Используйте комплексный антивирус. Он анализирует конечные ссылки, даже если они скрыты за QR-кодом.
«Эта атака — пример эволюции фишинга, — резюмировал Петров. — Мошенники постоянно ищут новые лазейки. В 2026 году мы видим рост использования ИИ и дипфейков, но и «ретро-методы» работают».
«Лаборатория Касперского» уже выпустила инструкции для корпоративных клиентов по обновлению фильтров. Для обычных пользователей — бдительность. Один сканированный код — и доступ к аккаунтам под угрозой.
