Мошенники предлагают деньги за участие в опросе, чтобы заполучить личные данные

Россиян предупреждают о новой схеме мошенничества, в которой злоумышленники предлагают деньги за участие в опросе. Таким способом они пытаются узнать персональные данные жертвы, получить доступ к аккаунтам или запись голоса.

По словам старшего эксперта по расследованию фрод-инцидентов «МегаФона» Бориса Лопатина, мошенник представляется сотрудником исследовательской организации и сообщает, что компания проводит опрос среди клиентов какого-либо сервиса. Человеку предлагают ответить на несколько вопросов о качестве обслуживания, использовании банковских продуктов или опыте взаимодействия с организацией. За участие обещают денежное вознаграждение.

«В отличие от распространенных схем, где мошенники создают тревогу и сообщают о взломе или угрозе потери денег, здесь предлагают получить выгоду за простое действие. При этом настоящие исследования действительно могут предусматривать поощрение участников, но, как правило, речь идет о внутренних бонусах, скидках или небольших вознаграждениях за обратную связь, а не о выплатах в несколько тысяч рублей за короткий опрос», — поясняет Лопатин.

Дальше есть несколько сценариев развития ситуации. В одном случае злоумышленники используют опрос, чтобы собрать дополнительную информацию о человеке: имя, дату рождения, сведения о месте работы, используемых сервисах или финансовых привычках. Эти данные могут использоваться позже для следующей атаки, чтобы звучать более убедительно.

В другом случае после завершения «опроса» пользователю сообщают, что для получения выплаты нужно подтвердить личность, перейти по ссылке, заполнить форму или назвать код из SMS. Тут человека подводят к передаче данных, которые могут использоваться для доступа к аккаунтам.

Если цель звонка — сбор голосовых данных, мошенники стараются как можно дольше удерживать человека на линии и задавать вопросы, требующие развернутых ответов. Полученные записи могут использоваться для создания голосовых дипфейков — цифровой копии голоса человека, которую в дальнейшем могут применять в других мошеннических сценариях.

«Схема может начинаться не только со звонка, но и с перехода по мошеннической ссылке. Пользователю предлагают пройти опрос на поддельном сайте и обещают вознаграждение за участие. Шаблонные вопросы создают ощущение настоящего исследования и снижают настороженность. После завершения опроса сайт может попросить указать номер телефона, персональные данные или другую информацию якобы для оформления выплаты или регистрации подарка. Полученные сведения затем используются для дальнейших атак», — добавил Борис Лопатин.

Специалисты рекомендуют обращать внимание на маркировку звонка Это специальное обозначение, которое отображается на экране телефона при входящем вызове. Вместо неизвестного номера человек может увидеть название компании или информацию о категории звонка. Организации обязаны использовать маркировку звонков, поэтому отсутствие такого обозначения при обращении от имени конкретной компании — один из признаков, что это может быть мошенник.

Главный принцип защиты — проверять, кто выходит на связь, не передавать данные для подтверждения личности и не выполнять инструкции неизвестного человека.