Россиян предупреждают о новой мошеннической схеме: злоумышленники звонят людям и предлагают заработать на участии в опросе. Собеседники представляются сотрудниками исследовательских центров и якобы изучают, как клиенты оценивают работу компаний или сервисов. Цель таких звонков — получить персональные данные, доступ к аккаунтам или запись голоса для создания дипфейка. О том, как работает схема, рассказал старший эксперт по расследованию фрод-инцидентов компании «МегаФон» Борис Лопатин.
Как это выглядит
Схема обычно начинается с телефонного звонка. Человеку сообщают, что проводится опрос среди клиентов определённого сервиса, и предлагают ответить на несколько вопросов — например, о качестве обслуживания или об использовании банковских продуктов. За участие обещают вознаграждение, порой в несколько тысяч рублей.
В отличие от классических мошеннических сценариев, где жертву запугивают взломом счёта или потерей денег, здесь, наоборот, обещают лёгкую выгоду. Настоящие опросы действительно могут поощрять участников, но чаще это небольшие бонусы или скидки, а не денежные выплаты за короткий разговор.
На что обратить внимание
Первое, на что нужно обратить внимание, — маркировка звонка. Это обозначение компании или категории вызова, которое отображается на экране при входящем звонке. Легитимные организации обязаны использовать маркировку, поэтому её отсутствие может быть одним из признаков того, что с пользователем связывается мошенник.
Чем опасен «опрос»
Дальше события могут развиваться по-разному. В одном случае мошенники под видом опроса выясняют персональные данные человека: имя, дату рождения, место работы, используемые сервисы и финансовые привычки — эта информация может понадобиться им для более убедительных атак уже под другим предлогом.
В другом случае жертве сообщают, что для получения вознаграждения нужно подтвердить личность: перейти по ссылке, заполнить форму или продиктовать код из СМС. Здесь безобидный на вид разговор превращается в обычную схему социальной инженерии, цель которой — получить доступ к аккаунтам.
Ещё одна опасность — запись голоса. Мошенники специально затягивают разговор и задают вопросы, требующие развёрнутых ответов, чтобы собрать больше голосовых данных. Такие записи могут использоваться для создания голосового дипфейка — цифровой копии голоса, которую позже применяют в других обманных схемах.
Мошенничество без звонка
Схема может начинаться не только со звонка, но и с перехода по мошеннической ссылке. Пользователю предлагают пройти опрос на поддельном сайте и обещают вознаграждение. Шаблонные вопросы создают иллюзию настоящего исследования и усыпляют бдительность. В конце сайт просит указать номер телефона или другие личные данные — якобы для оформления выплаты. Эту информацию мошенники позже используют для новых атак — например, уже по телефону.
Как защититься
Главное правило — проверять, кто на самом деле выходит на связь, не передавать данные для подтверждения личности и не следовать инструкциям незнакомцев. Даже безобидное на первый взгляд предложение поучаствовать в опросе может оказаться первым шагом мошеннической схемы.
Пресс-служба МегаФона