В России выявлена новая схема мошенничества, при которой злоумышленники предлагают денежные вознаграждения за участие в опросах, чтобы получить доступ к личным данным жертв. Об этом сообщает News.VTomske.Ru.
Как отмечает старший эксперт по расследованию фрод-инцидентов «МегаФона» Борис Лопатин, мошенники представляются работниками исследовательской организации и утверждают, что проводят опрос среди клиентов определенных сервисов. В ходе разговора человеку предлагают ответить на ряд вопросов, касающихся качества обслуживания, использования банковских услуг или общего опыта взаимодействия с компанией. За сотрудничество обещают денежное вознаграждение.
«В отличие от традиционных схем, когда мошенники создают панику, сообщая о взломе аккаунтов или угрозе потери средств, здесь предлагается реальная выгода за простое действие», — поясняет Лопатин. Он добавляет, что настоящие исследования могут предусматривать вознаграждение, однако это обычно внутренние бонусы, скидки или небольшие поощрения за обратную связь, а не выплаты в тысячах рублей за короткий опрос.
Существует несколько возможных сценариев, которые могут развиваться после начала общения с мошенниками. В одном из них злоумышленники используют опрос для сбора дополнительных данных о человеке: его имени, дате рождения, сведениях о месте работы и финансовых привычках. Эти данные могут впоследствии быть использованы для более убедительных атак.
Другой сценарий заключается в том, что после «опроса» пользователю сообщают о необходимости подтвердить личность для получения обещанной выплаты. Для этого его могут попросить перейти по ссылке, заполнить форму или продиктовать код из SMS-сообщения. Таким образом, жертва передает злоумышленникам информацию, которая может быть использована для доступа к ее аккаунтам.
Если же целью звонка является сбор голосовых данных, мошенники стараются удерживать человека на линии как можно дольше, задавая вопросы, требующие развернутых ответов. Полученные голосовые записи могут быть использованы для создания голосовых дипфейков — цифровых копий голоса, которые могут быть задействованы в других мошеннических акциях.
«Схема может начинаться не только с телефонного звонка, но и с перехода на мошеннический сайт. Пользователю предлагают пройти опрос на поддельной платформе и обещают вознаграждение за участие. Шаблонные вопросы создают иллюзию настоящего исследования и снижают уровень настороженности. По завершении опроса сайт может запросить номер телефона, персональные данные или другую информацию якобы для оформления выплаты или получения приза. Эти сведения затем используются для дальнейших атак», — добавляет Борис Лопатин.
Специалисты рекомендуют обращать внимание на маркировку звонков — специальное обозначение, которое отображается на экране телефона во время входящего вызова. Вместо неизвестного номера пользователь может увидеть название компании или информацию о категории звонка. Организации обязаны использовать маркировку звонков, поэтому отсутствие такой информации при обращении от имени конкретной компании — один из признаков возможного мошенничества.
Главный принцип защиты заключается в том, чтобы тщательно проверять, кто выходит на связь, не передавать личные данные для подтверждения личности и не следовать указаниям неизвестного собеседника.