Мошенники начали использовать «опросы за вознаграждение» для получения данных пользователей

Россиян начали предупреждать о схеме, в которой мошенники предлагают деньги за участие в опросе. Злоумышленники представляются сотрудниками исследовательских центров и под видом оценки работы компаний или сервисов пытаются вовлечь пользователя в разговор. Целью таких звонков является сбор персональных данных, получение доступа к аккаунтам или запись голоса для создания дипфейков. О том, как работает схема, и на что обратить внимание, рассказал старший эксперт по расследованию фрод-инцидентов МегаФона Борис Лопатин.

— Обычно все начинается с телефонного звонка. Пользователю предлагают ответить на несколько вопросов о качестве обслуживания, использовании банковских продуктов или опыте взаимодействия с организацией. За участие обещают вознаграждение — например, несколько тысяч рублей.

Чтобы понять, кто действительно выходит на связь, в первую очередь стоит обратить внимание на маркировку звонка. Это специальное обозначение, которое отображается на экране телефона и помогает пользователю определить, какая организация звонит. Легитимные организации обязаны использовать маркировку звонков, поэтому отсутствие такого обозначения — один из признаков, что с пользователем может связываться мошенник.

Дальше сценарий может развиваться в несколькихнаправлениях. В одном случае злоумышленники используют опрос, чтобы собрать дополнительную информацию о человеке: имя, дату рождения, сведения о месте работы. Эти данные могут понадобиться мошенникам позже. В другом варианте после завершения «опроса» пользователю сообщают, что для получения выплаты нужно подтвердить личность, перейти по ссылке, заполнить форму или назвать код из СМС.

Еще одной целью таких звонков может быть сбор голосовых данных. Для этого злоумышленники стараются как можно дольше удерживать человека на линии и задавать вопросы, требующие развернутых ответов. Полученные записи могут использоваться для создания цифровой копии голоса человека.

Мошенническая схема может начинаться не только со звонка, но и с предложения перейти по ссылке с опросомна поддельном сайте также с вознаграждением за участие.

«Главный принцип защиты в таких ситуациях — проверять, кто выходит на связь, не передавать данные для подтверждения личности и не выполнять инструкции неизвестного человека. Даже предложение пройти обычный опрос может оказаться первым этапом более сложной мошеннической схемы», — отметил Борис Лопатин.