В России зафиксировали новую схему мошенничества

В последнее время мошенники начали активно использовать новую схему, предлагая деньги за участие в опросах. Об этом в интервью «Газете.Ru» сообщил Борис Лопатин, старший эксперт по расследованию фрод-инцидентов компании МегаФон.

По словам Лопатина, злоумышленники представляются сотрудниками исследовательских центров и под предлогом оценки работы компаний вовлекают пользователей в разговоры. Главная цель данной схемы — сбор персональных данных, получение доступа к аккаунтам или запись голоса для создания дипфейков.

Чаще всего все начинается с телефонного звонка. Собеседник сообщает, что он представляет исследовательскую организацию и проводит опрос. В качестве стимула за участие обещают вознаграждение, например, несколько тысяч рублей.

«В отличие от ранее известных схем, где мошенники создают атмосферу тревоги, здесь они предлагают выгоду за простое действие. Настоящие исследования действительно могут предусматривать поощрения, но это, как правило, внутренние бонусы или скидки, а не денежные выплаты в несколько тысяч рублей за короткий опрос», — отметил эксперт.

Первым признаком мошенничества, на который стоит обратить внимание, является маркировка звонка. Легитимные организации обязаны использовать специальное обозначение, которое отображается на экране. Если звонок от имени конкретной компании не имеет такой маркировки, это должно насторожить.

«Дальше сценарий может развиваться по нескольким направлениям. В одном из вариантов злоумышленники собирают информацию о человеке: его имя, дату рождения, место работы и финансовые привычки. Эти данные могут быть использованы для более убедительных атак в будущем. В другом случае пользователю сообщают, что для получения выплаты нужно подтвердить личность, перейти по ссылке или назвать код из SMS. На этом этапе безобидный разговор превращается в классическую схему социальной инженерии», — объяснил Лопатин.

Еще одной целью мошенников является сбор голосовых данных. Злоумышленники стараются удержать человека на линии и задавать вопросы, требующие развернутых ответов. Записи этих разговоров могут быть использованы для создания голосовых дипфейков.

Схема может начинаться и с перехода по ссылке. Пользователю предлагают пройти опрос на поддельном сайте, а после его завершения сайт требует указать номер телефона или другие личные данные якобы для оформления выплаты. Полученные сведения в дальнейшем используются для новых атак.

Главный принцип защиты от таких мошеннических действий — проверять, кто выходит на связь, не передавать свои данные для подтверждения личности и не выполнять указания. Даже предложение пройти опрос может оказаться началом мошеннической схемы.

«Маркировка звонков — это первый фильтр. Если ее нет, а вас просят сообщить личные данные за вознаграждение, то почти гарантированно вы имеете дело с мошенниками», — резюмировал Борис Лопатин.