«Злоумышленники представляются сотрудниками исследовательских центров и под видом оценки работы компаний вовлекают пользователя в разговор. Цель — сбор персональных данных, получение доступа к аккаунтам или запись голоса для дипфейков», — пояснил специалист.
Схема запускается со звонка. Незнакомец представляется работником исследовательской организации и заявляет, что его компания проводит опрос. За участие обещают денежное вознаграждение, к примеру, несколько тысяч рублей.
«В отличие от схем, где мошенники создают тревогу, здесь предлагают выгоду за простое действие. Настоящие исследования действительно могут предусматривать поощрение, но обычно это внутренние бонусы или скидки, а не выплаты в несколько тысяч рублей за короткий опрос», — подчеркнул Лопатин.
Первый тревожный сигнал — отсутствие маркировки звонка. Официальные организации обязаны использовать специальное обозначение, которое видно на экране. Если звонок от имени известной компании не имеет такой пометки, это уже повод задуматься.
«Дальше сценарий развивается по нескольким направлениям. В одном случае злоумышленники собирают информацию о человеке: имя, дату рождения, место работы, финансовые привычки. Эти данные используются позже для более убедительных атак. В другом варианте пользователю сообщают, что для выплаты нужно подтвердить личность, перейти по ссылке или назвать код из SMS. На этом этапе безобидный разговор превращается в классическую схему социальной инженерии», — добавил эксперт.
Отдельная цель аферистов — запись голоса. Они стараются удержать собеседника на линии, задавая вопросы, требующие развернутых ответов. Полученные записи затем применяют для создания голосовых дипфейков.
Иногда схема стартует с перехода по ссылке. Человеку предлагают пройти опрос на поддельном сайте. После завершения ресурс просит указать номер телефона или другие сведения якобы для оформления выплаты. Эти данные в дальнейшем используются для атак.
Главный способ защиты — проверять, кто выходит на связь, не передавать данные для подтверждения личности и не следовать инструкциям. Даже безобидное на первый взгляд предложение пройти опрос может оказаться началом мошеннической схемы.
«Маркировка звонков — первый фильтр. Если ее нет, а вас просят сообщить личные данные за вознаграждение — это почти гарантированно мошенники», — резюмирует Лопатин.
Данная информация носит исключительно информационный (ознакомительный) характер и не является индивидуальной инвестиционной рекомендацией.