В Интернете появились мошеннические опросы от имени банков — на кого они рассчитаны, и что будет с отвечающими?

В социальных сетях и мессенджерах появились ссылки на анкеты с розыгрышами, организаторами которых якобы являются два известных банка Казахстана. Гражданам обещают выигрыш в 100 тысяч, если они ответят на несколько вопросов. Для привлечения пользователей под анкетой прилагаются фиктивные отзывы от счастливых обладателей денежного вознаграждения. Но на самом деле участники становятся жертвами мошенников. Как работает новая схема обмана, на кого она рассчитана и чем опасна, рассмотрим далее.

Где размещены и на кого рассчитаны опросы

Мошеннические ссылки ведут на анкеты, которые располагаются на сайтах-подделках. Они имитируют официальные странички банков Halyk Bank и Kaspi Bank. Но если обратить внимание на домен, можно заметить, что он состоит из непонятного набора букв и цифр. Большинство браузеров в строке с адресом даже будут давать подсказку, что посещение такого ресурса небезопасно.

Часто злоумышленники не особо трудятся над оформлением и наполнением фишинговых сайтов. Можно заметить, что от страницы к странице содержимое и дизайн повторяются. Веб-ресурсы созданы как бы наспех. Но для усыпления бдительности граждан они используют официальные логотипы финансовых организаций и их цветовую гамму.

По легенде опросы с денежными подарками проводятся в честь юбилея банков (30 и 100 лет). Но на деле финучреждения не анонсировали их, а одному из них исполнится 100 лет только в 2023 году. Сомневающиеся могут зайти на официальные странички кредитных организаций и узнать, что подобных розыгрышей они сейчас не проводят.

Мошенничество в виде опросов на поддельных сайтах нацелено на людей старшего возраста и школьников. Многие из них активно пользуются Интернетом, но не всегда знакомы с обманными схемами сбора персональных данных и дистанционного выманивания денежных средств. Желание быстро и легко заработать усыпляет бдительность. Через детей киберпреступники могут узнать личные данные родителей, информацию по их банковским продуктам. Именно поэтому важно повышать финансовую грамотность всех слоев населения.

Что будет после заполнения анкеты

Пройти опрос не составит труда. Задания специально подбирают самые легкие, чтобы привлечь как можно больше пользователей. После отправки ответов перед участником появляются изображения копилок, где спрятаны деньги. Ему нужно выбрать одну из них, чтобы забрать средства. Каждому игроку дается три попытки. По задумке организаторов-мошенников хотя бы одна из них будет удачной, и на экране появится объявление о выигрыше 100 000 тенге.

Далее начинается самое интересное, ведь забрать приз просто так нельзя, нужно выполнить ряд действий:

• отправить ссылку 20 друзьям или 5 группам в социальных сетях и мессенджерах;
• ввести свой e-mail (якобы для завершения регистрации);
• в отдельных случаях — вписать в форму личные данные.

Дополнительно сайт сохраняет IP-адреса посетителей. В будущем он поможет вычислить страну, в которой находится участник опроса, его город и Интернет-провайдера. В теории эти сведения могут помочь в дальнейшем взломе базы данных, подборе логинов и паролей от электронных кошельков, приложений банков, аккаунтов соцсетей, электронных ящиков. С применением внешнего IP нарушители могут настроить удаленное подключение к ПК или смартфону, поменять настройки доступа, перевести на фишинговые сайты. Отслеживание действий в Сети могут использовать для сбора важных персональных данных. Если на каком-то непроверенном сайте был введен телефон, в будущем на него могут начать поступать нежелательные звонки с целью обмана и получения денег.

Есть опросы, где человеку напрямую предлагают ввести данные банковской карты для перечисления средств. Но после передачи реквизитов можно наоборот лишиться финансов, которые были на счету. Также с доступом к карте и прочим личным сведениям злоумышленники могут оформить на пользователя кредитный продукт.

Как защититься от мошенников

Если участник все-таки прошел опрос и отправил свои данные на сайт, необходимо:

• закрыть сайт и очистить кэш (временные файлы с посещенных страниц);
• установить (если еще нет) антивирус, активировать его на устройстве;
• сменить пароль электронной почты и других ресурсов, информацией о которых поделились на сайте нарушителей;
• если IP-адрес считают (будет видно по всплывающему сообщению), попросить провайдера сделать его динамическим или сменить;
• если сообщили все важные реквизиты карты, заблокировать ее и сменить пароли от мобильного приложения банка.

Нужно критически подходить к предложению легких денег в Интернете. У злоумышленников будет меньше шансов получить желаемое, если граждане будут повышать свою финансовую грамотность. Участвуйте только в проверенных акциях от реально действующих банков и МФО.