Идет новый тренд: мошенники используют онлайн-опросы, чтобы красть деньги

Эксперты «Лаборатории Касперского» зафиксировали значительное увеличение активности фишинговых кампаний, которые маскируются под онлайн-опросы. Мошенники используют эти платформы как прикрытие, чтобы направлять ничего не подозревающих пользователей на вредоносные веб-ресурсы. Только за первые два месяца 2026 года защитные системы компании смогли предотвратить блокировку около 35 тысяч подобных электронных писем.

Пользователи получают сообщения, предлагающие принять участие в опросах или выиграть призы. Однако ссылки в этих письмах ведут на поддельные сайты. Там жертвам предлагается ввести конфиденциальную информацию, а затем «угадать» коробку с призом. Система устроена так, чтобы создать иллюзию выигрыша. Для получения «приза» пользователя просят ввести данные своего криптовалютного кошелька, но при попытке вывода средств требуется оплатить комиссию.

Для распространения своих писем злоумышленники используют формы обратной связи на официальных сайтах, имитируя легитимную переписку. Для маскировки они модифицируют структуру опросов, например, скрывая кнопки для перехода к следующим вопросам.

«Лаборатория Касперского» сообщила об обнаруженной уязвимости одному из сервисов проведения опросов - «Яндекс Взгляд». Представители сервиса оперативно устранили проблему.

«Яндекс Взгляд» - это платформа, позволяющая создавать опросы, где заказчики самостоятельно управляют контентом и аудиторией. Техническую поддержку обеспечивает «Яндекс», но компания не несет ответственности за содержание опросов и действия пользователей вне платформы. С 6 апреля 2026 года сервис «Яндекс Взгляд» приостановил свою работу из-за снижения активности пользователей.

Анна Лазаричева, специалист по кибербезопасности «Лаборатории Касперского», подчеркнула, что мошенники часто пользуются легальными онлайн-сервисами, так как ссылки на них вызывают большее доверие. Такие мошеннические схемы отличаются массовым характером и не требуют сложной подготовки, что позволяет злоумышленникам быстро наращивать масштабы своих атак.

Чтобы минимизировать риски, пользователям следует проявлять бдительность при переходе по ссылкам от неизвестных отправителей, даже если они выглядят надежными. Важно воздерживаться от ввода личных данных и совершения платежей на подозрительных сайтах.