Один неверный клик... Вместо легитимного сервиса опросов - "заманчивое" предложение.  ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌ ‌⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
Как кибермошенники используют опросы в своих целях?  ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌  ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌  ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌  ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌  ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏‌ ͏⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
 
Бизнес активно использует сервисы для создания онлайн-опросов: с их помощью собирают обратную связь, пытаются понять клиента, проводят исследования. Но теперь их полюбили не только эйчары и маркетологи, но и мошенники.
 
Как это работает?
 
Потенциальной жертве приходит письмо со ссылкой, ведущей на легитимный сервис опросов. Такое письмо, как правило, легко проходит через модуль антифишинга. Однако, на странице опроса вместо непосредственно опроса получатель видит «заманчивое» предложение, связанное с получением денег или призов. И уже следующая ссылка ведёт оттуда на мошеннический ресурс.
 
Январь 2025: Kaspersky Premium заблокировал чуть более 2200 таких писем. Февраль 2026: Уже свыше 32 000. Рост в 15 раз
 
Подробнее мы разобрали приёмы злоумышленников в нашем блоге
 
Мошенничество с помощью опросов: www.kaspersky.ru/blog/
 
 
Как не попасться:
 
Не доверяйте «надёжным доменным
именам» в ссылках безоговорочно — yandex.com или forms.gle в адресной строке ещё не гарантируют безопасность содержимого. По адресу может оказаться опрос, созданный кем угодно. Насторожитесь, получив неожиданное письмо, — особенно если в нём обещают выплату, приз или предлагают срочно что-то «подтвердить». Это любимые уловки мошенников.
Деньги от государства, получите выплаты от государства. Уведомление из налоговой, Подтвердите Ваши данные для получения... Народная лотерея, Заберите выигрыш 10 000 000 Р
Не переходите по ссылкам из подозрительных опросов — а уж если перешли, то не вводите никакие данные на тех сайтах, куда они ведут.
Следуйте инструкции на следующей странице
Всегда прокручивайте страницу до конца. Если контент обрывается и вы видите пустое пространство — это тревожный знак. Изучите подвал страницы — там могут быть предупреждения от сервиса и другая информация, которая поможет вам понять, что вы находитесь на странице мошеннического опроса.
Все поля формы заполнены. Очистить форму. Отправить форму
 
Как проверить письмо на признаки мошенничества
 
Ответьте «Да» или «Нет» и посчитайте количество «Да».
 
1. В письме обещают приз/выплату/скидку за прохождение опроса?
2. Ссылка выглядит «знакомо» (forms.gle и т. п.) и вы готовы доверять только из-за этого?
3. Опрос просит войти в почту/банк/корппортал «для подтверждения личности»?
4. Отправитель вам незнаком, но представляется эйчаром или службой безопасности и просит «всех пройти»?
5. Страница опроса обрывается, внизу пустой блок, подвала почти нет?
Результат: 0 — всё равно проверьте базовые признаки. 1–2 — будьте осторожны, уточните у отправителя другим каналом. 3+ — закройте опрос и сообщите в отдел информационной безопасности.
 
''
В последнее время мы наблюдаем активное использование разнообразных легитимных сервисов для распространения почтовых угроз. При этом злоумышленники могут делать это разными способами: отправлять по почте ссылки на легитимные ресурсы, на которых они разместили URL-адреса мошеннических страниц или вредоносные файлы либо рассылать сами сообщения через легальную инфраструктуру сервисов и веб-сайтов, внедряя в эти письма мошенническое содержимое. Спамеры идут на подобные ухищрения в попытках обойти защитные решения и вызвать доверие у пользователей.
 
Анна Лазаричева, старший спам-аналитик
 
Заметка редактора:
 
Обидно, конечно, что нас хотят подловить практически на каждом шагу. Даже там, где мы сами хотим оказать полезную услугу. Но бросаться в другую крайность и шарахаться от каждого «как вам наш сервис?» тоже не стоит.
 
Потому что без опросов мы бы никогда не узнали:
 
что вы на самом деле читаете наши ежемесячные рассылки;
 
какие темы вам больше всего помогают в работе;
 
и сколько раз вы готовы терпеть капчу ради скидки 5%.
 
Так что давайте все вместе следовать простому правилу: отвечать, но проверять.
 
А совсем недавно мы сами проводили опрос среди подписчиков совместно с hh.ru о формировании культуры киберграмотности в организациях. Возможно, среди отвечающих были и вы! Если хотите узнать результаты, почитать можно здесь.
 
Полина Матвеева
 
 
 
Kaspersky
 
© АО «Лаборатория Касперского», 2026.
 
Если вы хотите отказаться от получения писем, нажмите здесь. Не отвечайте на это письмо, оно рассылается автоматически. Чтобы ознакомиться с политикой конфиденциальности, нажмите здесь.