«Мне пришла реклама с обещанием выплатить 150 000 рублей за прохождение юбилейного опроса от Сбера или ВТБ в честь дня рождения банка, это правда государственная программа поддержки или развод?» — подобные вопросы сотнями поступают на форумы финансовой безопасности. Ответ однозначен: ни один российский банк никогда не проводит массовые платные опросы с раздачей десятков тысяч рублей случайным пользователям в интернете.
Коротко о банковских опросниках. Сайты с обещаниями выплат за анкетирование от имени известных финансовых организаций представляют собой фишинговые страницы. Они копируют фирменный стиль, цвета и логотипы банков, чтобы заставить человека оплатить «закрепительный платеж» либо ввести полные реквизиты карты с кодом CVC/CVV для хищения всех накоплений.
Разоблачение таких афер показывает, что все мошеннические сайты опросов известных брендов строятся на одинаковых манипуляциях вниманием.
Как отбирали варианты фишинговых ловушек
Мы исследовали типовые страницы мошенников, блокируемые ФинЦЕРТ Банка России и Роскомнадзором, и выделили четыре наиболее распространенные модификации этой социальной атаки.
Карточки схем мошеннических опросов с призами
1. «Юбилейный опрос» с денежной выплатой
Что делать: пользователю показывают красивый лендинг с фотографиями руководства банка и надписью: «В честь юбилея банка ответьте на 4 простых вопроса о качестве обслуживания и получите гарантированную выплату до 250 000 рублей». Как платят: после клика по вариантам «Пользуетесь ли вы дебетовой картой?» на экране запускается анимация «подбора суммы вознаграждения» и высвечивается сумма в 134 500 рублей. Подводный камень: чтобы получить деньги, сайт требует перевести «закрепительный платеж» (обычно 300–450 рублей) для идентификации реквизитов; после первого перевода появляются новые требования — оплатить конвертацию, пошлину и страховку. Подойдёт, если: рассчитано на доверчивых пенсионеров и людей в стесненном финансовом положении.
2. «Беспроигрышный розыгрыш техники и смартфонов»
Что делать: в рекламе соцсетей всплывает колесо фортуны или коробки с подарками: после короткого опроса предлагается стереть защитный слой или покрутить рулетку, где неизменно выпадает новый флагманский смартфон. Как платят: сообщают, что приз уже оформлен, осталась «только доставка курьером». Подводный камень: для отправки гаджета соискателя просят оплатить «страховой сбор за пересылку ценного груза» в размере 1500–2500 рублей на карту физического лица; никакой смартфон жертве не отправляется. Подойдёт, если: нацелено на молодежь и любителей бесплатных лотерей.
3. Сбор реквизитов карты под видом «прямого зачисления»
Что делать: после ответов на примитивные вопросы система сообщает: «Вознаграждение одобрено! Введите данные вашей карты, чтобы мы моментально зачислили средства по системе быстрых платежей». Как платят: на экране отображается таймер с надписью «До аннулирования выплаты осталось 04:59 минут». Подводный камень: в форме требуется указать не только номер карты, но и срок действия, а также трехзначный секретный код CVC/CVV с обратной стороны; мошенники списывают все доступные деньги со счета через интернет-магазины. Подойдёт, если: эксплуатирует невнимательность пользователей, не знающих, какие реквизиты требуются для входящих переводов.
4. Взлом онлайн-банка через «подтверждение личности»
Что делать: пользователя просят войти в свой личный кабинет мобильного банка через встроенное окно на сайте опроса для «подтверждения статуса клиента». Как платят: обещают удвоить накопленный кэшбэк или начислить баллы лояльности. Подводный камень: окно авторизации является фишинговой копией банковского интерфейса; введенные логин и пароль моментально перехватываются, а приходящий в СМС одноразовый код используется для подтверждения входа злоумышленника в реальный мобильный банк. Подойдёт, если: рассчитано на активных пользователей мобильного банкинга.
Сравнительная таблица признаков настоящего опроса и фишинга
| Признак | Реальное исследование банка | Фишинговый сайт с фальшивым опросом |
|---|---|---|
| Место проведения | Внутри официального мобильного приложения | Сторонний сайт с адресом вроде sber-opros-2026.xyz |
| Размер вознаграждения | 50–200 бонусов Спасибо / мили | От 50 000 до 300 000 рублей |
| Входящие платежи | Полностью отсутствуют | Требование «закрепительного платежа» от 300 ₽ |
| Искусственная спешка | Опрос доступен несколько недель | Таймер обратного отсчета: «Осталось 3 места!» |
| Данные для начисления | Выплата идет на существующий счет клиента | Запрос CVC/CVV-кода и срока действия карты |
4 маркера подделки, которые видны сразу
- Таймер обратного отсчета доступных мест. На мошеннических страницах всегда тикают секунды: «До конца акции осталось 3 минуты 12 секунд» или «Осталось 2 свободных места из 1000». Если обновить страницу, таймер сбрасывается и начинает отсчет заново.
- Сгенерированные комментарии «счастливчиков». Внизу страницы выводятся восторженные отзывы с фотографиями людей из бесплатных фотостоков: «Только что перевели 120 000 рублей, спасибо любимому банку!». Оставить собственный комментарий на странице невозможно — кнопка отправки неактивна.
- Бессмысленные вопросы. Настоящие маркетинговые исследования содержат детальные анкеты на 20–30 пунктов. В ловушках задают 3–4 примитивных вопроса с очевидными ответами («Любите ли вы получать подарки?», «Довольны ли вы скоростью переводов?»), так как ответы преступников не интересуют.
- Запрос секретных данных. Для зачисления денег на карту отправителю нужен исключительно ее номер (16 цифр) или номер телефона, привязанный к СБП. Срок действия карты и CVC/CVV-код требуются ТОЛЬКО для списания средств. Любой сайт, требующий CVC-код для «зачисления выигрыша», создан преступниками.
Вопросы о проверке акций от банков
Проводят ли вообще банки платные опросы среди клиентов? Да, ведущие банки регулярно опрашивают клиентов для улучшения сервиса. Однако приглашения на такие опросы приходят исключительно через официальные пуш-уведомления в банковском приложении или в СМС с официального короткого номера (например, 900). Выплаты за такие опросы начисляются во внутренних баллах программы лояльности или небольшими суммами на счет.
Что делать, если я случайно ввел данные своей карты на фишинговом сайте? Немедленно позвоните на горячую линию банка по номеру с обратной стороны карты или заблокируйте карту в мобильном приложении. Потребуйте полный перевыпуск карты с изменением реквизитов (номера и CVC-кода). Если злоумышленники уже успели списать деньги, оформите заявление о несогласии с операцией.
Как пожаловаться на мошеннический сайт опросов? Скопируйте ссылку и отправьте ее в чат поддержки официального банка, чьим именем прикрываются аферисты, а также на горячую линию Банка России. Служба безопасности банка оперативно передаст домен регистратору для немедленной блокировки. Знание того, почему опросы от Сбербанка за деньги — это развод, защищает ваши сбережения от хищения.