Психология вместо хакерства: ученые объяснили, как работают современные мошеннические колл-центры

Мошеннические колл-центры все активнее используют методы социальной инженерии, заставляя людей самостоятельно переводить средства или открывать доступ к собственным устройствам. К такому выводу пришли исследователи Портсмутского университета, результаты работы которых были опубликованы в Journal of White Collar and Corporate Crime.

По данным исследования, в течение первой половины 2025 года в мире было подтверждено более 2,09 млн. случаев мошенничества. Значительная часть таких схем организуется через колл-центры, работающие в Индии, в то время как основными жертвами становятся жители Северной Америки, Европы и стран Юго-Восточной Азии.

Исследователи отмечают, что преступники редко используют сложные технические средства. Вместо этого они полагаются на хорошо отработанные психологические приемы. Злоумышленники представляются сотрудниками крупных технологических компаний или служб технической поддержки, сообщают о якобы критической проблеме и заставляют человека действовать немедленно.

Самые распространенные схемы предполагают, что мошенники:

• выдают себя за представителей Microsoft Windows или других известных компаний;
• демонстрируют фальшивые всплывающие сообщения о заражении компьютера;
• звонят с сообщениями о серьезной угрозе для устройства или аккаунта;
• убеждают установить программы удаленного доступа;
• заставляют жертву самостоятельно перевести деньги или сообщить конфиденциальные данные.

Ведущий автор исследования доктор Пол Гилмор подчеркнул, что эффективность таких схем базируется не на технологиях, а на человеческой психологии.

По его словам, большинство подобных мошенничеств не высокотехнологичны — они используют простые инструменты, программное обеспечение для удаленного доступа и манипуляции, которые заставляют людей действовать под влиянием страха.

Исследование также показало, что к работе в таких колл-центрах нередко привлекают молодых людей через кадровые агентства. Часть работников даже не понимает, что работает на мошеннические организации, считая работодателя легальной компанией. В то же время, среди сотрудников существует негласное правило не обманывать граждан собственной страны или региона происхождения.

Авторы исследования отмечают, что наиболее эффективным способом защиты остается осведомленность пользователей. Они напоминают, что Microsoft и другие крупные компании не звонят клиентам без предварительного обращения и никогда не просят предоставить удаленный доступ к компьютеру или сообщить конфиденциальные данные.