Теперь мошенники могут быстрее вычислить ваши увлечения и даже составить психологический портрет
Источник:
Искусственный интеллект радикально изменил подход злоумышленников к обману: теперь фишинговые письма, подделка голоса и видео знакомых, а также сбор информации о жертве из открытых источников требуют меньше усилий и времени. Мошенники активно адаптируют схемы под актуальные события — от дефицита бензина до начала учебного года. Даниил Бориславский, директор по продукту Staffcop и эксперт «Контур.Эгиды», в интервью NGS.RU рассказал, как распознать дипфейк, почему нельзя доверять даже видеозвонку от близкого человека и какие меры помогут не стать жертвой.
Отличить настоящее видео от подделки становится всё сложнее, обращайте внимание на мелкие детали
Источник:
Эволюция мошенничества: от ручного труда к ИИ
Мошенники следят за актуальными событиями в стране и регионе и схемы подстраивают под то, что в тот или иной момент волнует горожан
Источник:
Пять лет назад создание убедительного фишингового письма требовало часов или даже дней ручной работы: нужно было придумать текст, подобрать аргументы и адаптировать их под конкретную организацию. Теперь искусственный интеллект автоматизировал эти процессы, позволяя за полчаса сгенерировать десятки шаблонов для разных категорий сотрудников — от бухгалтеров до закупщиков.
Ключевое изменение — снижение порога входа в мошенничество. Раньше для атак требовались деньги на инструменты и специальные технические знания, сейчас ресурсов нужно гораздо меньше. Даже школьник средних классов может попытаться обмануть крупную организацию.
Мошеннические схемы по-прежнему играют на базовых эмоциях: важности, срочности, страхе и алчности. С помощью ИИ этот градус стало проще повышать. Например, вместо СМС от ребенка «Мама, я попал в ДТП» теперь может прийти сообщение с голосом, имитирующим тембр и лексику близкого человека. Услышав знакомый голос, человек сразу теряет бдительность.
Как отличить дипфейк от реальности
Техническая разница между созданием аудио и видео стала минимальной. Однако видеодипфейки мошенники используют чаще из-за большего эффекта. Также появились чат-боты, которые вообще не используют ни видео, ни аудио, но содержат базы заготовленных фраз и сценариев, способных подстраиваться под психологическое состояние собеседника.
При оценке видео на подлинность стоит обращать внимание на несколько деталей:
- Рассинхрон звука и движения губ — если попросить собеседника посчитать от десяти до одного, расхождение может стать заметнее.
- Искажения голоса — металлический или роботизированный оттенок, странная скорость речи, неестественные паузы.
- Сложные границы: переходы между волосами, шеей и фоном могут выглядеть неестественно.
- Странный расфокус, редкое моргание, длительный взгляд в одну сторону.
- Неестественные тени и освещение — будто на человека одновременно светят два источника света.
В голосе подделку могут выдать роботизация, изменения скорости речи, отсутствие естественного дыхания. Фоновый шум, например, имитация кол-центра, тоже может быть специально добавлен, чтобы создать ложное впечатление.
Стереотип о том, что жертвами мошенников становятся только пенсионеры, устарел. Злоумышленники адаптируют схемы под возраст: пенсионеру могут рассказать о переводе пенсии на накопительный счет, а молодому человеку — позвонить якобы из ФСБ с просьбой помочь поймать мошенников, играя на желании быть значимым.
Цифровое досье: как мошенники собирают информацию
Каждый человек оставляет огромный цифровой след: биометрия, подписки, сообщества, используемые сервисы. Направление OSINT (разведка по открытым источникам) позволяет собирать информацию о человеке и составлять досье. Раньше для этого нужно было вручную обходить ссылки и базы, тратя часы. Теперь процесс автоматизирован: можно обучить агента и вернуться к готовому досье.
Полностью скрыть цифровой след практически невозможно. Это вопрос баланса между удобством и безопасностью. Можно попробовать сделать след более «шумным»: использовать разные профили и не оставлять одинаковую информацию о себе. Эксперт также рекомендует договориться с близкими о кодовом слове или фразе для проверки личности собеседника — это становится необходимостью.
Мошенники активно используют хайп и актуальную повестку. Например, во время сложностей с бензином появились схемы с продажей места в очереди или купонов. Сейчас ожидается волна, связанная с началом учебного года: сообщения о записи в школу, постановке на питание или перевыпуске карты питания. После сентября появятся новые схемы, связанные с выборами.
Практические советы по защите
Если в коммуникации чувствуется давление, манипуляция или попытки ускорить решение, стоит взять паузу. Например, на звонок о замене домофонов можно ответить: «Я сам перезвоню на этот номер» — и положить трубку. После этого обсудить ситуацию с коллегой или самостоятельно проверить информацию.
Важно быть в информационном поле, где обсуждаются вопросы информационной безопасности и новые схемы. Заранее зная о схеме, при столкновении с ней человек становится внимательнее.
Компаниям эксперт советует три ключевых меры:
- Обязательно использовать двухфакторную защиту учетных записей — пароль сам по себе не является надежной защитой.
- Давать сотрудникам только те права доступа, которые действительно нужны для работы, без прав администратора.
- Регулярно обучать сотрудников информационной безопасности, с закреплением знаний и проверкой.
Разговор с мошенниками для отвлечения их времени может быть полезен только для тех, кто разбирается в теме. В противном случае можно самому попасть в их схему. Универсальная защита — остановиться: если чувствуете давление или слишком выгодное предложение, перенесите разговор, положите трубку, перезвоните самостоятельно. Не нужно пытаться доказать мошеннику, что вы его раскусили. Главное — не дать ему управлять вашими действиями.
Ранее сообщалось о новой схеме мошенничества в новосибирских мессенджерах: злоумышленники подходят на улице и предлагают помощь в настройке телефона. При согласии жертвы чужое устройство считывает биометрические данные, после чего оформляется кредит.
