В авторской колонке для TatCenter директор МегаФона в Татарстане Валерий Борунов рассказал о новых схемах цифрового обмана и о том, как искусственный интеллект помогает злоумышленникам.
Современное мошенничество давно перестало быть делом телефонных дилетантов. Сегодня это отлаженная индустрия социальной инженерии, где знание психологии работает в связке с технологиями. В ход идут вежливость, искусственный интеллект и банальная игра на человеческой спешке.
Телефонные мошенники за последние годы стали для россиян заметной и уже узнаваемой проблемой. Один из популярных видов такого мошенничества строится вокруг легенды об истекающем договоре связи. Человек на линии представляется специалистом поддержки, говорит о «истекающем договоре» или «обновлении условий», предупреждает об отключении номера и тут же предлагает решить все «за пару минут по телефону». Следующий шаг почти всегда один и тот же — под предлогом подтверждения личности абонента просят назвать код из СМС или выполнить вход через важный сервис. В России договоры связи заключаются бессрочно, и продлить их по звонку технически невозможно.
История с «продлением договора» — это вариация привычного сценария, когда человека заставляют торопиться и пытаются выманить коды подтверждения. Рабочее правило здесь простое и подходит не только для операторов связи, но также для банков, маркетплейсов и портала «Госуслуги». Если во время входящего звонка от вас требуют немедленного решения и просят назвать одноразовый код или подтвердить действие в приложении, разговор можно смело прекращать.
Новым вызовом стали генеративный искусственный интеллект и аудио- и видеодипфейки. Чтобы правдоподобно скопировать голос родственника или начальника, аферистам больше не нужны студийные записи. Достаточно пятнадцати секунд связной речи, взятых из видео в соцсетях или голосовых сообщений во взломанных мессенджерах. И вот уже в трубке звучит знакомый голос, который сбивчиво и взволнованно просит выручить деньгами или передать конфиденциальные данные, например код из смс.
Все чаще онлайн-обман перетекает в реальную жизнь. Например, курьер привозит неожиданный подарок или букет цветов, а затем просит продиктовать проверочный код для закрытия накладной. На деле этот код может подтверждать одобрение микрозайма или вход в государственные сервисы.
Не теряет актуальности и визуальный фишинг. В кафе, на парковках, банкоматах или в платежке за коммунальные услуги мошенники аккуратно наклеивают фальшивые QR-коды прямо поверх настоящих. Человек наводит камеру и попадает на клон официального сервиса, где сам вбивает реквизиты карты.
Точно так же работают фальшивые онлайн-объявления об аренде жилья с подозрительно низкой ценой и фиктивные ссылки от служб доставки. Такие ссылки могут быть частью фишинговых атак, вирусных рассылок или смс-спама. Мошенники могут отправить сообщения и с заманчивым предложением, например, с обещанием выигрыша, предложением принять участие в голосовании или с оповещением «ваш аккаунт заблокирован, перейдите по ссылке для восстановления».
Растет число атак, направленных на школьников. Дети с ранних лет не расстаются со смартфонами и гораздо легче поддаются на уловки злоумышленников. Преступники используют популярные подростковые мемы, внедряют вредоносные ссылки в рекламные баннеры мобильных игр, заманивают обещаниями легкого заработка за прохождение фиктивных опросов или сдачи в аренду аккаунтов в мессенджерах. Нередко подростков обманом или угрозами шантажа личными фото втягивают в так называемое дропперство, то есть помощь в обналичивании и переводе похищенных денег.
Самый эффективный инструмент защиты от мошенников кроется не в программах, а в собственной бдительности. Ни один настоящий сотрудник банка, мобильного оператора или полиции никогда не просит назвать пароли, коды из сообщений или установить сторонние приложения. Если собеседник торопит, нагнетает панику и запрещает класть трубку, нужно сразу нажать отбой. Любую информацию можно и нужно перепроверять самостоятельно, позвонив по официальному номеру компании или зайдя в приложение.
Защита личных данных требует постоянного контроля повседневных действий и в цифровом пространстве. Не переходите по ссылкам из входящих сообщений, даже если они пришли от знакомых, ведь чужой аккаунт могли взломать. Также стоит внимательно смотреть на адресные строки сайтов — они должны начинаться с защищенного протокола, не содержать лишних символов и ошибок.
Против дипфейков работают простые семейные договоренности. Достаточно заранее придумать общее кодовое слово или вспомнить личную деталь, о которой не знают посторонние. Если близкий человек звонит с чужого номера и в слезах просит о помощи, попросите его назвать этот пароль или сразу перезвоните ему на постоянный телефон. С детьми и пожилыми родственниками важно выстроить доверительный контакт: они должны четко понимать, что при любом подозрительном звонке безопаснее положить трубку и посоветоваться с семьей.
В случае потери бдительности и передачи кода злоумышленникам счет идет на минуты. Первым делом стоит позвонить в банк, чтобы заблокировать карты, счета и дистанционный доступ. Сразу после этого необходимо принудительно завершить активные сеансы во всех профилях и сменить пароли. Также нужно сообщить номер злоумышленника своему оператору связи для его внесения в базы сетевой фильтрации и подать заявление в полицию. Заранее, не дожидаясь подобных ситуаций, установите самозапрет на кредиты и на выпуск сим-карты через Госуслуги.
Телеком-операторы также ведут постоянную круглосуточную борьбу с мошенниками на уровне своей сетевой инфраструктуры. Защитные фильтры встроены в сеть и работают незаметно для абонентов. Они бесплатно блокируют миллионы спам-вызовов и вредоносных СМС, отслеживают серверы управления бот-сетей, а также предупреждают пользователей при попытке перехода на опасные фишинговые сайты. Огромным подспорьем стало внедрение системы «Антифрод», которая успешно борется с подменой номеров, а также закон об обязательной маркировке звонков от юридических лиц и индивидуальных предпринимателей. Теперь при входящем вызове от компании на экране смартфона высвечивается ее официальное название. Если звонящий представляется сотрудником службы поддержки, банка или госоргана, но маркировка отсутствует либо высвечивается странный иностранный номер, вероятнее всего, это мошенник.
