В последние несколько лет злоумышленники для хищения денег стали чаще использовать новый инструмент обмана — дипфейк-технологии. С помощью нейросети мошенники создают реалистичное видеоизображение человека. Затем сгенерированный образ рассылают его друзьям или родным через мессенджеры или социальные сети.
На заре появления дипфейков процесс их создания был довольно сложен. Специалисту необходимо было хорошо разбираться в принципах работы нейросети, потому что приходилось часто вносить изменения и обучать сеть под конкретную задачу. Также важно было иметь доступ к вычислительным ресурсам.
В настоящее время генерация дипфейков — это простой инструментарий, доступный даже школьникам и новичкам в работе с ИИ. Существуют готовые платформы и масса чат-ботов, которые за несколько секунд создают дипфейки. Пользователю достаточно загрузить исходное видео и фотографию лица для замены — результат будет готов за несколько минут.
Зачастую преступникам и не надо взламывать никакие соцсети. Сейчас каждый третий стал блогером и ежедневно выкладывает в соцсети свои фото и видео, где он отдыхает, гуляет, ест и пьет. Так что контента у злоумышленников предостаточно. Также сейчас многие люди склонны больше доверять визуальным и голосовым доказательствам, даже если они поддельные.
Давайте перечислим типичные схемы мошенничества.
Звонки от «начальника»
Мошенники создают голосовые дипфейки руководителей компаний, звонят подчиненным и требуют срочно перевести деньги на «важный проект», «улаживание проблем с налоговой» и т. д. Часто используются угрозы увольнения или юридических последствий.
Сообщения от «родственников в беде»
Злоумышленники отправляют видео или аудио от лица близких (детей, родителей, супругов), утверждая, что попали в аварию, задержаны полицией или нуждаются в срочной медицинской помощи. Просят перевести крупную сумму «прямо сейчас».
Фейковые аккаунты знаменитостей и экспертов
Создаются поддельные профили известных личностей, которые затем рассылают просьбы о помощи, инвестициях в «уникальные проекты» или продают фейковые курсы.
Комбинация с фишингом
Дипфейки используются в связке с поддельными письмами, ссылками на фальшивые сайты, где жертвы вводят личные данные, банковские реквизиты.
Имитация коллег для кражи данных
Мошенник создает видеозвонок от лица коллеги, чтобы получить доступ к корпоративной информации, паролям, документам.
Цель злоумышленников — застать человека врасплох и не дать ему проанализировать ситуацию, так как на практике даже самые качественные, по мнению хакеров, дипфейки, имеют изъяны, которые сразу бросаются в глаза. Распознать дипфейк можно по неестественной, монотонной речи собеседника, дефектам звука и видео.
Также должны насторожить неестественные движения губ и мимики, они на видео могут отставать от аудиодорожки, выражение лица «замороженное».
Опять же должны возникнуть вопросы, если звонок поступил с мессенджера, который вы редко используете в коммуникации.
И главные красные флаги: срочные требования перевести деньги «здесь и сейчас», просьба сохранить разговор в тайне, запросы конфиденциальных данных (пароли, коды из SMS). А если вы услышали просьбу перевести деньги на «безопасный счет», то сразу прекращайте разговор.
Во все времена актуальна тактика «лучшая защита — нападение». Задайте собеседнику вопрос, на который преступник вряд ли знает ответ: «Какой фильм мы обсуждали позавчера? Какая книга у тебя была любимой в детстве? Какой китайской фирмы смартфон у тебя?». Последний вопрос будет вообще актуален для фанатов Apple. Если последует ответ Honor или Vivo, то можно открывать шампанское – афериста вы разоблачили.
Мошенники всегда работают по четко отработанному сценарию, где они играют главную роль и диктуют свои условия, один простой вопрос может поставить их в тупик, а вам поднять самооценку – сразу раскусили лжеследователя или «сотрудника Центробанка». Также в случае подозрения сами перезвоните знакомому или напишите ему в другой мессенджер. Кроме того, не переходите по подозрительным ссылкам. Даже если они пришли от знакомых — аккаунт мог быть взломан.
Обсудите с семьей план действий. Заранее договоритесь, как будете проверять друг друга в случае подозрительных сообщений. В компаниях же проводите с коллективом тренинги по кибербезопасности, демонстрируя примеры дипфейков. Следите за новостями. Технологии развиваются, поэтому важно быть в курсе новых мошеннических схем.
Если же вдруг вас обманули, то сохраняйте доказательства. Сделайте скриншоты, запишите аудио, сохраните ссылки. Это поможет правоохранительным органам. Немедленно сообщите в полицию и банк. Если деньги уже переведены, попытайтесь заблокировать транзакцию. Информируйте платформы. Если дипфейк размещен в соцсетях или мессенджерах, сообщите об этом администрации данной интернет-платформы.
Простые правила
Рост использования дипфейков — серьезная угроза, но ее можно минимизировать, соблюдая простые правила:
— Никогда не торопитесь. Мошенники давят на срочность — дайте себе время проверить информацию.
— Верифицируйте личность. Используйте несколько каналов связи, задавайте личные вопросы.
— Обучайтесь и информируйте близких о новых видах мошенничества. Знание — лучшая защита.
Помните: современные технологии могут имитировать внешность и голос, но не могут подделать человеческие отношения. Доверяйте здравому смыслу, не теряйте бдительности и забудьте про «безопасный счет». Тогда никакой мошенник вас не обманет.
