Примерное время чтения: 3 минуты
13
Благодаря нейросетям аферисты освоили очередную схему мошенничества. С помощью технологии дипфейк они записывают поддельные «кружки» в Telegram от лица реальных или вымышленных людей и просят перевести деньги.
Какие поддельные «кружки» встречаются чаще всего?
«Кружки» от босса
Один из самых распространенных дипфейков называется FakeBoss. Сотрудникам от лица начальства рассылается поддельное видео с просьбой срочно перевести деньги на «безопасный» счет под предлогом хакерской атаки на компанию.
«Кружки» от родных и друзей
Сгенерированные ИИ «кружки» от лица родных и друзей приходят с просьбой срочно перевести деньги. Например, «подруга» жалуется в видео, что не может провести срочную денежную операцию и оплатить определенную услугу (фотографа, маникюр, покупку в магазине). Затем скидывает номер телефона или счет и просит жертву ей помочь.
«Кружки» от незнакомцев
В этом случае мошенники действуют на удачу. Они рассылают видеообращения парням от незнакомых красоток, с приглашением сходить на свидание, к примеру, в кино. Но сначала нужно купить билет. Жертве сбрасывается ссылка на фишинговый сайт, перейдя по которому он предоставляет злоумышленникам доступ к своим личным данным.
Почему мошенники используют «кружки» в Telegram?
Обычно «кружки» записываются в режиме реального времени. Этим и пользуются злоумышленники, потому что такое адресное видеообращение вызывает у жертвы меньше подозрений, даже если было отправлено со скрытого номера. К тому же задействована психология: эмоциональная просьба о помощи и адресное обращение, так сказать, лицом к лицу. Преступники рассылают дипфейки после того, как взломали чей-то аккаунт. Они изучают переписку, чтобы быть в контексте, и делают рассылку фейковых видео якобы от лица владельца аккаунта по списку его контактов.
Как себя обезопасить?
Эксперты в области кибербезопасности рекомендуют критически относиться к подобным видеосообщениям. Лучше всего перезвонить человеку и уточнить, действительно ли ему нужны деньги. Большинство схем рушатся на этом этапе, так как реальный владелец аккаунта, как правило, не знает, что был взломан и от его лица действуют мошенники.
Источники: