Появились новые виды мошеннических киберугроз. По словам юрисконсульта Андрея Скопинцева, сегодня информация о наших предпочтениях, социальных связях и финансовых привычках, собранная из открытых источников и утечек баз данных, обрабатывается алгоритмами машинного обучения. Это позволяет создавать качественные индивидуальные сценарии обмана. Они учитывают даже психотип человека, подбирая наиболее эффективные триггеры – от чувства вины до жажды эксклюзивной выгоды. Мошенники способны проводить видеозвонки, используя внешность и тембр голоса ваших близких или руководителей прямо в процессе диалога. Мошенники используют украденные из социальных сетей медиафайлы для обучения моделей, которые идеально имитируют мимику и артикуляцию. Основные сценарии – срочная помощь близкому, распоряжение генерального директора, звонок банковского консультанта. Довольно часто мошенники используют «романтический обман» - создают вымышленную личность в приложениях знакомств, входят в доверие и вымогают деньги.
Мошенники синтезируют голос и лицо, проходя систему проверки финансовой организации для получения доступа к личному кабинету.
Злоумышленники научились эксплуатировать внутренние алгоритмы торговых площадок, создавая иллюзию абсолютной надёжности магазина через тысячи отзывов, сгенерированных нейросетью, которые невозможно отличить от человеческих.
Одной из самых опасных стала схема «Двойной петли», при которой покупатель совершает оплату на официальном сайте, но затем получает сообщение от «службы поддержки» о технической ошибке. Его просят переоформить заказ посылки, который ведёт на фишинговый дублёр маркетплейса, где и происходит хищение средств.
Кроме того, сейчас преступники выступают посредниками, покупая товар для вас за счёт украденной карты другого человека, что в итоге приводит к блокировке вашего аккаунта и возможным претензиям со стороны правоохранительных органов. Когда сделка на маркетплейсе скрывает угрозу, мошенники настойчиво пытаются увести в сторонние мессенджеры, выставляют сверхнизкие цены, требуют подтвердить получение до доставки.
У лжемагазина аномально высокий рейтинг при малом сроке работы.
Внедрение цифрового рубля, отмечает эксперт, создало благодатную почву для мистификаций, связанных с обязательным обменом или проверкой чистоты активов. Мошенники рассылают сообщения, имитирующие официальные уведомления от Центрального банка или портала «Госуслуг», в которых пугают блокировкой счетов в случае отказа от немедленной конвертации средств на новую форму валюты. Жертве предлагают воспользоваться «льготным курсом» или «защищённым шлюзом», который на самом деле является кошельком мошенников.
Особую опасность представляют фальшивые уведомления о начисленных налогах, штрафах или неожиданных социальных выплатах. Используя официальный стиль и государственную символику, преступники заставляют людей вводить данные своих карт или передавать коды доступа к личному кабинету, мотивируя это необходимостью верификации для получения денег.
Биометрические данные сегодня стали ключом практически ко всем важным сервисам – от входа в подъезд до подтверждения крупных банковских переводов. Преступники используют фальшивые опросы, предложения о записи на кастинги, бесплатные медицинские консультации по видеосвязи, чтобы записать образцы мимики и речи человека. Эти данные затем используются для обхода систем безопасности в банках, которые ещё не успели внедрить протоколы защиты от воспроизведения нового поколения. Через развлекательные нейросетевые приложения мошенники предлагают увидеть себя в старости или стать героем кинофильма. Пользователь добровольно загружает фотографии высокого разрешения и записывает видео, не подозревая, что его цифровой слепок попадает на чёрный рынок.
Методы защиты собственной биометрической информации - отказ от сдачи биометрии в сомнительных организациях. Эффективны использование многофакторной аутентификации, запрет на использование биометрии для подтверждения операций, осторожность с умными гаджетами.
Надо помнить алгоритм действий при возникновении любой подозрительной ситуации: принудительная пауза; проверка через альтернативный канал; кодовое слово для семьи; цифровой карантин для ссылок; лимитирование счетов. Лишая мошенников фактора внезапности, вы получаете действенный инструмент защиты.
