Штучний інтелект на службі шахраїв: як розпізнати дипфейк та захистити свої банківські рахунки

Шахрайство в фінансовій сфері вийшло на інший, більш досконалий рівень, чому сприяє штучний інтелект. В принципі, він не вніс суттєво чогось нового, але допомагає шахраям робити свою справу більш «професійно», створювати надзвичайно переконливі підробки. І це стосується як текстів, які надсилаються на пошту, мобільний, так і голосового чи відеозв’язку, тому фахівці компанії Бізнес Позика радять уважно відноситись до ситуації, коли вам телефонує мама, начальник чи друг та просить терміново переказати гроші – сьогодні ці голоси можуть звучати однаково.

Коли ШІ грає не на вашому боці

Штучний інтелект – це не тільки про красиві вірші, пісні чи картинки, це ще й про персоналізовані фішингові листи, клоновані голоси та фальшиві відео. Однією з можливостей ШІ є його здатність писати грамотні електронні листи, які можуть пропонувати супер-вигідні рішення, містити шкідливі вкладення для отримання доступу до ваших пристроїв чи рахунків. Якщо раніше шахраям приходилось напружуватись, витрачати час на створення повідомлень, які б звучали переконливо та спонукали до дій, то сьогодні штучний інтелект може за секунди створити багато різних повідомлень чи листів, маскуючись під фінансові установи чи міжнародні організації.

Багато самовпевнених громадян вважають, що завжди зможуть відрізнити голос близької чи рідної людини від підробки, але з новітніми технологіями це далеко не так. Штучний інтелект створює унікальні аудіо-дипфейки. Йому достатньо навіть коротесеньких відео з соцмереж, щоб зімітувати голос людини і надалі, вже від її імені здійснювати дзвінки її близьким, родичам, колегам з проханням термінового переказу грошей через термінову ситуацію. Почули знайомий голос друга о третій ночі з проханням позичити гроші? Слід перевірити не лише дружбу, але й автентичність голосу.

А чи довіряєте ви відео в інтернеті так само як це було років п’ять тому? Мабуть ні, і правильно робите, адже відео-дипфейки вже теж є досить розповсюдженим явищем. Шахраї за допомогою ШІ монтують та надсилають переконливі відео, де ваш знайомий або родич просить про фінансову допомогу.

Також за допомогою штучного інтелекту створюються копії відомих сайтів, ресурсів, аби отримати особисті дані. Наприклад, людина входить на фейковий сайт ніби свого банку, вводить логін, пароль і шахраї, таким чином, отримують доступ до банківського рахунку.

Протидія шахрайству: ініціативи НБУ

Шахраї освоюють нові технології, але захист теж не стоїть на місці. НБУ нагадує: перш ніж нажати кнопку «переказати», слід включити кнопку «Подумати». Національний банк регулярно попереджає населення про фішингові розсилки, а офіційні листи від банку надходять виключно з корпоративної пошти з доменом @bank.gov.ua.

Особливої уваги заслуговує ініціатива НБУ «ШахрайГудбай». Це інформаційна компанія спрямована на навчання населення цифровій гігієні, на те, як здійснювати перекази та чого слід остерігатися. Зокрема, можна й дізнатися про поширені сучасні схеми шахрайства, такі як:

• злам акаунтів у соцмережах з розміщення пропозицій прийняти участь у конкурсі, голосуванні чи іншій дії, після чого вимагається введення логіну, пароля, а далі – маючи ці дані, шахраї від імені власника виманюють у друзів жертви гроші;
• шахрайські QR-коди, завдяки яким зловмисники можуть дізнатися особисті банківські дані;
• шахрайство під виглядом соціальних виплат та інші схеми.

Сумнівні номери телефонів, вебсайти або банківські картки, що вже фігурували в шахрайських схемах, містяться в базі даних StopFraud, а перевірити їх можна на сайті кіберполіції, адже у боротьбі із шахрайством та безпекою виграє той, хто швидше навчається.

Не поспішайте допомагати

Шахраї люблять терміновість, а у вас на першому місці повинна бути перевірка фактів. Багато хто стикався із ситуацією, коли телефонують ніби з банку та повідомляють, що треба терміново надати дані картки для підтвердження, адже, якщо це не зробити просто зараз, то рахунок буде заблоковано. Причому людині не дається час на роздум, вимагається негайно передання даних банківської картки. Також вам може зателефонувати «начальник», який вирішив терміново начислити вам аванс за якісь заслуги та потрібні дані картки для бухгалтерії, або ж подзвонить брат чи інший родич та розкаже, що він потрапив в ДТП чи ще в якусь погану історію і кошти потрібні просто зараз.

В будь-якому випадку, прохання про переказ грошей буде містити терміновий характер, а вам не слід поспішати допомагати, адже гарні позиви допомогти можуть призвести до миттєвої втрати грошей з банківського рахунку. Особливо вразливою категорією є літні люди, які менш слідкують за тим, як швидко світ наповнюється новітніми технологіями, і навіть не підозрюють про кібершахрайство. Якщо людині похилого віку надійде повідомлення про негайну реєстрацію з посиланням на певний шахрайський сайт для отримання додаткової виплати, або ж «зателефонує» рідна людина з проханням переказати кошти, щоб вибратись із халепи, скоріш за все ці «прохання» будуть виконані, і літня людина просто залишиться без грошей. Молодшому поколінню слід більше розповідати своїм старшим родичам про існування кібершахрайства та попереджати про можливі наслідки.

Як розпізнати дипфейк та не потрапити в халепу

В будь-якому випадку, якщо у вас терміново випрошують дані банківської картки або негайне переведення коштів, слід включити в собі «слідчого, експерта», придивитись, прислухатись, ретельно перевірити всі нюанси та не відноситись занадто вразливо до вимог шахраїв. Як то кажуть: нехай світ зачекає. Визначити дипфейк можна за наступними ознаками:

• спілкування – в телефонній розмові зверніть увагу на неприродні паузи, занадто монотонну інтонацію, невластиву людині манеру спілкування. Також нерідко присутній металевий відтінок звуку;
• відео – на штучно створений відео часто можна помітити розмиті контури обличчя, неприродне завмирання або блимання очей, відсутність синхронності між вимовленням слів та рухом губ.

Велику роль в тому, чи станете ви жертвою кібершахраїв, відіграє ваша активність в соцмережах та цифрова гігієна.

Платіжна безпека

Щоб вберегтись від кібершахрайства, слід враховувати наступні поради:

• якщо вам дзвонить ніби знайома людина з проханням терміново перевести кошти, перетелефонуйте або спишіться через перевірені джерела;
• не розголошуйте всі реквізити платіжної картки (для отримання коштів достатньо повідомити лише номер картки), особливо тримайте в секреті CVC-код, пін-коди до карти;
• не вводьте реквізити банківських рахунків на незнайомих сайтах (надійний протокол сайту – http, а https – треба перевіряти);
• захистіть свій акаунт двічі, створіть складний пароль до електронної пошти, соцмереж, інтернет-банкінгу, причому для кожного окремого випадку варто створити свій окремий складний пароль. Також створіть двофакторну автентифікацію з кодом підтвердження.

Фахівці компанії Бізнес Позика, що вже багато років працює на ринку фінансових послуг, радять не нехтувати цими нескладними правилами, щоб вберегтись від шахрайства та не втратити свій капітал.