Искусственный интеллект на службе мошенников: как распознать дипфейк и защитить свои банковские счета

Мошенничество в финансовой сфере вышло на другой, более совершенный уровень, чему способствует искусственный интеллект. В принципе, он не привнес чего-то принципиально нового, но помогает мошенникам делать свое дело более «профессионально», создавать чрезвычайно убедительные подделки. И это касается как текстов, которые присылают на почту или мобильный, так и голосовой или видеосвязи, поэтому специалисты компании «Бизнес Позика» советуют внимательно относиться к ситуациям, когда вам звонит мама, начальник или друг и просит срочно перевести деньги — сегодня эти голоса могут звучать идентично.

Когда ИИ играет не на вашей стороне

Искусственный интеллект — это не только красивые стихи, песни или картинки, это еще и персонализированные фишинговые письма, клонированные голоса и фальшивые видео. Одной из возможностей ИИ является его способность писать грамотные электронные письма, которые могут предлагать «супервыгодные» решения или содержать вредоносные вложения для получения доступа к вашим устройствам или счетам. Если раньше мошенникам приходилось напрягаться, тратить время на создание сообщений, которые звучали бы убедительно и побуждали к действиям, то сегодня искусственный интеллект может за секунды создать множество различных сообщений или писем, маскируясь под финансовые учреждения или международные организации.

Многие самоуверенные граждане считают, что всегда смогут отличить голос близкого или родного человека от подделки, но с новейшими технологиями это далеко не так. Искусственный интеллект создает уникальные аудиодипфейки. Ему достаточно даже коротких видео из соцсетей, чтобы сымитировать голос человека и в дальнейшем уже от его имени совершать звонки близким, родственникам, коллегам с просьбой о срочном переводе денег из-за чрезвычайной ситуации. Услышали знакомый голос друга в три часа ночи с просьбой одолжить денег? Следует проверить не только дружбу, но и аутентичность голоса.

А доверяете ли вы видео в интернете так же, как пять лет назад? Вероятно, нет, и правильно делаете, ведь видеодипфейки уже тоже являются достаточно распространенным явлением. Мошенники с помощью ИИ монтируют и присылают убедительные видео, где ваш знакомый или родственник просит о финансовой помощи.

Также с помощью искусственного интеллекта создаются копии известных сайтов и ресурсов для кражи личных данных. Например, человек заходит на фейковый сайт якобы своего банка, вводит логин и пароль, и мошенники таким образом получают доступ к банковскому счету.

Противодействие мошенничеству: инициативы НБУ

Мошенники осваивают новые технологии, но защита тоже не стоит на месте. НБУ напоминает: прежде чем нажать кнопку «перевести», следует включить кнопку «подумать». Национальный банк регулярно предупреждает население о фишинговых рассылках, а официальные письма от банка приходят исключительно с корпоративной почты с доменом @bank.gov.ua.

Особого внимания заслуживает инициатива НБУ «ШахрайГудбай» («МошенникГудбай»). Это информационная кампания, направленная на обучение населения цифровой гигиене, на то, как осуществлять переводы и чего следует остерегаться. В частности, можно узнать о распространенных современных схемах мошенничества, таких как:

• взлом аккаунтов в соцсетях с размещением предложений принять участие в конкурсе, голосовании или ином действии, после чего требуется введение логина и пароля, а далее — имея эти данные, мошенники от имени владельца выманивают у друзей жертвы деньги;
• мошеннические QR-коды, благодаря которым злоумышленники могут узнать личные банковские данные;
• мошенничество под видом социальных выплат и другие схемы.

Сомнительные номера телефонов, веб-сайты или банковские карты, которые уже фигурировали в мошеннических схемах, содержатся в базе данных StopFraud, а проверить их можно на сайте Киберполиции, ведь в борьбе с мошенничеством выигрывает тот, кто быстрее учится.

Не спешите помогать

Мошенники любят срочность, а у вас на первом месте должна быть проверка фактов. Многие сталкивались с ситуацией, когда звонят якобы из банка и сообщают, что нужно срочно предоставить данные карты для подтверждения, иначе счет будет заблокирован. Причем человеку не дают времени на раздумья, требуют немедленной передачи данных банковской карты. Также вам может позвонить «начальник», который решил срочно начислить вам аванс за какие-то заслуги и требует данные карты для бухгалтерии, или позвонит брат/родственник и расскажет, что попал в ДТП, и деньги нужны прямо сейчас.

В любом случае просьба о переводе денег будет носить срочный характер, а вам не следует спешить помогать, ведь благие побуждения могут привести к мгновенной потере денег с банковского счета. Особо уязвимой категорией являются пожилые люди, которые менее следят за тем, как быстро мир наполняется новейшими технологиями, и даже не подозревают о кибермошенничестве. Если пожилому человеку придет сообщение о немедленной регистрации с ссылкой на мошеннический сайт для получения «дополнительной выплаты», или «позвонит» родной человек с просьбой перевести средства, чтобы выбраться из беды, скорее всего, эти просьбы будут выполнены. Младшему поколению следует чаще рассказывать старшим родственникам о существовании кибермошенничества и предупреждать о возможных последствиях.

Как распознать дипфейк и не попасть в беду

В любом случае, если у вас срочно выпрашивают данные банковской карты или немедленный перевод средств, следует включить в себе «следователя-эксперта», присмотреться, прислушаться, тщательно проверить все нюансы и не относиться слишком доверчиво к требованиям мошенников. Как говорится: «пусть мир подождет». Определить дипфейк можно по следующим признакам:

• общение: в телефонном разговоре обратите внимание на неестественные паузы, слишком монотонную интонацию, несвойственную человеку манеру общения. Также нередко присутствует металлический оттенок звука;
• видео: на искусственно созданном видео часто можно заметить размытые контуры лица, неестественное замирание или моргание глаз, отсутствие синхронности между произнесением слов и движением губ.

Большую роль в том, станете ли вы жертвой кибермошенников, играет ваша активность в соцсетях и цифровая гигиена.

Платежная безопасность

Чтобы уберечься от кибермошенничества, следует учитывать следующие советы:

• если вам звонит якобы знакомый человек с просьбой срочно перевести средства, перезвоните или напишите ему через проверенные каналы связи;
• не разглашайте все реквизиты платежной карты (для получения средств достаточно сообщить только номер карты), особенно держите в секрете CVC-код и PIN-коды;
• не вводите реквизиты банковских счетов на незнакомых сайтах (надежный протокол сайта — https);
• защитите свой аккаунт дважды: создайте сложный пароль к электронной почте, соцсетям, интернет-банкингу, причем для каждого отдельного случая — свой уникальный пароль. Также настройте двухфакторную аутентификацию с кодом подтверждения.

Специалисты компании «Бизнес Позика», которая уже много лет работает на рынке финансовых услуг, советуют не пренебрегать этими несложными правилами, чтобы уберечься от мошенничества и не потерять свой капитал.