Кибершпаргалка №13. Как распознать мошеннические схемы с голосовыми дипфейками?
Поддельные голосовые сообщения, созданные с помощью ИИ, стали для киберпреступников настоящим «золотым ключиком». Знакомый голос вызывает доверие и усыпляет бдительность. На это и рассчитывают мошенники, когда проводят атаки с использованием дипфейков. Наш эксперт Сергей Золотухин проанализировал основные схемы таких атак и поделился рекомендациями, как распознать ложные сообщения и защититься от них.
- Fake Boss (фальшивый руководитель).
Схема строится на том, что сотрудник не обратит внимание на странности и выполнит указания человека, чей голос похож на голос начальника.
Используя открытые источники и утеки данных, злоумышленники собирают информацию о руководителях разного уровня и тех, кто с ними работает. По образцу голоса босса, ИИ создаёт для преступников голосовое сообщение.
Жертва получает сообщение от «руководителя». Фото на аватаре реальное, имя — тоже. Но этот аккаунт не записан в вашем списке контактов, а мессенджер подсказывает, что он создан недавно. Голос говорит не то, что обычно: просит «поговорить с куратором», «подтвердить данные» или что-то подобное.
Как распознать? Сообщение от «руководителя» всегда приходит с незнакомого аккаунта, который зарегистрирован недавно в любой стране мира. Предмет разговора отличается от тематики обычного рабочего общения.
Что делать? Не отвечать на сообщения, сразу сообщить об инциденте в службу безопасности вашей организации или непосредственно руководителю.
- Голосование в конкурсе.
В мессенджере от аккаунта из списка контактов приходит голосовое сообщение с просьбой проголосовать за ребёнка или еще кого-нибудь.
Перед этим злоумышленники угоняют аккаунт вашего знакомого в мессенджере или взламывают его с помощью вредоносного приложения, после чего рассылают опасные сообщения по всему списку контактов. Цель — угнать как можно больше аккаунтов
Как распознать? Просьба проголосовать в конкурсе – один из самых популярных способов угона аккаунтов.
Что делать? При получении такого сообщения свяжитесь с отправителем по другим каналам связи.
- Fake date (фальшивое свидание).
Через популярный сервис для знакомств пользователь находит анкету девушки. Завязывается переписка. «Девушка» присылает видео и голосовые сообщения. А потом предлагает сходить на свидание в кино, оперу, на выставку Ван Гога и просит купить билет по ссылке. Сайт — фейковый, а деньги за билет получают мошенники.
Как распознать? Если получили голосовое сообщение от новой знакомой, предложите ей созвониться по видео прямо сейчас и посмотрите на реакцию. Если «девушка» под разными предлогами уклоняется от незапланированного общения голосом или по видео, то с высокой вероятностью за девичьим образом скрывается мошенник.
Что делать? Если «девушка» согласится поговорить — голосом или даже по видеосвязи — не забывайте, что ИИ даёт возможность менять голос и внешность человека прямо во время разговора. Задайте несколько наводящих вопросов, например, про город, в котором живёт новая знакомая.
- Просьба перечислить деньги.
Это одна из самых старых мошеннических схем, но её активно используют до сих пор. От знакомого аккаунта приходит голосовое сообщение с просьбой срочно одолжить деньги на короткий срок, буквально на несколько часов или до утра.
Как распознать? Тема денег в сообщениях — всегда повод насторожиться и сигнал возможной опасности.
Что делать? Свяжитесь с отправителем по другим каналам связи и уточните, направлял ли он такую просьбу.
- Крупная компания предлагает поставить лайк её продукции.
От незнакомого аккаунта с известным брендом на аватарке приходит голосовое сообщение, в котором от имени официального ресурса предлагают сделать простое действие и получить за это «подарок». Если поверить этому предложению, под предлогом перечисления «бонусов» мошенники постараются выманить данные банковской карты.
Как распознать? Когда незнакомец предлагает «подарки» и «бонусы» за отзывы и лайки, вспомните про бесплатный сыр и спросите себя, так ли он вам нужен.
Что делать? Если вы искренне хотите оставить отзыв, сделайте это самостоятельно на официальном ресурсе.
- Голосовое сообщение от «коммунальной службы».
Это может быть сообщение от имени газовщиков, электриков и других коммунальных служб. Голосовое сообщение необходимо злоумышленникам для придания правдоподобности легенде — извещение о «проверке батарей отопления», предложение «выбрать удобное время для визита мастера» и т.д.
Цель атаки — выманить деньги через запугивание или получение доступа к государственным, банковским или платёжным сервисам.
Как распознать? Голосовое сообщение от имени коммунальной организации, правоохранительных органов, государственных ведомств, банков — всегда повод насторожиться и сигнал возможной опасности.
Что делать? Не доверять таким сообщениям. При необходимости свяжитесь с коммунальными службами через официальные каналы.
Следуйте нашим советам и оставайтесь в кибербезопасности!