Метка: Мошенники

Нейросеть может сгенерировать фото и придумать биографию человека

В России за использование искусственного интеллекта в мошеннических целях будет грозить отдельное наказание. Об этом рассказали в аппарате вице-премьера Дмитрия Григоренко. За использование ИИ для кражи чужих персональных данных, вымогательства денег или имущества граждан виновным будет назначаться штраф от 100 до 500 тысяч рублей и лишение свободы на срок до 6 лет. Такое внимание государства именно к аферам с использованием ИИ неслучайно. Специалисты предупреждают, что мошенники поставили применение нейросетевых технологий на поток. Профессиональные разработчики открыто занимаются распространением специализированного ПО, предназначенного для обмана частных лиц и представителей компаний, и таких предложений становится всё больше.

В Главном управлении региональной безопасности Московской области рассказали изданию «Московские ведомости» о том, как мошенники используют в своих схемах искусственный интеллект, включая инструменты по генерации звука, текста и изображений. 

Голосовые сообщения

В частности, злоумышленники могут подкрепить свою ложную историю, предназначенную для выманивания денег у жертвы, голосовым сообщением, в котором точно имитируется голос друга или родственника жертвы. 

«Пользователи мессенджеров столкнулись со схемой обмана, когда мошенники получают доступ к аккаунту через фейковые голосования, подключение Premium-подписки или выдуманные истории с просьбой скинуть деньги. Чтобы картина выглядела убедительнее, к тексту прикрепляют голосовое сообщение, состоящее из нарезок реальных аудио из аккаунта владельца или созданное с помощью ИИ. Чтобы окончательно усыпить бдительность жертвы мошенники отправляют фото банковской карты реального знакомого или родственника, сгенерированное ИИ. Сообщения дублируют во многие чаты для большего охвата аудитории. Имитация голоса, фото или видео конкретного человека с помощью ИИ называется «дипфейк». Если жертва впервые сталкивается с этой технологией, то легко попадется на удочку. Нейросети буквально клонируют голос — его не отличить от оригинала», — предупредили в ГУРБ Московской области. 

Видеозвонки и фальшивые карточки на маркетплейсе

В ведомстве добавили, что аналогичным образом могут быть подделаны фото и видео или даже создан фейковый видеозвонок с родственником или знакомым.

«Фейковые карточки ненастоящих товаров на маркетплейсах — еще один способ выманивания денег. Покупатель оформляет заказ на онлайн-площадке, затем переходят в личное общение через мессенджеры и получает ссылку на оплату через сторонний сервис. После перевода связь с продавцом теряется», — рассказали в пресс-службе ГУРБ Московской области. 

Фальшивые люди в соцсетях и на сайтах знакомств

В управлении призвали с осторожностью относиться к знакомствам в мессенджерах или соцсетях. Нейросеть может сгенерировать фото и придумать биографию человека, под видом которого с вами будут общаться мошенники. После того, как общение завязалось, злоумышленники могут попросить перевести деньги и исчезнуть.

Рекомендации

Ранее директор департамента информационной безопасности Промсвязьбанка Дмитрий Миклухо дал несколько рекомендаций о том, как не стать жертвой мошенников, использующих искусственный интеллект. Он призвал не делиться конфиденциальной информацией, паспортными и банковскими данными, а также кодами из SMS ни с незнакомыми людьми, ни с ботами, даже если они маскируются под службу поддержки банка или другой организации. Получив сообщение в соцсети или мессенджере от вроде бы знакомого человека, особенно если оно содержит просьбу под каким-либо предлогом перевести деньги, стоит лично связаться с этим человеком по телефону и уточнить, действительно ли он это написал. Также Дмитрий Миклухо посоветовал не делиться информацией о своей частной жизни с незнакомыми людьми. В будущем это может послужить основой для индивидуализированной мошеннической схемы.

Мошенники придумали новый способ дистанционного обмана граждан. Они стали массово рассылать в Telegram ссылки на ботов с просьбой нажать кнопку «Start»

Специалисты Главного управления региональной безопасности Московской области объяснили, что, если это сделать, мошенник сможет переименовать бота и заблокировать аккаунт, выдав вас за нарушителя. В итоге восстановить доступ будет невозможно.

Кроме того, что пользователь потеряет учётную запись и останется без личных переписок, фото и контактов, возможны и финансовые потери, особенно в том случае, если аккаунт был подключён к какому-то электронному кошельку. 

В ГУРБ советуют проверять имя бота вручную и избегать похожих названий, а также регулярно проверять устройства в активных сессиях и завершать подозрительные. Настоятельно не рекомендуется подключать кошельки к случайным ботам. 

Если вы стали жертвой мошенников следует обратиться в поддержку Telegram. 

Эксперт в области кибербезопасности Андрей Солодовников рекомендует не только тщательно проверять ссылки, но и включить двухфакторную аутентификацию.

«Это повышенная защита аккаунта, в том числе от так называемого СИМ-свопинга, когда мошенники перехватывают контроль над вашим номером. Даже если злоумышленник получит ваш код из СМС или перехватит сессию, без пароля он не сможет войти. Такая система защиты особенно важна для бизнес-аккаунтов и пользователей, хранящих конфиденциальные данные», – пояснил специалист.

Эта функция позволяет контролировать активные сессии и автоматически выходить из тех устройств, где долго не было активности.

«Установить двухфакторную аутентификацию в Telegram очень просто. Для этого нужно зайти в настройки, выбрать раздел «Конфиденциальность и безопасность», а затем – «Двухэтапная аутентификация» и задать пароль. Лучше, если он будет включать цифры и специальные знаки», — сказал эксперт.

Ранее в ГУРБ Московской области предупредили о новом способе обмана через курсы по криптовалюте.

Мошенники придумали новую схему обмана граждан. Её особенность в том, что на первом этапе аферы жертве не нужно делать предоплату

В Главном управлении региональной безопасности Московской области рассказали, что аферисты втираются в доверие и предлагают обучиться новому навыку криптотрейдинга без предоплаты. Затем они втягивают жертву в схему, предлагая вкладывать больше денег, чтобы получить результат и вывести более крупные суммы.

Как итог люди вкладывают последние накопления и берут кредиты, а деньги пропадают вместе с мошенниками.

В схеме несколько этапов: сначала мошенник представляется успешным трейдером и рассказывает истории про свое якобы престижное образование и опыт работа на бирже. Как только аферист понял, что человека можно обмануть, начинается психологическая обработка жертвы – мошенник входит в доверие, ведёт беседы на посторонние, но интересные темы и т.д. При этом он часто медлит с ответами, пытаясь придать себе значимость занятого и солидного трейдера.

Далее следуют рассказы о «торговых стратегиях», где «эксперт» апеллирует названиями реальных сайтов и площадок, не вдаваясь в подробности, которые несведущий человек в любом случае не поймёт, поэтому ему нужно довериться опыту «трейдера».

Затем происходит так называемый разгон депозита – жертва должна пройти регистрацию на бирже, вложить минимум 100 долларов и дожидаться первой прибыли. Затем «трейдер» буквально требует вложить максимально возможные суммы, что получить «невероятную» прибыль. 

После всего этого происходит кража средств: под видом помощи мошенник управляется действиями жертвы, которая думает, что переводит деньги на криптовалютный счёт, а на самом деле – на электронный кошелёк мошенников. После этого связь с «тредером» обрывается.

Эксперт в области кибербезопасности Андрей Солодовников рекомендует избегать лёгких и быстрых способов заработка в Интернете.

«Всё, что сейчас связано с криптовалютой, очень модно. Но по опыту общения с жертвами таких схем могу сказать, что эти люди вообще ничего не смыслят в этой сфере. Поэтому их легко убеждают в быстрой прибыли», – подчеркнул специалист.

Ранее эксперты рассказали «Московской газете», почему наличные деньги не находятся в безопасности.

Мошенники в попытках завладеть личными данным граждан, чтобы красть деньги, стали выдавать себя за сотрудников МФЦ

В Главном управлении региональной безопасности Московской области рассказали, что схема основана на получении доступа к личному аккаунту пользователя, которого аферисты просят назвать код из СМС.

Если аферисты не получили код, то жертве начинают звонить другие «сотрудники ведомств», которые предлагают передать деньги курьеру, чтобы задекларировать и таким образом защитить от потери. 

В ГУРБ Московской области отметили, что в первом случае, когда жертва назовёт код из СМС, мошенники получат доступ к личной информации, оформят кредит или будут шантажировать распространением украденных персональных данных. Во втором случае — с курьером — жертва просто отдаёт свои средства.

Специалисты Главного управления региональной безопасности Московской области напомнили, что сотрудники МФЦ никогда не запрашивают по телефону личные данные и коды из СМС. Если гражданин стал жертвой мошенников, ему следует прибегнуть к помощи работников многофункционального центра, чтобы восстановить пароль к госуслугам. Перед этим нужно в своём профиле зайти в раздел «Безопасность» и выйти из аккаунта на всех устройствах, кроме того, который в данный момент используется. В разделе «Действия в системе» можно посмотреть, на каких ресурсах была пройдена авторизация через профиль. 

Эксперт в области кибербезопасности Андрей Солодовников считает, что мошенническая схема, по сути, не меняется – меняются только «актёры».

«Мошенники были полицейскими, представителями спецслужб и Центробанка, следователями, регистраторами из поликлиник, директорами, сотрудниками управляющих компаний и служб поддержки. Теперь выдают себя за работников МФЦ. Аферистам нужно заставить человека назвать код из СМС или перейти по вредоносной ссылке. Если не получается, то внедряется «план Б», в котором используется курьер. В любом случае цель одна – оставить жертву без сбережений», – пояснил специалист.

Андрей Солодовников рекомендует поставить самозапрет на кредиты. Этот вариант, по его мнению, лучше всего подходит тем, кто сомневается в противодействии психологическому напору мошенников.

Ранее жителям Подмосковья рассказали, как защитить от взлома аккаунта в Telegram.

Каждый второй россиянин к концу текущего года может столкнуться с дипфейк-атакой. Некогда сложная технология поддельных видеозаписей теперь стала доступна мошенникам за счет развития искусственного интеллекта. На что обращать внимание, получив неожиданное видео от знаменитости или близкого человека изданию «Московские ведомости» рассказал эксперт по ИТ-безопасности Владимир Ульянов

Современные технологии настолько высоки, что отличить настоящее видео от поддельного может быть крайне сложно.

«Если не заниматься экспертным анализом полученного сообщения, не изучать его пристально, то среднестатистическому человеку практически невозможно отличить дипфейк», — пояснил Владимир Ульянов.

Именно поэтому эксперт рекомендует обращать внимание не на само видео, а на его отправителя и сопровождающее сообщение. В подавляющем большинстве случаев дипфейк используется мошенниками, чтобы жертва поверила в записанное видео и перешла по прилагающейся ссылке.

«С видео обычно присылают сообщение с просьбой перейти по ссылке. Смотрите внимательно, что это за ссылка – она может вести на сайт, похищающий персональные данные. Смотрите на аккаунт отправителя. Иногда дипфейки рассылаются от лица известного человека, используя поддельные страницы в социальных сетях», — пояснил эксперт.

В качестве такого примера Ульянов привел аккаунты знаменитостей, где те размещают видеообращение к аудитории с предложением перейти по ссылке, и, например, проголосовать в каком-то опросе.

«Мошенники стараются извлечь выгоду как можно скорее, поскольку созданные или сворованные аккаунты очень быстро блокируют или возвращают владельцам. Созданные дипфейк должен «отработать» и принести деньги создателям за один – два дня, после чего его уже разоблачат. Смотрите, когда был создан аккаунт, с которого пришло сообщение. При любом подозрении подождите и посмотрите, не заблокируют ли в скором времени эту страницу или отправителя», — отметил ИТ-эксперт.

Напомним, дипфейк (deepfake) — технология синтеза медиа-контента с помощью алгоритмов искусственного интеллекта, чаще всего нейросетей. Главная задача — заменить лицо одного человека на лицо другого в видео или создать полностью фальсифицированную речь, имитирующую голос и интонации. Часто этой технологией пользуются мошенники для введения в заблуждение и хищения средств.

Информация о новых схемах мошенников поступает регулярно. Так, стало известно, что мошенники начали похищать деньги через бесконтактную оплату. Как можно предотвратить растущую угрозу кибермошенничества, и какие меры готов принять парламент, изданию «Московские ведомости» рассказал председатель Комитета Государственной Думы по финансовым рынкам Анатолий Аксаков

По словам депутата, регулярно принимаются новые меры для ограничения действия мошенников. Уже принят законопроект с «периодом охлаждения» перед получением займа, на портале Госуслуг введена функция самозапрета на оформление кредитов.

«Мы готовы рассматривать разные варианты. Нужна «кнопка стоп» перед отправкой денег мошенникам. Рассмотрим такой «период охлаждения» перед отправкой денег другому человеку. Надо будет – введем такой», — рассказал Аксаков в беседе с журналистом издания.

Политик отметил, что бороться с уже придуманными мошенниками схемами бесполезно – каждый раз появляются новые методы. Единственный способ остановить киберпреступников – это заставить операторов связи ограничивать им звонки.

«Даже мне на днях звонили, но я человек искушенный. Надо, чтобы операторы связи пресекали такие звонки, блокировали их. Чтобы при звонке отображалось, какая компания звонит. Бороться надо с самой причиной, а не новыми технологиями», — заключил депутат.

Ранее стало известно, что в связи с майскими праздниками пенсии и пособия, которые перечисляются в безналичной форме, будут выплачены досрочно, не позднее 30 апреля. 

Мошенники используют для обмана схемы с подарочными картами, маскируясь под магазины и маркетплейсы. Чаще всего фишинговые ссылки получают пользователи в социальных сетях и мессенджерах, где с якобы официальных аккаунтов торговых сетей их поздравляют лжепоклонники

Вместе с тем, растет и информированность граждан о способах мошенничества — люди проявляют бдительность и отсекают мошеннические предложения. 

«Вчера мне молодой человек прислал электронную подарочную карту, а я нагрубила менеджеру в мессенджере, потому что приняла его за мошенника. Сейчас уже не знаешь кому верить», — поделилась с «Московскими ведомостями» читатель Александра Луканина. 

Как отличить настоящий подарочный сертификат от поддельного и не попасть на уловку мошенников, рассказал юрист Роман Крюков. 

— Роман, как мошенники используют подарочные карты и сертификаты для обмана?

— Мошенники часто используют виртуальные карты, сертификаты и различные бонусные системы для обмана граждан. Это связано с тем, что такие карты сложно отследить. Проверить подлинность карты одномоментно крайне сложно — нужно дозвониться в магазин, узнать кто и когда ее оформил. Часто подарки подобного рода вручаются анонимно, магазин не имеет права называть отправителя. То есть, самый простой способ мошенничества — фишинговая ссылка или QR-код, который отправляется со скопированного аккаунта или сайта. При более сложном варианте злоумышленники убеждают жертву, что ее счета или данные находятся под угрозой, и под разными предлогами выманивают средства.

— Правда ли, что обналичивание подарочных карт — это тоже мошенничество?

—Да, однако, здесь есть несколько вариантов развития событий. Это могут быть как обычные дистанционные мошенники, так и сотрудники торговых точек, которые, используя различные ухищрения, меняют подарочные карты на деньги за небольшую комиссию.

— Как можно защититься от таких схем?

—Прежде всего, нужно уметь устанавливать первоисточник. Например, пришла вам ссылка на подарочную карту от условной ООО «Ромашки», не стесняйтесь спросить ФИО или внутренний номер менеджера, который ее прислал, перезвонить в организацию и спросить, работает ли такой человек. Второй момент — ссылка: зайдите на сайт и сравните его название по буквам: если хотя бы одна литера отличается — перед вами мошенники. Если все выглядит правдоподобным, не спешите активировать карту по кнопке на сайте — перезвоните в магазин и попросите представителя службы поддержки сделать это за вас. При этом стоит помнить, что никаких кодов, никаких банковских или паспортных данных для активации подарочной карты не требуется — она уже оплачена. 

— Что делать, если человек уже стал жертвой мошенников?

—Нужно как можно скорее связаться с банком (если вы передали данные своей карты) и заблокировать ее. Также стоит обратиться в правоохранительные органы и предоставить им всю информацию: номера телефонов, скриншоты переписок, данные о покупке карты. Чем быстрее вы отреагируете, тем больше шансов, что мошенников удастся найти.— В последнее время ужесточаются требования к продаже и активации подарочных карт. Однако главное — это повышение осведомленности людей. Чем больше людей знают о таких схемах, тем меньше шансов у мошенников на успех.

Ради получения доступа к банковским приложениям граждан мошенники начали применять новую манипуляцию 

Злоумышленники звонят от имени сотрудников банков в мессенджер, затем просят включить трансляцию экрана телефона, чтобы продемонстрировать новые возможности банковского приложения. После этого человека просят войти в приложение кредитной организации, где видят пароль для входа.

«Важно помнить, что банки вообще не используют мессенджеры для связи со своими клиентами. В основном все уведомления направляются пользователям через официальные приложения для мобильных телефонов или в личные кабинеты на сайтах банков. Иногда в рекламных целях клиентам звонят из кредитных учреждений, но делается это на номера сотовых телефонов, а не в мессенджерах. Если же вы получили такой звонок, то стоит сразу же прекратить общение, поскольку в 100% случаев вы имеете дело с обманом. 

Если все же есть сомнения, то стоит просто связаться с банком по официальному телефону или написать в чат поддержки в приложении. Отдельно напомню, что никогда и ни при каких обстоятельствах не нужно сообщать посторонним лицам пароли от своих аккаунтов и пин-коды банковских карт, также не нужно передавать посторонним коды доступа, полученные в смс или пуш-уведомлениях. Естественно, любое предложение включить трансляцию с экрана смартфона от неизвестных лиц тоже должно встречать отказ с вашей стороны», — рассказал изданию «Московские ведомости» юрист Егор Федоров.

Он также рекомендовал никогда не переходить по ссылкам, полученным от посторонних лиц в мессенджерах, смс или e-mail-сообщениях, поскольку такой переход чреват утерей доступа к аккаунтам в приложениях банков и на Госуслугах.

«Именно этого и добиваются мошенники. Для того, чтобы похитить ваши средства или взять на ваше имя банковские займы, им прежде всего нужен доступ к вашим личным аккаунтам. Недавно я сам столкнулся с подобной манипуляцией. Мне нужно было связаться с одной организацией, мне была предоставлена ссылка не телеграм-аккаунт сотрудника этого учреждения. Этот «сотрудник» прислал мне сообщение с просьбой перейти в официальный чат-бот фирмы. Простая проверка в интернете показала, что у компании действительно есть собственный бот в телеграме. Однако он называется иначе, чем тот, которым мне предложили воспользоваться. Естественно, по этой ссылке я переходить не стал, поскольку ничем хорошим для моей цифровой и финансовой безопасности это не закончилось бы», — рассказал Егор Федоров.

Ранее «Московская газета» рассказала о пяти самых крупных мошенничествах, произошедших в Подмосковье в 2024 году. В общей сложности пять жителей столичного региона потеряли 100 млн рублей.

Мошенники начали рассылать гражданам уведомления о том, что они отобраны в присяжные заседатели, сообщили в Главном управлении региональной безопасности (ГУРБ) Московской области

Злоумышленники действуют по следующей схеме: человек получает уведомление о том, что его выбрали присяжным заседателем. Если он хочет отказаться, то нужно перейти по ссылке и указать причину. На самом деле ссылка ведет на поддельный сайт, и это позволяет преступникам получить доступ к аккаунтам жертвы.

«Одной из главных задач современных интернет-мошенников является получение доступа к банковским приложениям, аккаунтам на Госуслугах и в соцсетях граждан. Далее они используют их для хищения средств или получения кредитов на имя своей жертвы. Поэтому они выдумывают массу уловок для того, чтобы человек перешел по ссылке, которая ведет на ресурсы, созданные именно для взлома аккаунтов. Здесь работают методы социальной инженерии. Аферисты давят на сознательность, чувство долга, как в случае с судом присяжных. Или они мотивируют человека какими-то материальными благами, как в случае с перерасчетами пенсий, например. Важно помнить главное: официальные органы вообще никогда не вступают в контакт с гражданами через мессенджеры или в соцсетях. Для этого есть официальные письма и уведомления, присылаемые по почте. Поэтому если вы получили сообщение от якобы официального учреждения в мессенджер – это точно мошенники. Кроме того, нужно напомнить, что никогда не стоит переходить по ссылкам, полученным от неизвестных лиц и не сообщать им коды из СМС и PUSH-уведомлений», — рассказал изданию «Московские ведомости» юрист Егор Федоров.

В ГУРБ Подмосковья пояснили, что для участия в суде присяжных гражданам отправляются официальные письма, где указаны их ФИО, время явки в суд и его адрес, а также перечень документов. При этом от кандидата в случае его несогласия никакого официального заявления об этом не требуется, а отказ не влечет ответственности.

В Главном управлении региональной безопасности Московской области также рекомендовали проверять любую информацию, полученную от неизвестных лиц через официальные сайты тех органов, от имени которых поступило уведомление.

Ранее эксперты в области IT рассказали «Московской газете», по каким ссылкам не стоит переходить, чтобы попасть на мошенников.

В России по итогам 2024 года заметно возросло число мошеннических схем, связанных с кредитами

В Главном управлении региональной безопасности Московской области привели данные, озвученные заместителем председателя правления Сбербанка Станиславом Кузнецовым, который заявил, что количество незаконных операций с участием так называемых «чёрных брокеров» выросло в два раза. 

По словам топ-менеджера кредитной организации, чаще всего клиентов обманывают с помощью подлога документов или фиктивного поручительства. Сложность ситуации состоит в том, что «чёрные брокеры», как правило, имеют опыт работы в кредитных учреждениях или продолжают работать в банке. Они отлично разбираются в алгоритмах выдачи кредитов и могут за определённую плату со стороны заёмщика решить вопрос с его неблагоприятной кредитной историей, чтобы тот смог получить займ.

Юрист Владимир Шлыков, комментируя ситуацию «Московским ведомостям» отметил, что одним из основных методов работы «чёрных брокеров» является подделка справки о доходах с несуществующего места работы. Специалист предупредил, что получение кредита таким способом может обернуться уголовной ответственностью для заёмщика, поскольку очевидно его участие в мошеннической схеме.

Кредитные брокеры не являются поднадзорными Центробанку, поэтому если гражданин решил легально воспользоваться их услугами, следует проверять наличие лицензии на осуществление деятельности на финансовом рынке. В Главном управлении региональной безопасности Московской области напомнили, что проверить финансовую организацию можно в реестре ЦБ, а на сайте регулятора опубликован список компаний, в которых были выявлены признаки нелегальной деятельности на финансовом рынке.

Также в ГУРБ обратили внимание на появление финансовых пирамид, которые аферисты стали использовать не столько для привлечения личных сбережений граждан, сколько для оформления кредита на имя жертвы.

По словам эксперта в области кибербезопасности Андрея Солодовникова, мошенники предлагают жертве оформить на себя кредит, ежемесячные выплаты по которому они якобы возьмут на себя, а гражданину перечисляется небольшая доля взятого кредита в качестве вознаграждения. Какое-то время злоумышленники выполняют свои обязательства, после чего прекращают выплаты и пропадают, оставляя жертве обязательство погасить взятый на её имя кредит.

Ранее сообщалось, что в Московской области стало меньше нелегальных финансовых организаций.