Эксперт: ИИ помогает мошенникам собирать досье и подделывать голос

Искусственный интеллект радикально ускорил и удешевил мошеннические схемы. Теперь злоумышленники массово создают фишинговые письма, подделывают голоса и видео знакомых, а также собирают информацию о жертвах из открытых источников. Схемы быстро подстраиваются под актуальные события — от дефицита бензина до начала учебного года.

Даниил Бориславский, директор по продукту Staffcop и эксперт «Контур.Эгиды», в интервью NGS.RU объяснил, как не стать жертвой дипфейков и защитить себя и компанию.

От писем до дипфейков

За последние пять лет мошенничество сильно изменилось. Раньше создание убедительного фишингового письма требовало часов или даже дней ручной работы: нужно было придумать текст, подобрать аргументы под конкретную организацию и должность. Теперь ИИ автоматизировал эти процессы: за полчаса можно получить десятки шаблонов для бухгалтеров, закупщиков и других сотрудников.

Ключевое изменение — снижение порога входа. Раньше нужны были деньги на инструменты, технические знания и специальные программы. Сейчас ресурсов требуется гораздо меньше. К сожалению, даже школьник средних классов может попытаться обмануть крупную организацию.

Самые опасные схемы играют на базовых эмоциях: важности, срочности, страхе и алчности. ИИ позволяет усиливать этот эффект. Например, раньше присылали СМС «Мама, я попал в ДТП, срочно нужны деньги». Теперь вместо текста приходит сообщение с голосом ребенка, его тембром и лексикой. Услышав голос близкого, человек сразу теряет бдительность.

Признаки дипфейка

Технически создание аудио и видео дипфейков стало почти одинаково простым. Видео мошенники используют чаще, так как оно производит больший эффект. Также появились чат-боты, которые не используют ни видео, ни аудио, но содержат базы заготовленных фраз и сценариев общения. Они применяют психологические уловки: например, на тревожного человека сильнее давят срочностью и важностью.

Чтобы распознать видео-дипфейк, обратите внимание на следующие признаки:

• Рассинхрон звука и движения губ. Попросите собеседника посчитать от десяти до одного — при генерации рассинхрон может стать заметнее.
• Искажения голоса: металлический или роботизированный оттенок, странная скорость речи, неестественные паузы.
• Проблемы со сложными границами: переходы между волосами, шеей и фоном выглядят неестественно. Мошенники часто снижают качество видео, чтобы скрыть такие детали.
• Странный расфокус, глаза и волосы. В дипфейке человек может долго смотреть в одну сторону, редко моргать или почти не менять выражение лица.
• Тени и освещение: если исходные видео сняты в разных местах, может казаться, что на человека одновременно светят два источника света с разных сторон.

В голосе подделку выдают роботизация, металлический оттенок, изменение скорости речи и исчезновение естественного дыхания. Фоновый шум могут добавлять специально, например, чтобы создать иллюзию кол-центра.

Мошенники адаптируют схемы под возраст. Пенсионеру могут сказать о переводе пенсии на накопительный счет — это играет на страхе и важности. Молодому человеку позже позвонит «сотрудник ФСБ» и скажет: «Мы отследили, что к вам обращался мошенник. Помогите государству». Здесь включается желание помочь и ощущение значимости.

Досье из открытых источников

Мошенники заранее собирают информацию о жертве. Мы оставляем огромный цифровой след: биометрия, подписки, сообщества, сервисы. Направление OSINT (разведка по открытым источникам) позволяет составлять досье. Раньше это делали вручную, тратя часы. Теперь можно обучить агента, уйти гулять с собакой и вернуться к готовому досье.

Полностью скрыть цифровой след почти невозможно — это вопрос баланса удобства и безопасности. Можно сделать след более «шумным»: использовать разные профили, не оставлять одинаковую информацию. Также стоит договориться с близкими о кодовой фразе для проверки в разговоре. Это становится необходимостью.

Мошенники постоянно используют хайп и актуальную повестку. Например, при дефиците бензина появились схемы с продажей места в очереди, купонов и приложений для поиска топлива. Людей просили зарегистрироваться через Госуслуги или установить вредоносное ПО. Сейчас ожидается волна на начало учебного года: сообщения «запишитесь в школу», «поставьте ребенка на питание», «перевыпустите карту питания». Потом появятся схемы, связанные с выборами.

Защита для людей и компаний

Если чувствуете давление, манипуляцию или попытки ускорить решение — возьмите паузу. Например, при звонке о замене домофонов скажите: «Хорошо, я сам перезвоню» — и положите трубку. Обсудите ситуацию с коллегами или проверьте информацию самостоятельно. Полезно следить за информационным полем о новых схемах — это повышает внимательность.

Компаниям важно выполнять три условия:

• Использовать двухфакторную защиту учетных записей — пароль сам по себе ненадежен.
• Давать сотрудникам только нужные права доступа, без прав администратора на рабочем компьютере.
• Регулярно обучать сотрудников информационной безопасности, а не только под подпись при трудоустройстве. Знания должны обновляться.

Бороться с мошенниками, разговаривая с ними, полезно только если вы разбираетесь в теме и имеете свободное время. «Мошеннические рулетки» с использованием ИИ — хорошая идея, так как злоумышленники тратят время. Но без опыта лучше не рисковать: можно «как в тумане» попасть в их схему.

Универсальная защита — остановиться. Если чувствуете давление, срочность, манипуляцию или слишком выгодное предложение, прекратите общение. Не пытайтесь доказать мошеннику, что раскусили его. Главное — не дать управлять вашими действиями.

Недавно в новосибирских мессенджерах распространялись сообщения о новой схеме: на улице предлагают помощь в настройке телефона, а затем считывают биометрические данные и оформляют кредит. НГС выяснял, насколько реалистична такая схема.