Мошенники с помощью искусственного интеллекта делают тысячи звонков без операторов и колл-центров

Искусственный интеллект меняет рынок телефонного мошенничества, снижая стоимость запуска крупных схем обмана. Исследователи Human Security изучили готовую телефонную ферму и выяснили, что современные наборы позволяют создавать поддельные аккаунты, захватывать учетные записи и проводить социальные атаки без больших затрат и глубоких технических знаний.

Отчет FunFoneFarm and the Off-the-Shelf Scam Economy, опубликованный 28 июля, показал, что вход в такую подпольную инфраструктуру может стоить несколько тысяч долларов. Аналитики оценили ежемесячные расходы примерно в 2790 долларов, после чего оператор получает доступ к инструментам для масштабных мошеннических операций. Для российских пользователей это тоже представляет риск, поскольку подобные технологии способны усилить телефонные аферы с поддельными сотрудниками банков, служб доставки и государственных организаций.

Раньше телефонные фермы считались инструментом крупных преступных групп. Для их работы требовались сотни смартфонов, отдельные помещения, технические специалисты и большое количество людей, которые могли вести разговоры с жертвами.

Сейчас ситуация изменилась. Многие элементы такой системы продаются в готовом виде, а часть процессов можно запускать через облачные сервисы и автоматические платформы.

Интересно, что телефонная ферма постепенно превращается из сложного технического проекта в набор готовых компонентов, который можно собрать почти как обычный цифровой сервис.

Human Security использует название FunFoneFarm не для обозначения одной конкретной группировки. Речь идет о целом классе решений, которые объединяют оборудование, программное управление и инструменты искусственного интеллекта.

Современная мошенническая инфраструктура состоит из нескольких частей:

• аппаратная часть создается из обычных смартфонов или восстановленных компонентов устройств;
• облачные телефоны позволяют управлять виртуальными аппаратами без покупки большого количества гаджетов;
• программные панели дают возможность одному оператору контролировать множество устройств одновременно.

К этому добавился искусственный интеллект. Именно он изменил ситуацию сильнее всего, поскольку сократил потребность в большом количестве сотрудников и специальных знаниях.

ИИ способен поддерживать диалоги, создавать разные стили общения, анализировать ответы собеседника и менять тактику разговора. В результате одна система может вести множество контактов одновременно, а мошенникам не требуется содержать большой штат операторов.

Главным ограничением телефонных ферм раньше были люди. Даже хорошо организованная группа имела предел по количеству звонков, которые можно было совершать одновременно. Автоматизация постепенно убирает этот барьер.

Теперь преступники могут использовать генерацию сообщений, синтез речи и программное управление устройствами. Это позволяет запускать схемы, которые раньше требовали команд из десятков участников.

Стоит обратить внимание, что опасность появляется не из-за одной технологии. Проблема возникает при объединении смартфонов, облачных платформ, автоматизации и ИИ в единую систему.

Human Security отмечает, что современные инструменты позволяют переводить сложные операции в простые команды. Пользователю такой системы не обязательно разбираться в разработке программ или настройке большого количества устройств.

Подобные возможности могут использоваться для разных направлений мошенничества:

• создание массовых фальшивых аккаунтов;
• кража доступа к учетным записям;
• романтические схемы и инвестиционные обманы.

Рынок цифрового мошенничества постепенно получает черты обычной технологической сферы. Вместо самостоятельного создания инструментов преступники могут покупать готовые решения, получать обновления и пользоваться инфраструктурой по подписке.

Такой формат снижает порог входа. Людям с небольшим опытом больше не нужно самостоятельно строить сложные системы управления. Достаточно получить доступ к нужным сервисам и настроить процессы под выбранную схему.

Для российских пользователей подобное развитие несет прямую угрозу. Телефонные мошенники могут быстрее создавать новые легенды, подделывать голоса и проводить больше атак за короткий срок. Особую опасность представляют схемы, где злоумышленники изображают представителей банков, операторов связи или государственных структур.

Масштаб проблемы уже выходит далеко за рамки отдельных случаев. По данным правительства Великобритании, цифровое мошенничество ежегодно наносит экономике страны ущерб около 14 миллиардов фунтов стерлингов. Жертвами подобных атак становится примерно один взрослый человек из 14, а среди компаний с мошенническими действиями сталкивается каждая четвертая организация.

Исследователи считают, что дальнейшее развитие ИИ-инструментов может усилить давление на пользователей и бизнес. Если раньше крупные мошеннические операции требовали серьезных ресурсов, теперь часть работы способны выполнять автоматические системы.

Ранее сообщалось, что специалисты по кибербезопасности рекомендуют не вступать в длительные разговоры с неизвестными абонентами, если звонок вызывает подозрения. Самым надёжным способом защиты остаётся быстрое завершение беседы без попыток спорить, проверять информацию в процессе разговора или разоблачать собеседника. Эксперты отмечают, что мошенники часто используют психологическое давление, поэтому любая дополнительная минута общения повышает риск раскрытия личных данных или выполнения опасных действий.

Редакция CISOCLUB уверена, что телефонные фермы нового поколения показывают важное изменение рынка угроз. Искусственный интеллект не создал мошенничество с нуля, но сделал многие процессы быстрее и дешевле. Главная проблема заключается в соединении нескольких доступных технологий в одну цепочку. Пользователям придется внимательнее относиться к звонкам, сообщениям и неожиданным просьбам о передаче данных. Компаниям также придется учитывать рост автоматизированных социальных атак при построении защиты. В ближайшие годы борьба с мошенниками будет зависеть не только от блокировки номеров, но и от способности распознавать новые формы обмана.