Мошенники создают дипфейки и просят деньги от имени именинников, рассылая видео в мессенджерах
Изображение: Taylor Grote (unsplash)
В России зафиксирована новая волна мошенничества, при которой злоумышленники маскируются под друзей и родных именинников, используя для этого дипфейки и скомпрометированные аккаунты в мессенджерах. Об этом рассказал корреспондент агентства «РИА Новости», лично столкнувшийся с новой схемой социальной манипуляции.
В день рождения владельца взломанного профиля его знакомым начинают приходить видеосообщения с просьбами перевести деньги. В одном из таких случаев пострадавшая получила «кружок» в мессенджере, на котором якобы подруга просила оплатить съёмку фотографа — 20 тыс. руб. Женщина уверяла, что не может отправить платёж самостоятельно. Как выяснилось позже, на видео использовалась фальсифицированная внешность и голос реального человека, воссозданные с помощью нейросети.
Перевод прошёл не сразу: первые два платежа были заблокированы банком по подозрению в мошенничестве, но третья транзакция оказалась успешной. Позднее при попытке выяснить подробности женщина обнаружила, что все сообщения с «именинницей» исчезли. Представители банка заявили, что возврат средств невозможен.
Ситуацию прокомментировал Дмитрий Аникин, руководитель направления исследования данных в «Лаборатории Касперского». Он отметил, что злоумышленники применяют усиленные методы социальной манипуляции, опираясь на уже взломанную личную переписку, откуда черпают информацию и поводы для атак. Эмоциональный контекст — день рождения, просьба о помощи, срочность, доверие — значительно повышает шансы на успех обмана. Для повышения правдоподобия хакеры всё чаще прибегают к дипфейкам: в ход идут фальшивые голосовые или видеосообщения, созданные на основе внешности и манеры речи настоящих пользователей.
Дмитрий Аникин подчеркнул, что подобные фальсификации становятся всё более реалистичными, а инструменты их генерации — доступнее. В результате, пользователям следует с особой бдительностью относиться к любым просьбам, поступающим в мессенджерах и соцсетях. Особенно это касается запросов, связанных с финансами, ссылками или загрузкой вложений. Он также напомнил о необходимости проверки таких сообщений через альтернативные каналы связи и использования современных защитных решений, способных распознать признаки фишинга и вторжений.
