Всё выглядит по-настоящему: человек получает «кружочек», то есть видео, от знакомого с просьбой срочно одолжить денег. При этом голос и внешность трудно отличить от реальных. Это дипфейк — синтезированные в программе видео или аудио, предупредили специалисты. Чтобы его создать, мошенники взламывают аккаунты, используют фото их владельцев и образцы голосов из аудиосообщений. Получившийся ролик аферисты рассылают всем контактам жертвы взлома. Как отличить настоящее видео в мессенджере от подделки и как защитить себя от киберпреступников, расскажем далее.
НОВАЯ СХЕМА МОШЕННИЧЕСТВА
Мошенники научились подделывать «кружочки» — популярные видеосообщения в «Телеграм», которые люди отправляют в режиме реального времени. Так преступники получают доверие жертвы, и им становится проще выманить деньги.
Специалисты по борьбе с киберпреступностью отмечают, что мошеннические схемы с использованием «Телеграм» появились давно, но раньше это были типовые преступления: кража аккаунтов, рассылки с просьбой одолжить денег или аудиосообщения с подделанным голосом. В последнее время они вышли на новый уровень и стали отправлять сгенерированные «кружочки».
Подобным атакам могут подвергаться не только отдельные пользователи, но и организации. Например, сотрудникам могут прислать видео с изображением руководителя и требованием выполнить срочное указание. Поверив лженачальнику, люди рискуют отправить мошенникам важную конфиденциальную информацию о компании или даже предоставить доступ к платежным данным.
КАК СОЗДАЮТ ДИПФЕЙКИ?
По данным экспертов по кибербезопасности, число случаев мошенничества с использованием дипфей-ков (методика синтеза изображения или голоса, основанная на искусственном интеллекте) постоянно растёт и будет расти дальше. Благодаря нейросетям можно изменять голос, а также внешность в аудио — и видеосообщениях, причем в некоторых случаях такие изменения сложно отличить от оригинала.
Новизна последней схемы в том, что жертве отправляют именно «кружочек», то есть видео, которое обычно записывается в момент отправки, и поэтому оно выглядит довольно убедительно. Для создания таких видеосообщений мошенникам даже не нужно обладать специальными знаниями и навыками в области нейросетей. Сейчас есть множество программ, позволяющих автоматически создать дипфейк со всевозможными настройками и постобработкой.
В Интернете есть инструкции о том, как отправить уже существующее видео именно в формате «кружочка». В большинстве случаев пользователю достаточно послать видео специальному боту, а он в ответ пришлет сделанный из видео «кружок», который злоумышленники и пересылают своей жертве, скрыв при этом имя отправителя с помощью встроенной функции «Телеграм».
Комбинация фейковых видео и их отправка в формате «кружка» от имени знакомых или родственников потенциальной жертвы позволяет киберпреступникам создавать более убедительные обманные сценарии. И если к телефонному мошенничеству многие пользователи уже привыкли и научились ему противостоять, то фейковые видео — пока редкий приём, поэтому злоумышленникам гораздо проще достигнуть своих целей.
КАК РАСПОЗНАТЬ ОБМАН?
Визуально отличить поддельное видео от настоящего непросто. Для этого нужно проверить, есть ли на записи искажения, размытия, прерывания — всё это может быть результатом работы дипфейк-технологий. Поддельное видео, как правило, выдают засветы и слишком идеальная, как будто отполированная кожа. Оттенок лица может отличаться от шеи, а губы собеседника не всегда двигаются естественно. Кроме того, на таком видео человек редко моргает.
Однако из-за низкого разрешения разглядеть недочеты на видео могут далеко не все. В этом случае поможет критическое мышление: нельзя доверять каждому присланному видеосообщению. Например, если раньше человек писал редко или общение было исключительно деловым, а теперь он начинает активно присылать «кружочки» наряду со странными просьбами вроде перевода денег, это верный повод насторожиться, отмечают эксперты. Они также советуют проверять подлинность аккаунтов, с которых приходят сообщения: выяснять, правда ли они принадлежат конкретному человеку. Для этого можно связаться с отправителем в другом мессенджере или позвонить ему и уточнить все подозрительные моменты.
КАК ЗАЩИТИТЬ АККАУНТ В «ТЕЛЕГРАМ» ОТ МОШЕННИКОВ?
Прежде чем начать рассылать фейковые «кружочки», мошенникам нужно украсть чужой аккаунт в «Телеграм». Получив доступ, они отправляют видеосообщение всему списку контактов и ждут, когда кто-то поверит и «одолжит» деньги.
Чтобы не попасть в неприятную ситуацию, важно защитить свой аккаунт. Во-первых, использовать многофакторную аутентификацию — помимо стандартных данных аккаунта, ввести облачный пароль. Включить функцию можно через вкладку «Настройки» — «Конфиденциальность».
Во-вторых, никогда не переходить по ссылкам от неизвестных лиц, полученным по любым каналам связи. Если ввести личные данные (телефон и тем более код из SMS) на подобном ресурсе, мошенник сможет получить доступ к аккаунту.
Существует два самых распространенных метода, которыми пользуются мошенники, чтобы получить доступ к чужим аккаунтам. Первый — это фишинг, когда злоумышленник ловит пользователя на какую-то наживку, как рыбу. Человеку предлагают перейти по какой-то ссылке. Например, поучаствовать в опросе или голосовании. Второй метод — когда социальные инженеры звонят человеку и просят назвать пароль, который придёт по смс, например, для защиты аккаунта. Пользователь вводит пароль на стороннем сайте или называет звонящему и теряет доступ к аккаунту.
Эксперты по кибербезопасности советуют не скачивать программы, которые распространяют в мессенджере. Для этого лучше использовать официальные магазины приложений или сайты компаний-разработчиков. А ещё важно критически относиться к сообщениям, в которых человека просят сделать что-то прямо сейчас (например, перейти по ссылке или перевести деньги).
Если вы или ваши близкие стали жертвами мошенничества, немедленно обращайтесь в органы внутренних дел по телефону 02, с мобильного -102. Будьте бдительны и защищайте себя от преступных действий!
