Фейк-босс и дипфейки: поддельные аккаунты выросли в 10 раз

Число атак мошенников с использованием поддельных аккаунтов известных лиц возросло в десять раз.

Служба безопасности банка зафиксировала такой резкий рост мошеннической активности в мессенджерах с начала октября. В отчёте банка указано, что злоупотребления осуществляются через фейковые профили публичных персон и корпоративных руководителей.

Банк перечислил характерные признаки подобных схем и предложил рекомендации по защите пользователей и организаций. В ведомости отмечается, что злоумышленники создают поддельные страницы государственных деятелей, генеральных директоров, топ‑менеджеров и других известных лиц. Наиболее распространённой остаётся схема «фейк босс» — сообщения, якобы отправленные от имени руководителя. Об этом на полях международного форума «Диалог о фейках 3.0» рассказал журналистам заместитель председателя правления Сбербанка Станислав Кузнецов.

По данным банка, в поддельных профилях совпадают имя и фамилия с реальным человеком, в профиле размещаются его фотография и другие атрибуты. Рассылки направляются как знакомым и коллегам, так и незнакомым людям, которые по роду деятельности могут быть связаны с фигурой, чьё имя используется злоумышленниками. Источниками данных для создания фейковых страниц служат открытые ресурсы и теневой сегмент сети (даркнет).

Схема «фейк босс» выстроена следующим образом: псевдоруководитель сообщает о предстоящем звонке от «куратора» — якобы сотрудника правоохранительных органов или силовых структур. В сообщениях фигурирует угроза серьёзной проверки или расследования. Для подтверждения мошенники могут направлять поддельные документы. Далее «куратор» пытается получить персональные и деловые конфиденциальные сведения и предлагает «защитить» сбережения — перевести их на «безопасный счёт» или передать курьеру‑дропу.

Ранее приоритетной целью подобных схем были сотрудники финансовых отделов и бухгалтерии — злоумышленники стремились похитить средства компаний. По наблюдениям службы безопасности банка, сейчас аналогичные сообщения рассылаются широкой аудитории.

«Методы мошенничества постоянно совершенствуются, и сейчас злоумышленники всё чаще прибегают к помощи искусственного интеллекта. Они способны создавать реалистичные голосовые и визуальные подделки, так называемые дипфейки, имитируя внешность и манеру речи реальных людей. Используя виртуального двойника, преступники записывают видеообращения или аудиосообщения, что значительно усиливает доверие жертвы и затрудняет распознавание обмана. Лучшей мерой предосторожности в таком случае выступает умение критически оценивать ситуацию. Если вы получили сообщение якобы от известного лица, но ни разу ранее не общались с ним лично либо речь идёт о денежных операциях, сборе личной или конфиденциальной информации или угрозах, — высока вероятность столкновения с мошенниками», — отметил Станислав Кузнецов.

Заместитель председателя правления банка также указал на характерные признаки поддельных аккаунтов, которые злоумышленникам трудно полностью скрыть. Среди рекомендованных мер по обнаружению фейков — проверка даты создания профиля и сроков последнего изменения имени пользователя. Такие параметры помогают своевременно выявить потенциально опасный профиль и снизить риск стать жертвой мошеннических схем.

В целях безопасности банк рекомендует незамедлительно сообщать о подозрительных аккаунтах в службу поддержки соответствующего мессенджера, чтобы ограничить дальнейшую активность преступников.