Перейти к основному контенту
Эксклюзивы РБК ,  
66 723 
Эксклюзив

Вымогатели начали использовать ИИ для подделки голосовых в Telegram

Чем новая схема опасна для пользователей
Мошенники начали вымогать деньги созданными с помощью ИИ аудиосообщениями
Мошенники генерируют с помощью ИИ голосовые обращения на основе аудиосообщений владельцев аккаунта — это позволяет убедительнее просить деньги у его знакомых. Эксперты называют такую схему новой для России, но сложной в исполнении
Фото: Christian Charisius / dpa / Global Look Press
Фото: Christian Charisius / dpa / Global Look Press

Пользователи Telegram столкнулись с новым видом мошенничества, выяснил РБК. Сначала преступники получают доступ к аккаунту, затем начинают писать потенциальным жертвам из числа списка контактов его владельца с просьбой перевести деньги. Историю о необходимости помощи преступники подкрепляют голосовым сообщением якобы от лица владельца аккаунта. Для аудиосообщения используются нарезки из его реальных старых голосовых сообщений.

Аудиосообщение дублируется в личную переписку и во все чаты, где состоит хозяин украденного аккаунта. Затем направляется фото банковской карты с именем и фамилией. Причем у пострадавшего собеседника РБК имя и фамилия отличались в соцсетях от информации в паспорте, и мошенники использовали данные именно паспорта. Сумма, которую хотели заполучить преступники, составляла 200 тыс. руб.

С аналогичной ситуацией столкнулся один из пользователей «ВКонтакте». В этом случае потеря составила порядка 3 тыс. руб.

Пользователи онлайн-кинотеатров столкнулись с волной мошенничества
Технологии и медиа
Фото:Евгений Епанчинцев / РИА Новости

Представитель «ВКонтакте» заверил, что массовых мошеннических действий с такой механикой на их площадке нет. «Системы безопасности соцсети успешно противодействуют подобного рода действиям. Для борьбы с мошенниками «ВКонтакте» использует автоматические инструменты на базе искусственного интеллекта, а также оперативно реагирует на обращения пользователей», — сообщил он.

РБК направил запрос в Telegram.

Что говорят эксперты

Ведущий специалист департамента Digital Risk Protection компании F.A.C.C.T. Евгений Егоров назвал такую схему новой и «довольно продвинутой» для России, хотя за рубежом такие случаи встречались. «Мошенники давно используют и «угоны» телеграм-аккаунтов, и фейковые рассылки с просьбой одолжить деньги, но в этом случае скамеры собрали воедино все части своего конструктора», — отметил эксперт. Он объясняет, что на первом этапе происходит взлом аккаунта Telegram или WhatsApp, например, через фейковые голосования, волна которых наблюдалась в конце прошлого года. Затем мошенники скачивают сохраненные голосовые сообщения и с помощью сервисов искусственного интеллекта синтезируют новые «голосовушки» с необходимым контекстом, указал Егоров. Наконец, происходит рассылка сообщений в «личку» или групповые чаты с просьбой одолжить крупную сумму денег, для убедительности используют сгенерированные искусственным интеллектом «голосовушки» и отфотошопленную банковскую карту с поддельным именем получателя.

Схожие случаи с подделкой голосовых сообщений были описаны в 2019 году, но тогда злоумышленники использовали для их создания монтажа аудио.

«Касперский» назвал наиболее частые цели атак хакеров
Технологии и медиа
Фото:Владислав Шатило / РБК

«Схема опасна тем, что мошенники используют несколько факторов идентификации жертвы — аккаунт, голос и банковскую карту. Чтобы не потерять деньги, необходимо перепроверить, действительно ли владелец аккаунта обращается с подобной просьбой, например, перезвонив ему по телефону», — заключил Егоров.

Эксперт центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Диана Селехина отметила, что компания регистрирует волну новых случаев мошенничества, связанных с кражей личных аккаунтов в Telegram. За последние 30 дней, по ее словам, компания выявила более 500 новых доменных имен, созвучных с названием мессенджера. Селехина также напомнила, что, помимо фейковых голосований, в Telegram активно распространялась мошенническая схема с получением подписки Premium. «Все эти схемы объединяет необходимость ввода своего номера телефона и SMS-кода. Полученные данные затем используются злоумышленниками для несанкционированного доступа к учетной записи и последующей рассылки спама или вымогания денег», — пояснила она.

СБУ назвала катастрофой атаку хакеров на «Киевстар»: уничтожено почти всё
Политика
Фото:Алина Смутко / Reuters

Часть людей, по словам Селехиной, остаются бдительными, в том числе благодаря постоянным предупреждениям о подобных мошенничествах, поэтому злоумышленники усовершенствовали свои схемы, начали использовать нейронные сети и фрагменты старых голосовых сообщений, чтобы убедить жертву, что она общается с реальным знакомым. «Мы сталкивались с случаями использования дипфейков (методика синтеза изображения или голоса, основанная на искусственном интеллекте. — РБК), эксплуатирующих образы известных личностей для рекламы мошеннических ресурсов, и теперь эта техника постепенно внедряется в Telegram, часто в сочетании с голосовыми сообщениями», — указала эксперт.

Руководитель исследовательской группы Positive Technologies Ирина Зиновкина отметила, что упомянутый способ, как и другие, которые появились в последнее время, являются техниками более продвинутой социальной инженерии. При этом такая форма может быть не всегда эффективна по нескольким факторам, поскольку не все пользователи пользуются голосовыми сообщениями, и не всегда удается склеить нужную фразу из того материала, который уже есть.

Авторы
Теги
Магазин исследований Аналитика по теме "Интернет-торговля"
Лента новостей
4 отрасли, где применяются большие языковые модели РБК и GigaChat, 09:00
С бывшего замглавы Генштаба и сообщников взыскали более 1,4 млрд руб. Общество, 08:57
«Голос» объявил о прекращении деятельности после приговора Мельконьянцу Политика, 08:57
ФНС усиливает контроль за выплатой зарплат в конвертахПодписка на РБК, 08:47
Умерла заслуженная артистка России дрессировщица Нина Корнилова Общество, 08:47
Примаков назвал незаконным задержание российских айтишников в Баку Политика, 08:31
Yota и «СберМобайл» резко снизили число отказов в переносе номеров Технологии и медиа, 08:30
Подарок с пользой — Подписка на РБК
Приобретайте сертификат на период от 1 месяца до года
За сертификатом
Примаков — РБК: Снаряды и учебники взаимозависимы и влияют друг на друга Политика, 08:30
₽7 трлн на кону: где криптоинвестору безопаснее — в России или БелоруссииПодписка на РБК, 08:28
Силовики пришли в штаб-квартиру «Электросетей Армении» Карапетяна Политика, 08:16
Местные кофейни вытеснили Starbucks из Китая. Сможет ли она вернутьсяПодписка на РБК, 08:09
Во Владивостоке закрыли супермаркет после отравления сотрудников Общество, 08:08
Как заправляться на 5 тысячах АЗС по одной карте РБК и Teboil, 08:05
Wildberries протестирует доставку готовой еды из ресторанов Технологии и медиа, 08:01