Дипфейки и вишинг: что нужно знать, чтобы оставаться защищенным

Вы когда-нибудь получали текстовое или голосовое сообщение от кого-то, кто утверждает, что он инвестиционный специалист, и запрашивает конфиденциальную личную информацию? Видели ли вы видео в социальных сетях, где известная знаменитость рекламирует «фантастическую» инвестиционную возможность? Звонил ли вам кто-то, похожий на члена семьи, с панической просьбой срочно перевести деньги? Такие видео и звонки могут выглядеть и звучать реалистично, но на самом деле это могут быть мошенничества с использованием дипфейков и вишинга — двух быстро развивающихся киберугроз, с которыми сталкиваются инвесторы сегодня.

Понимание дипфейков и вишинга

По мере того как искусственный интеллект (ИИ) становится всё более сложным, его способность имитировать голоса и внешность становится всё убедительнее. Дипфейки — это аудио или видео, изменённые или полностью созданные ИИ, чтобы убедительно подражать реальному человеку. Вишинг (голосовой фишинг) включает мошенничества, осуществляемые через телефон или голосовые каналы, которые пытаются манипулировать целями с помощью разговора в реальном времени, оказывая давление для создания ощущения срочности. Современный вишинг может использовать голосовое клонирование на основе ИИ, созданное всего из нескольких секунд записанной речи, собранной из социальных сетей, публичных интервью или других источников. Результат — гиперреалистичная имитация голоса, способная вести беседы, разумно отвечать и адаптироваться в реальном времени.

Некоторые примеры мошенничества с дипфейками и вишингом включают:

• Видео в социальных сетях, на которых якобы изображён известный руководитель компании или знаменитость, предлагающие то, что они называют элитной инвестиционной возможностью, и часто ссылающиеся на «ограниченное по времени предложение» или «гарантированную» доходность. Они могут продвигать ссылку, которая ведёт на профессионально выглядящий веб-сайт, созданный для того, чтобы взять ваш депозит и исчезнуть.
• Телефонные разговоры в реальном времени с использованием клонированных голосов членов семьи, которые якобы находятся в чрезвычайной ситуации. Мошенник может затем настоять на немедленной оплате через банковский перевод, платёжное приложение, подарочные карты или криптовалюту — все способы оплаты, которые затрудняют возврат ваших денег. Они также, скорее всего, попросят вас держать «чрезвычайную ситуацию» и оплату в секрете от других членов семьи.
• Телефонные разговоры в реальном времени с использованием клонированных голосов якобы инвестиционных специалистов, которые говорят, что есть срочная проблема с вашим счётом. Мошенник может утверждать, что ему нужна личная информация, такая как ваш адрес электронной почты и пароль. Брокерские фирмы сообщили FINRA, что злоумышленники используют эти методы вишинга для мошеннического получения доступа к учётным данным клиентов, что может привести к захвату счетов клиентов.
• Голосовые сообщения, звучащие как от инвестиционных специалистов, с просьбой поделиться конфиденциальной информацией. Эти сообщения часто выглядят как официальные уведомления и содержат инструкцию позвонить по номеру, чтобы либо подтвердить свою личность, либо восстановить доступ к счёту, побуждая вас раскрыть конфиденциальную информацию.

Ищите предупреждающие знаки

Как защитить себя от мошенничества с дипфейками и вишингом? Иногда есть подсказки, которые могут указывать на то, что то, что вы видите или слышите, не является тем, чем кажется, а на самом деле является дипфейком или вишинг-мошенничеством.

Поведенческие предупреждающие знаки:

• Чрезвычайная срочность — например, «Это должно произойти прямо сейчас»
• Просьбы о секретности — например, «Никому не говори»
• Сопротивление, когда вы просите подтвердить их личность
• Общение через неожиданные каналы
• Заявления о проблемах с подключением/интернетом для маскировки несоответствий в аудио- или видеосвязи

Аудио предупреждающие знаки:

• Голос звучит слишком отшлифованно или, наоборот, слегка «не так»
• Неправильное произношение, особенно имён
• Странные паузы или роботизированный темп
• Прерывания обрабатываются неестественно
• Искусственный или непостоянный фоновый шум

Видео предупреждающие знаки:

• Движения рта не синхронизированы
• Ограниченное моргание или застывшее выражение лица
• Освещение не соответствует окружению
• Отказы от простых просьб, например, подвинуть камеру или помахать рукой перед лицом, чтобы проверить, использует ли мошенник программное обеспечение на базе ИИ

Защитите себя от дипфейков и вишинга

Если запрос касается денег, учётных данных или доступа к счёту/устройству, или конфиденциальной информации, всегда проверяйте через другой, надёжный канал.

Также помните о следующих советах по безопасности:

• Никогда не сообщайте проверочные коды или личную информацию по телефону или в текстовых сообщениях.
• Никогда не используйте контактную информацию, включая ссылки и QR-коды, предоставленные в самом подозрительном сообщении.
• Если вам позвонили, повесьте трубку и перезвоните по проверенным номерам.
• Скептически относитесь к срочным звонкам от банков, школ или «попавших в беду родственников».
• Установите семейные кодовые слова, чтобы проверять друг друга во время чрезвычайных ситуаций.

Если вы считаете, что ваша информация или активы были скомпрометированы, рассмотрите следующие действия:

• Немедленно прекратите взаимодействие.
• Свяжитесь со своим банком или инвестиционным специалистом (если применимо).
• Свяжитесь с правоохранительными органами — например, с местным отделением полиции, ФБР (полевой офис или электронная форма уведомления) или, в случае киберпреступлений, с Центром жалоб на преступления в интернете (IC3) — а также с Федеральной торговой комиссией (FTC).
• Рассмотрите возможность обращения в ваше финансовое учреждение для блокировки или заморозки ваших существующих финансовых счетов и мониторинга любых подозрительных операций.
• Закройте любые новые или несанкционированные счета.
• Установите предупреждение о мошенничестве на своих кредитных профилях.
• Ведите подробный отчёт о предпринятых шагах по смягчению последствий.

Кроме того, если вы считаете, что стали целью или жертвой инвестиционного мошенничества, подайте регуляторную жалобу в FINRA.

Узнайте больше о том, как защитить свои деньги.