Онлайн‑мошенничества становятся всё более изощренными, а развитие искусственного интеллекта предоставляет преступникам новые инструменты для создания мошеннических схем, которые выглядят более правдоподобно и которые труднее обнаружить. От фиктивных инвестиционных платформ, продвигаемых с помощью дипфейк-видео, до телефонных звонков, в ходе которых мошенники используют личные данные жертвы для манипуляции ею, – методы мошенничества всё чаще строятся на использовании эмоций, доверия и информации, доступной в Интернете. Эту проблему затронул Дину Цуркану, эксперт по кибербезопасности и проректор по цифровой трансформации Молдавского технического университета, в рамках сентябрьского выпуска подкаста cuMINTE.
По мнению эксперта, рост числа случаев цифрового мошенничества связан, в частности, с бурным развитием онлайн-сервисов. Всё больше людей пользуются банковскими приложениями, электронными государственными услугами и цифровыми платформами, а это означает, что и у злоумышленников появляется больше возможностей. «Речь идет о стремительном развитии технологий и растущей доступности цифровых услуг; как следствие, атаки в сфере безопасности, инциденты и цифровое мошенничество […] сталкиваются с постоянно расширяющейся поверхностью атаки», – пояснил Дину Цуркану.
В то же время использование цифровых технологий не всегда сопровождается развитием навыков, необходимых для их безопасного применения. Эксперт полагает, что недостаток цифровой грамотности и несоблюдение базовых правил кибергигиены могут сделать пользователей более легкими мишенями для злоумышленников.
Еще одним важным изменением является использование искусственного интеллекта. Его можно использовать как для защиты информационных систем, так и для подготовки более убедительных мошеннических схем. «Я называю это палкой о двух концах, потому что […] те же самые инструменты искусственного интеллекта очень помогают нам в защите от любых инцидентов в сфере безопасности», – пояснил эксперт. В то же время те же технологии могут использоваться злоумышленниками для выявления поведенческих моделей и более эффективного воздействия на пользователей.
МЕТОДЫ МОШЕННИЧЕСТВА В РЕСПУБЛИКЕ МОЛДОВА
Среди наиболее распространенных схем мошенничества в Молдове – фиктивные инвестиционные платформы. Мошенники продвигают подобные схемы в социальных сетях и даже используют дипфейк-видео, в которых известные личности якобы рекомендуют определенные инвестиции.
Дину Цуркану упомянул случай с недавно выявленной платформой, обещавшей доходность до 400% в неделю. После просмотра ролика пользователю предлагалось заполнить форму, где ему нужно было ввести свое имя и номер телефона. Впоследствии с ним связался некий оператор, который пытался убедить его инвестировать деньги.
Эта схема рассчитана на то, чтобы воспользоваться доверием к человеку, фигурирующему в видео, и стремлением жертвы к быстрой наживе. На самом деле обещания чрезвычайно высокой доходности должны служить тревожным сигналом.
Одной из наиболее значимых тенденций в сфере онлайн-мошенничества стал переход от непосредственного получения паролей или кодов доступа к манипулированию жертвой с целью побудить ее самостоятельно совершить необходимые действия. «Мы достигли критической точки, когда злоумышленники – используя инструменты искусственного интеллекта, а также другие методы, включая психологические приемы, ложные оповещения и срочные обращения к гражданам, – могут заставить вас дистанционно выполнить определенные действия, даже не зная вашего пароля», – пояснил Дину Цуркану.
В таком сценарии злоумышленник может утверждать, что родственник жертвы попал в аварию или что возникла срочная проблема с банковским счетом. Эмоциональное давление и ощущение срочности могут побудить человека действовать, не проверив информацию.
Таким образом, простой рекомендации «не разглашайте пароль» уже недостаточно. Пользователям также следует проявлять осторожность в отношении действий, которые им предлагается совершить после неожиданного звонка или сообщения.
ОПУБЛИКОВАННЫЕ В ИНТЕРНЕТЕ ДАННЫЕ МОГУТ БЫТЬ ИСПОЛЬЗОВАНЫ ДЛЯ МАНИПУЛЯЦИЙ
Современные методы мошенничества имеют одну общую черту с более старыми схемами обмана: использование доверия и эмоций. Разница заключается в том, что сегодня злоумышленники могут узнать о потенциальной жертве гораздо больше, прежде чем связаться с ней.
Информация доступна и в социальных сетях, где пользователи публикуют фотографии, а также сведения о своей семье, месте работы, путешествиях и другую личную информацию. К этому добавляются данные, передаваемые через различные сервисы и приложения.
Эксперт обращает внимание на то, что люди иногда передают личные документы, не задумываясь о том, куда они попадают и как хранятся. «Мы открыто предоставляем все свои данные кому угодно, зачастую даже не задумываясь…», – отметил Дину Цуркану, приведя в качестве примера передачу фотографий из паспорта, удостоверений личности или документов, необходимых для получения различных услуг.
По его словам, проблема заключается не только в том, что определенная информация попадает в какую-то службу, но и в объеме информации, которая может быть собрана о человеке из разных источников. «Сегодня злоумышленники, используя легальные инструменты вместо криминальных, собирают о нас огромные объемы данных; к моменту контакта с потенциальной жертвой они уже многое знают и понимают, как вами манипулировать», – заявил эксперт.
КИБЕРГИГИЕНА СТАНОВИТСЯ ФОРМОЙ ЗАЩИТЫ
По мнению Дину Цуркану, защита от онлайн-мошенничества – это не исключительно обязанность властей или компаний, предоставляющих цифровые услуги. Важную роль играет и поведение самих пользователей. Им следует с осторожностью относиться к публикуемой информации, избегать необоснованной передачи личных документов, не разглашать пароли и коды аутентификации, а также самостоятельно проверять сообщения и звонки с просьбами о переводе денег или совершении иных срочных действий.
Не менее важно, чтобы пользователи относились скептически к обещаниям быстрых и сверхвысоких доходов и не принимали финансовые решения под давлением времени.
