Мошенники массово дурят екатеринбуржцев с помощью нейросетей

Эксперты опасаются момента, когда станет возможно использовать голосовые дипфейки в реальном времени
Фото: «Лаборатория Касперского»

Когда мы в детстве смотрели фантастические фильмы о будущем, то мечтали о летающих скейтбордах и колонизации Марса. А вместо этого получили новые схемы мошенничества — с использованием нейросетей и дипфейков. При помощи искусственного интеллекта стало возможно легко подделывать чужой голос и даже видеоизображение. Рассказываем на реальных примерах о набирающих популярность схемах обмана, на которые ведутся даже академики.

Дипфейк и СМС-бомбер

У Анны (имя изменено) угнали аккаунт в Telegram. Девушка прошла по ссылке, чтобы проголосовать за знакомую по её просьбе – ту тоже взломали. В итоге от лица Анны всем контактам стали приходить просьбы скинуть денег. После текстового сообщения шло аудио с её голосом для большего доверия.

— Голос очень похож. Его прогнали через нейросеть – и готово. Чтобы люди подумали, что это реально я, – поделилась догадкой девушка.

При этом, когда начались мошеннические действия, на телефон девушки обрушился спам из СМС и звонков с различных номеров. Анну атаковали так называемым СМС-бомбером, чтобы помешать вернуть аккаунт и разоблачить аферистов.

Фото: читательница E1.RU

В такие моменты телефон буквально разрывается, и приходится его отключать или переводить в режим полета.

Фото: читательница E1.RU

Анна предположила, что мошенники использовали образцы её голосовых сообщений в Telegram, чтобы скормить их нейросети и скопировать её голос. К счастью, несмотря на все помехи, девушка смогла оперативно вернуть свой аккаунт и предупредить знакомых, что деньги просила не она. Никто не пострадал.

Жертвами таких атак становятся не только простые люди, но и руководители фирм и компаний, высокопоставленные госслужащие. Для них схема немного меняется.

Ложные боссы

Мэр Березовского Евгений Писцов недавно сообщил, что аферисты пишут и звонят людям от его имени. Как и в случае с Анной, с помощью искусственного интеллекта преступникам удалось в совершенстве сымитировать его голос.

— От моего имени мошенники вступают в переписку с вами, видимо, используя список моих контактов или данные подписчиков в соцсетях, – написал Евгений Писцов в своём Telegram-канале. – При входящем звонке вы можете не только увидеть надпись на экране с моими ФИО, но и услышать «мой» голос. Всякий разговор с мошенниками, с чего бы он ни начинался, заканчивается одним и тем же – желанием залезть к вам в карман.

Мошенники скопировали аватарку, имя и голос Евгения Писцова
Скриншот: pistsover / T.me

— Если у вас нет номера моего телефона, значит, я не мог вам звонить. Просто прекратите общение, — призвал Евгений Писцов.

Мошенники притворялись не только главой Березовского, но и чиновниками из других регионов. Например, писали сотрудникам администрации Березовского городского округа от лица главы посёлка имени Свердлова Ленинградской области.

Скриншот: pistsover / T.me

В этом случае мошенники также использовали нейросети и голосовые дипфейки для того, чтобы вызвать эмоции доверия, тревоги, «прогреть» жертву и в дальнейшем не просто просить деньги на карту, а развести по уже классической схеме: «Проходит секретная операция, надо перевести деньги на безопасный счёт».

По словам экспертов, «ложные боссы» — это очередная производная телефонного мошенничества, которая оказалась очень эффективной и малозатратной для злоумышленников.

— Это сейчас популярные тренды — звонки в мессенджере, создание легенды. Использование копии голоса. Даже у нас в компании время от времени ложный Евгений Касперский пишет сотрудникам, что сейчас им поступит звонок. Полностью схема выглядит так: сначала звонит известный номер и сбрасывает. Пишет, что связь плохая и, мол, сейчас запишу голосовое. Приходит аудиосообщение с очень похожим голосом. Единственное — у него интонация роботизированная. Всё это для того, чтобы максимально войти в доверие, — поясняет Сергей Голованов.

По его словам, фальшивые аккаунты нередко создаются после массового слива данных:

— Эти данные часто есть в интернете. Можно посмотреть адрес организации, кто заказывал доставку по этому адресу. Пойти в социальные сети и взять фото руководителя. Мошенники знают номер человека и номер его начальника. Голос можно взять из интервью в интернете. И начинается: «Здравствуйте, сейчас с вами свяжется кто-то из правоохранителей или регуляторов, сделайте, как они скажут». К сожалению, эта схема оказалась очень эффективной. Классическое телефонное мошенничество с предварительным «прогревом».

Сергей Голованов исследует телефонное мошенничество, безопасность финансового сектора, сложные угрозы для пользователей и бизнеса, тренды в кибербезопасности
Фото: «Лаборатория Касперского»

Как распознать подделку

— Насторожить должны искусственность, роботизированность и монотонность голоса. Похожим может быть пока только короткое сообщение. На длинном это всё бросается в глаза, – Владислав Тушканов, руководитель группы исследований и разработки технологий машинного обучения в «Лаборатории Касперского». – Мы пробовали самые разные технологии копирования голоса. Пока что полностью скопировать голос человека не удаётся. Потому что он включает в себя тембр, интонации, какие слова использует, как паузы расставляет и так далее. Для хорошей подделки требуется большой массив данных. И чем длиннее сообщение, тем больше можно заметить нестыковок.

По словам Владислава Тушканова, в 2024 году уже нельзя полностью доверять всему, что видишь и слышишь.

— Надо критически подходить к контенту. Сейчас есть удачные дипфейки с видео, когда накладывают на человека лицо другого персонажа. Правда, для этого пока приходится подбирать похожего актёра. А когда было землетрясение в Турции, мошенники разместили твит со сбором денег на криптокошелёк и, чтобы вызвать эмоции, использовали сгенерированное изображение, на котором пожарный спасал ребёнка из-под завалов. Выглядело очень реалистично, но у пожарного было шесть пальцев.

Говорит он

Пока единственный гарантированный способ разоблачить подделку – перезвонить самому. А ещё лучше – сделать видеозвонок.

— Когда тебе приходит подозрительное или нехарактерное сообщение от человека, то надо перепроверить. Лучше связаться и уточнить, отправлял ли он его. Перезвонить или видеозвонок сделать. Пока эти технологии ещё развиваются, разоблачить подделку довольно просто. Но сейчас все уже ждут появления прямого эфира.

Подчеркнул эксперт «Лаборатории Касперского»
По материалам  E1.RU. Владислав Тушканов, эксперт «Лаборатории Касперского»

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *