Эксперты рассказали, как защититься от кибермошенничества
Современные информационные технологии не только серьёзно повысили качество нашей жизни, но и стали опасным инструментом в руках мошенников. Каких новых видов кибермошенничества стоит опасаться и как им противостоять? Разбираемся вместе с экспертами. Попались? Сейчас мошенники развернули охоту в мессенджерах. Виктории Павловой в «Телеграм» прилетело сообщение от руководителя.
«Я сначала даже подвоха не поняла, обращение то же, что использует начальник, аватарка та же, что и у него, – рассказала Виктория. – В сообщении было сказано, что мне будет звонить сотрудник ФСБ и чтобы я оказала содействие. Я попыталась выяснить, что происходит, но без толку. В итоге через минут 10 и вправду позвонил якобы капитан ФСБ, попросил предоставить свои паспортные данные. Я сообразила, что что-то неладно, повесила трубку. Начала звонить руководителю, он заверил, что это не он. Переписка эта в итоге вся исчезла».
С завидной регулярностью мошенники создают и поддельные аккаунты популярных блогеров и проводят от их лица розыгрыши со ссылками, при переходе по которым похищаются персональные данные. Или злоумышленники собирают деньги для «удачных инвестиций». Пользователи верят и нередко становятся жертвами аферистов.
Эта же схема используется, чтобы подобраться к личным данным взрослых через детей. «Сын попросил дать телефон сделать фотографию, – рассказала нижегородка Мария Красина. – Я дала без задней мысли. Хорошо, мне звонок поступил! Беру телефон, а там уже какие-то коды в СМС. Оказывается, сын подписался на аккаунт блогера, как оказалось, фальшивый, и там его уже раскрутили, пообещали деньги, если он назовёт код из СМС».
Осторожнее теперь нужно быть с использованием публичных сетей Wi-Fi. Пользователю, который подключён к такой сети, начали приходить сообщения о необходимости регистрации через аккаунт в «Телеграме». Когда человек посылает код доступа, мошенники получают контроль над его учётной записью в этом мессенджере.
Чаще всего на уловки кибермошенников попадаются люди в возрасте от 25 до 64 лет, которые активно пользуются онлайн-сервисами. Финансы поют романсы Совершенствуются преступники и в финансовой сфере. Новую схему мошенничества с ипотечными кредитами выявил ВТБ. Злоумышленники уверяют, что у клиента возникла просрочка, и предлагают решить проблему. Для этого просят сообщить данные СНИЛС и коды из СМС, получая доступ в личный кабинет госуслуг, а далее в онлайн-банк для похищения денег и оформления кредитов.
«В новой схеме речь идёт о выплатах по ипотеке, к которым люди обычно относятся очень ответственно. Результат взаимодействия с мошенниками может оказаться печальным: при отсутствии просрочек по кредиту человек может ещё и потерять сбережения или вовсе оказаться должным банку, если на его имя оформят новый кредит, – отметил старший вице-президент ВТБ, руководитель департамента цифрового бизнеса Никита Чугунов. По данным ежегодного опроса Банка России, в 2023 году четверо из 10 респондентов сталкивались с разными видами финансового мошенничества. При этом 10% лишились денег.
«Несмотря на незначительное сокращение случаев телефонного мошенничества, оно до сих пор преобладает. Среди способов обмана существенно возросло мошенничество с помощью мессенджеров», – говорится в исследовании.
Одурачить население мошенникам становится всё легче. На помощь им приходят современные информационные технологии. Об этой тенденции говорили на одной из сессий в рамках конференции «Цифровая индустрия промышленной России», которая прошла в Нижнем Новгороде этой весной. Кибермошенник будущего В недалёком будущем, считают эксперты, всевозможные нейросети, которые рисуют симпатичные картинки и пишут тексты, станут одним из главных инструментов мошенничества. Первые шаги к этому уже сделаны.
«Мошенники уже активно используют искусственный интеллект для анализа открытых профилей в соцсетях и всевозможных утечек данных, более точно подбирая уязвимые группы пользователей и сокращая время на их поиск, – отметил директор по информационной безопасности СОГАЗ Георгий Старостин. – Необходимость противостоять злоумышленникам требует от служб информационной безопасности крупных компаний большей гибкости и скорости внедрения изменений».
Искусственный интеллект (ИИ), как бы это не смешно звучало, серьёзно оптимизировал работу преступников.
«Мошенникам нужно отобрать определённую группу людей, которые подходят под атаку больше всего, – объяснил генеральный директор CyberOK Сергей Городейчик. – Вручную это занимает недели-месяцы. ИИ может сделать это за часы и минуты. В результате удары по самым слабым звеньям будут происходить гораздо чаще из-за более точных выборок».
Сегодня существуют инструменты для генерации текстов для фишинга (использование текстовых сообщений или телефонных звонков для раскрытия учётных данных жертвы мошенничества, – прим. авт.), инструменты, которые позволяют генерировать документы с конкретным лицом и фотографией из паспорта для последующей регистрации на различных сервисах. В конце концов, вооружившись IT-технологиями, мошенники уже научились подделывать голос и даже видеоизображение.
«Кибермошенник будущего очень ленивый, за него всё делают роботы, а он только запускает утилиты, которые работают вместо него», – констатирует директор центра Solar JSCOC Владимир Дрюков.
Это, по словам эксперта, снижает порог входа в киберпреступность. Сегодня не нужно обладать глубокими знаниями, чтобы написать вредоносную программу. Положительный момент в том, что такую киберактивность легче выявить, чем если бы всю работу делал человек.
А значит, в будущем, предрекают эксперты, компании ждёт битва ИИ против ИИ – битва тех, кто атакует, и тех, кто от этих атак защищает. Что делать? Компаниям нужно инвестировать в кибербезопасность, а простым гражданам быть ещё бдительнее, чем сегодня.