Не дайте мошенникам-«фантомам» опустошить ваш банковский счет

Технологические мошенничества существуют уже много лет, но новая разновидность, известная как мошенничество «фантомный хакер», стремительно набирает популярность. С начала 2023 года жертвами этого обмана стали в основном пожилые американцы, и общие потери составили более 500 миллионов долларов. Данная схема особенно коварна, так как она разворачивается в три тщательно продуманные фазы и использует тактики социального инжиниринга, основанные на ИИ, чтобы избежать обнаружения. Мошенники применяют подмену номера звонка и голоса, сгенерированные ИИ, чтобы сделать свою схему более убедительной. Однако существуют способы защитить себя от этого мошенничества.

Будьте в безопасности и осведомлены! Получайте уведомления о безопасности и советы экспертов по технологиям — подписывайтесь на отчет Курта «Кибергай» прямо сейчас.

Начало мошенничества: фаза «технической поддержки»

Согласно информации ФБР, мошенничество начинается с фазы «имитатор технической поддержки». Вы можете получить звонок, электронное письмо, текстовое сообщение или даже всплывающее окно на компьютере, сообщающее о том, что ваше устройство было скомпрометировано. Сообщение настоятельно призывает вас позвонить на номер службы поддержки для получения помощи. После того как вы это сделаете, мошенник, выдавая себя за сотрудника технической поддержки, утверждает, что на ваши счета напали хакеры. Чтобы «помочь», они предлагают вам установить программное обеспечение для удаленного доступа, позволяя им контролировать ваш компьютер. Под предлогом сканирования на наличие угроз они обманывают вас, заставляя раскрыть данные о ваших финансовых счетах, что подготавливает почву для следующей фазы мошенничества.

Фаза «имитатора финансового учреждения»

На следующем этапе мошенничества другой мошенник, притворяясь представителем вашего банка или инвестиционной компании, звонит вам, чтобы предупредить о том, что иностранный хакер проник в ваши счета. Они рекомендуют перевести ваши деньги на «безопасный» правительственно защищенный счет, часто используя банковские переводы, криптовалюту или наличные вклады. Мошенники могут также настаивать на конфиденциальности транзакции, утверждая, что это необходимо для обеспечения безопасности.

Фаза «имитатора правительства США»

В завершающей фазе мошенничества появляется третий мошенник, выдающий себя за федерального чиновника — часто из Федеральной резервной системы — который подталкивает вас к быстрому действию. Если вы начинаете сомневаться в схеме, они могут отправить вам официальное сообщение по электронной почте или документ, чтобы убедить вас, что перевод является законным. К моменту, когда жертвы понимают, что их обманули, их деньги уже отправлены за границу, часто вне досягаемости правоохранительных органов США.

Как ИИ делает мошенничество более изощренным

Искусственный интеллект способствует тому, что мошенничество, такое как «фантомный хакер», становится все более обманчивым и трудным для распознавания. Мошенники используют чат-ботов на основе ИИ для автоматизации своих схем. Вместо того чтобы полагаться на человеческих операторов, они теперь могут применять ИИ-ответы, звучащие естественно и убедительно.

Голоса, сгенерированные ИИ, также используются для подделки голосов банковских чиновников и представителей правительства. С помощью всего лишь короткого аудиофрагмента мошенники могут клонировать голос, чтобы их звонки казались еще более аутентичными. Это означает, что жертва может услышать голос, похожий на голос своего менеджера банка или официального лица из Федеральной резервной системы.

Электронные мошенничества становятся все более изощренными. Инструменты ИИ могут создавать сообщения, которые имитируют тон и стиль официальных коммуникаций. Мошенники могут даже генерировать фальшивые, но реалистично выглядящие документы с официальными бланками, чтобы убедить жертв, что обман является законным.

Как защититься от мошенничества «фантомный хакер»

Лучший способ защитить себя от мошенничества «фантомный хакер» — быть осведомленным, осторожным и следовать этим рекомендациям:

1. Игнорируйте непрошенные сообщения: Мошенники часто отправляют всплывающие окна, текстовые сообщения или электронные письма, утверждая, что ваш компьютер заражен или что вашему банковскому счету угрожает опасность. Эти сообщения могут выглядеть официально, но на самом деле они созданы, чтобы вызвать панику и заставить вас действовать немедленно. Никогда не нажимайте на ссылки или вложения от незнакомых отправителей, так как они могут содержать вредоносное ПО или вести на фишинговые сайты, которые крадут вашу личную информацию.

2. Установите надежное антивирусное программное обеспечение: Лучший способ защитить себя от вредоносных ссылок, которые могут установить вредоносное ПО и потенциально получить доступ к вашей личной информации, — это иметь антивирусное ПО на всех ваших устройствах. Эта защита также может предупреждать вас о фишинговых электронных письмах и схемах программ-вымогателей, сохраняя вашу личную информацию и цифровые активы в безопасности.

3. Проверяйте номера телефонов перед звонком: Если вы получили неожиданное сообщение с просьбой позвонить в техническую поддержку, не используйте номер, указанный в сообщении. Вместо этого посетите официальный сайт компании и найдите контактную информацию службы поддержки. Мошенники часто создают поддельные веб-сайты или используют подмену номера звонка, чтобы сделать свои номера телефона легитимными, поэтому всегда проверяйте перед тем, как позвонить.

4. Избегайте установки незнакомого программного обеспечения: Никакая уважаемая компания не попросит вас установить инструменты для удаленного доступа, если вы не обратились за технической поддержкой. Мошенники используют эти программы, чтобы взять под контроль ваш компьютер, следить за вашей активностью и получать доступ к конфиденциальной информации.

5. Никогда не передавайте контроль над вашим устройством незнакомцам: Если вы позволите мошеннику получить удаленный доступ к вашему компьютеру, он сможет просматривать ваши личные файлы, записывать нажатия клавиш и манипулировать вашими счетами без вашего ведома. Легитимные представители службы поддержки никогда не попросят удаленный доступ, если вы не инициировали запрос через официальный канал компании.

6. Будьте скептичны по отношению к срочным финансовым предупреждениям: Правительство США никогда не будет неожиданно связываться с вами и требовать перевести ваши деньги на «безопасный счет». Они также никогда не попросят вас отправить деньги через перевод, купить подарочные карты или отправить криптовалюту в качестве оплаты. Мошенники создают ложное чувство срочности, чтобы заставить жертв действовать, не задумываясь о ситуации.

7. Инвестируйте в услуги удаления личных данных: Мошенники часто собирают информацию с сайтов-дата-брокеров, чтобы сделать свои схемы более убедительными. Ваше имя, номер телефона, домашний адрес и даже финансовая история могут быть общедоступными без вашего ведома. Рассмотрите возможность использования услуги удаления данных для регулярного мониторинга и запроса удаления вашей личной информации из этих баз данных.

Мошенничество «фантомный хакер» создано так, чтобы быть убедительным, но понимание его механизма поможет вам оставаться на шаг впереди. Мошенники полагаются на страх, срочность и обман, чтобы обмануть своих жертв, но вы можете защитить себя, оставаясь осторожным, проверяя запросы через официальные источники и никогда не делясь личной или финансовой информацией с незнакомыми звонящими.

Считаете ли вы, что правоохранительные органы и технологические компании делают достаточно для борьбы с мошенничеством на основе ИИ? Дайте нам знать, написав нам.

Для получения дополнительных советов по технологиям и уведомлений о безопасности подписывайтесь на мой бесплатный информационный бюллетень «Кибергай».

Задайте Курту вопрос или сообщите, какие истории вы хотели бы, чтобы мы освещали.