ИИ в руках мошенников: как подделывают голоса и взламывают аккаунты Telegram

Недавно в Telegram мне пришло сообщение от женщины, с которой полгода назад проводила интервью. Нет, она не просила в очередной раз написать про ее уникальную личность статью и не спрашивала, как у меня дела. Ей нужны были… деньги. Причем какие! 15000 на карту. Для большей убедительности отправила голосовые сообщения, где говорила, что вернет все завтра — необходимая сумма у нее якобы есть наличкой, просто не может положить ее на свою карту.

Казалось бы, что в этом может быть подозрительного? Голос похож, да и слово свое она держит всегда. Вот только сумма, которую просит, смущает. Нет у меня, простого журналиста, таких денег. Да и почему именно ко мне решила обратиться?

Связаться с женщиной я не смогла, но, зайдя в ее блог в одной из соцсетей, прочитала, что профиль в Telegram действительно «украли».

Описанный выше способ киберпреступления — один из множества, к которому прибегают современные злоумышленники.

Идут в ногу со временем

По словам начальника управления противодействия киберпреступности УВД Минского облисполкома подполковника милиции Александра Грицука, за семь месяцев текущего года на Минщине совершено более 1400 киберпреступлений, по сравнению с аналогичным периодом прошлого года рост составил более 30%. Общая сумма, на которую злоумышленники развели людей — более 500 000 белорусских рублей.

— Проблема киберпреступлений имеет глобальный масштаб и затрагивает все страны, включая Беларусь. Ежегодно случаи киберпреступности увеличиваются не только в мире, но и в нашей стране. Это связано с развитием технологий и расширением цифрового пространства, что предоставляет больше возможностей для злоумышленников.

Если более десяти лет назад преступления были направленны в основном на получения информации о реквизитах банковских карт, счетов для кражи с них денежных средств, а также DDos-атаки, взломы сайтов, серверов предприятий, то сегодня преобладают мошенничества, совершенные с использованием информационно-коммуникационных технологий. Зачастую подключают в своих махинациях искусственный интеллект.

Наглядный пример: когда взломали аккаунт моей собеседницы, ее голос подделали благодаря имеющимся голосовым сообщениям. Используя специальные программы и сервисы, мошенники создали точные копии голоса, которые практически неотличимы от настоящего, и благодаря им «говорили» от имени потерпевшей. Кстати, чтобы подделать голос таким способом, мошенникам достаточно всего 20 секунд записи. Или позвонить вам, записав ваш голос на диктофон.  

Будьте всегда начеку

Сегодня «опасность» может поджидать также при покупке и продаже вещей в интернет-магазинах, торгах на трейдинговых биржах, звонках от «правоохранительных органов» и «банковских работников».

Если возвращаться к способу, с которого мы начинали, мошенники получают доступ к аккаунтам по нескольким причинам. Одна из них — злоумышленники рассылают спам-сообщения от имени службы поддержки Telegram. В сообщениях утверждают, что пользователь якобы подал заявку на удаление профиля. Чтобы «отменить» удаление, жертве предлагают перейти по ссылке, которая ведет на поддельную страницу, практически идентичную официальному сайту Telegram. На этой странице мошенники просят ввести номер телефона и код безопасности, после чего получают полный доступ к аккаунту пользователя.

Еще одна из распространенных схем маскируется под просьбу проголосовать за ребенка или знакомого в конкурсе, предлагая перейти по ссылке на сайт соревнования. На самом деле эта ссылка ведет на фишинговую страницу, где мошенники просят ввести номер телефона и код авторизации из сообщения от Telegram. Введя код, человек автоматически передает доступ к своему аккаунту мошенникам. После взлома аккаунта, они продолжают рассылать спам-сообщения по контактам и в групповые чаты, где состоит человек.

Будьте бдительны! Не переходите по ссылкам из подозрительных сообщений и не вводите свои данные на непроверенных сайтах.

Невозможное — возможно!

Один из актуальных вопросов — можно ли найти злоумышленников. По словам Александра Грицука, сделать это вполне реально. Однако это сложный и трудоемкий процесс. Например, в прошлом году сотрудниками УВД Миноблисполкома были установлены жители как Минской, так и других областей республики, организовавших скупку банковских крат и последующей передачи их другим лицам для организации вывода похищенных денежных средств.

По таким фактам было возбужденно около стони уголовных дел.

Если ваш Telegram-аккаунт взломали, действуйте быстро!

Вот, что нужно сделать:

1. Заблокируйте доступ: Откройте «Настройки» → «Конфиденциальность» → «Активные сеансы» и отключите все устройства, которые вам не принадлежат.

2. Сменить пароль: Откройте «Настройки» → «Конфиденциальность» → «Двухэтапная аутентификация» и установите новый пароль.

Если мошенник уже сменил пароль:

• Используйте функцию «Сброс пароля».
• Обычно восстановление аккаунта занимает неделю, но Telegram сейчас реагирует на жалобы быстрее.

Важно: восстановленный аккаунт потеряет старые сообщения и подписки, но вы снова будете им управлять.

Для защиты Telegram-аккаунта необходимо включить «облачный пароль», так как, не зная его, даже заполучив код из SMS, злоумышленник не сможет получить доступ к аккаунту.