Вымогатели начали использовать ИИ для подделки голосовых сообщений в Telegram

Мошенники начали выуживать деньги созданными с помощью искусственного интеллекта (ИИ) аудиосообщениями.

Пользователи Telegram столкнулись с новым видом мошенничества. Аферисты генерируют с помощью ИИ голосовые обращения на основе аудиосообщений владельцев аккаунта — это позволяет убедительнее просить деньги у его знакомых.

Сначала преступники получают доступ к аккаунту, затем начинают писать возможным жертвам из числа списка контактов его владельца с просьбой перевести деньги. Историю о необходимости помощи преступники подкрепляют голосовым сообщением якобы от лица владельца аккаунта. Для аудиосообщения используются нарезки из его реальных старых голосовых сообщений.

Аудиосообщение дублируется в личную переписку и во все чаты, где состоит хозяин украденного аккаунта. Затем направляется фото банковской карты с именем и фамилией. Причём у пострадавшего собеседника издания РБК имя и фамилия отличались в соцсетях от информации в паспорте, и мошенники использовали данные именно паспорта. Сумма, которую хотели заполучить аферисты — 200 тыс. ₽.

С аналогичной ситуацией столкнулся один из пользователей «ВКонтакте». В его случае потеря составила порядка 3 тыс. ₽. Однако представитель «ВКонтакте» заверил, что массовых случаев мошенничества с такой механикой на их площадке нет.

Ведущий специалист департамента Digital Risk Protection компании F.A.C.C.T. Евгений Егоров назвал такую схему новой и «довольно продвинутой» для России, хотя за рубежом такие случаи встречались.

Схожие случаи с подделкой голосовых сообщений были описаны в 2019 году, но тогда злоумышленники использовали для их создания монтажа аудио.

Схема опасна тем, что мошенники используют несколько факторов идентификации жертвы — аккаунт, голос и банковскую карту. Чтобы не потерять деньги, необходимо перепроверить, действительно ли владелец аккаунта обращается с подобной просьбой, например, перезвонив ему по телефону. 

Евгений Егоров, ведущий специалист департамента Digital Risk Protection компании F.A.C.C.T.

Эксперт центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Диана Селехина отметила, что компания регистрирует волну новых случаев мошенничества, связанных с кражей личных аккаунтов в Telegram. За последние 30 дней, по её словам, компания выявила более 500 новых доменных имён, созвучных с названием мессенджера. Селехина также напомнила, что, помимо фейковых голосований, в Telegram активно распространялась мошенническая схема с получением подписки Premium. Все эти схемы объединяет необходимость ввода своего номера телефона и SMS-кода.