Из-за комплексного и детализированного подхода мошенники сейчас могут подделать буквально все. злоумышленники подделывают голос с помощью технологии дипфейка и одновременно подменяют номер.
Эксперт Кузьменко: мошенники начали использовать нейросети и дипфейки для обмана россиян
| Мошенники научились подделывать голоса. Как не попасться на уловку | Мошенничество Интернет-мошенники Телефонные мошенники Взлом Видео Вертикальное видео Telegram (ссылка). |
| ЦБ: мошенники научились имитировать гoлоса родных потенциальной жертвы | В Банке России предупредили об использовании мошенниками программ для подделки голосов с целью обмана россиян, сообщает РИА Новости со ссылкой на ЦБ РФ. |
| Голос в трубке заставил московского врача перевести мошенникам 3 млн рублей | По словам Шамиля Магомедова, заведующего кафедрой “Интеллектуальные системы информационной безопасности” Института кибербезопасности и цифровых технологий РТУ МИРЭА, телефонные мошенники действительно научились подделывать голоса людей. |
Информационная безопасность операционных технологий
Главная цель этого подразделения МВД — предупреждение, выявление, пресечение и раскрытие преступлений и иных правонарушений в сфере информационных технологий. А если я согласен на запись своего голоса? Если человек заранее дает согласие на запись своего голоса, например, как в случае с объявлениями о платной озвучке рекламы или фильмов, очень важно составить договор. Анна Лапа отметила, что схемы с использованием голоса для хищения денег, конечно же, незаконны, но раскрыть такие преступления и найти самих мошенников крайне сложно, поэтому профилактические меры пока остаются лучшей защитой. Юрист подчеркнула, что главное — тщательно проверять контрагентов, которые просят вас записать голос, а также внимательно читать условия договора.
Анна Лапа дала читателям «Постньюс» следующие рекомендации: обязательно требуйте договор перед записью голоса, не соглашайтесь на сотрудничество «на честном слове» и не отсылайте свои голосовые безымянным пользователям соцсетей; внимательно прочитайте договор перед тем, как его подписать — может случиться, например, что человек разрешил озвучку порнофильмов своим голосом, но сам об этом не знает, так как не прочитал договор; задавайте вопросы и корректируйте договор. Если вы, например, не согласны, чтобы ваш голос использовали в соцсетях компании, то так и пишите; проверяйте вашего контрагента. Если вы записываете рекламу для условного Сбербанка, но подписываете договор со странным рекламным агентством, это не значит, что вы работаете на Сбербанк; если смутно понимаете, что договор и его условия сомнительны, лучше обратиться к юристу. Как не стать жертвой мошенников?
Татьяна Красногорская по просьбе «Постньюс» подготовила для пользователей рекомендации по информационной гигиене: не озвучивать фильмы, книги и другие произведения без договора также не забудьте проверить по всем открытым базам того, с кем заключаете договор ; не предоставлять никакие персональные данные неустановленным лицам; перепроверять информацию и перезванивать знакомым, которые просят деньги через голосовое сообщение; рассказать об этих рекомендациях своим старшим и, особенно, пожилым родственникам, которые более уязвимы. Сергей Пьянков добавил, что если у вас есть малейшее подозрение, что образец вашего голоса могли украсть мошенники, обязательно предупредите об этом всех родственников, друзей, знакомых и коллег. Делать это нужно через альтернативные каналы связи — если вам кажется, что ваш Telegram был взломан, писать через него предупреждения бессмысленно. Разве россияне все еще переводят деньги мошенникам?
Да, и несмотря на все усилия по борьбе с мошенниками, число успешных операций по незаконному получению денег только растет.
Она выглядит так: мошенники звонят в мессенджер с фейкового аккаунта с номером 900 и логотипом банка и спрашивают, обновлял ли пользователь приложение банка. Затем человеку звонит второй злоумышленник, якобы для идентификации личности клиента по биометрии. Он просит включить режим демонстрации экрана и зайти в мобильное приложение банка. Трансляция экрана позволяет мошенникам увидеть номера карт, суммы на счетах, коды в смс от банка и другую информацию. Данный способ мошенничества появился около двух месяцев назад, рассказывает эксперт по информационной безопасности, генеральный директор Phishman Алексей Горелкин. Алексей Горелкин эксперт по информационной безопасности, гендиректор Phishman «Такой способ был, он применялся на школьниках: покажите, а что у вас за карта, а у ваших родителей какие карты, зайдите к себе в телефон, в общем, была такая схема, чтобы люди, которые не шибко разбираются в цифровых технологиях, но при этом имеют доступ к устройству родителей, могли предоставить злоумышленникам необходимую информацию. Я надеюсь, что такая схема все-таки не самая рабочая, потому что людей должны настораживать такие действия, которые ранее от них не просил ни банк, ни кто-либо еще. Благодаря в том числе просветительской деятельности, все меньше и меньше получается успешных атак. Злоумышленники почему и усложняют свои атаки, делают звонки не с одного номера, а с двух, трех, четырех, там ФСБ как будто звонит, кто-то еще как будто звонит.
Почему они, к примеру, начали теперь просить деньги не переводить или сообщать код из СМС-сообщения, а просят деньги снимать и передавать их человеку?
После этого он сделал запрос в штаб-квартиру компании и понял, что был обманут. Во время видеозвонка его участники практически не общались с сотрудником, а по большей части давали ему указания. В какой-то момент встреча внезапно завершилась, но и это не смутило работника. После этого мошенники поддерживали связь с жертвой через платформы обмена мгновенными сообщениями, электронную почту и видеозвонки один на один. В полиции сообщили, что в общей сложности они обратились к двум или трём сотрудникам компании.
Старший инспектор полиции Тайлер Чан Чи-Винг сказал, что существует несколько способов проверить реальность личности человека на видеовстрече.
Среди других распространенных способов мошенничества с использованием дипфейков и социальной инженерии Мельников назвал обход систем безопасности в сервисах с голосовой идентификацией, а также создание видеоконтента с использованием лиц и голосов знаменитостей. Последний способ, к примеру, используют для «продвижения» несуществующих инвестиционных проектов, добавляет старший исследователь данных «Лаборатории Касперского» Дмитрий Аникин. Сами данные для подделки голоса собираются в процессе обычного телефонного разговора злоумышленника с жертвой, поясняет он. По словам Семенычева, мошеннические схемы, связанные с подделкой изображения или видео, распространены в меньшей степени, так как более сложны и ресурсоемки.
Такие активности в основном направлены на нанесение репутационного ущерба, уточняет он. При этом в действующей практике использование дипфейков чаще встречается не для имитации клиента или его знакомого, а для сокрытия внешности преступника, чтобы было невозможно установить его личность и задокументировать следы преступления, поясняет представитель ВТБ. В таких случаях чаще используются «личности» известных актеров или политиков, а также случайных пользователей, не связанных с атакуемым клиентом, уточняет он. Сегодня опасность, связанная с получением образцов голоса и видео, крайне высока и создает реальную угрозу безопасности как для физлиц, так и для юрлиц, отмечает Мельников.
Мошенники имитируют голос родственников с помощью искусственного интеллекта
Всё ли нормально в его интонации и манере речи? Есть ли что-то, что смущает в разговоре: например, ответ поступает с задержкой, а голос кажется неживым? Возьмите себе на заметку, что телефонные мошенники в 2024 году начали подменять даже входящие номера. Известны случаи, когда аферисты звонят с номера банка, хотя на самом деле это всего лишь умелая фальсификация. По этой логике преступники могут звонить и с «номера» того человека, которым они представляются. Итак, что делать? Есть три способа, как раскусить этот вид мошенничества и не стать жертвой телефонных мошенников.
Проверочный вопрос. Какой бы убедительной ни казалась речь близкого человека особенно если он звонит не со своего номера , задайте ему такой вопрос, ответ на который знает только он: например, кем работала твоя бабушка, где находится наша дача, как зовут твоего домашнего питомца и т. Кодовое слово. Договоритесь с семьей и друзьями, что в случае экстремальной ситуации вы всегда будете использовать кодовое слово.
Поэтому для защиты своих социальных сетей от взлома эксперт советует соблюдать определенные меры безопасности — к примеру, использовать сложные уникальные пароли и регулярно их обновлять. Кроме того, важно ограничивать доступ к профилю, чтобы личную информацию пользователя могли видеть только его доверенные люди. Как распознать мошенника, признаки обмана Между тем пока еще голосовые дипфейки можно выявить по ряду признаков.
По словам Сергея Голованова, если вы разговариваете с человеком во время звонка в реальном времени, то отличить речь знакомого человека от подделки будет довольно просто. Правда, злоумышленники обычно звонят по «экстренным» причинам, поэтому потенциальным жертвам не всегда удается мыслить логически, — говорит в беседе с «Известиями» Александр Самсонов. В то же время, по словам Самсонова, в ситуациях, когда вам «экстренно» звонит тот, кто представляется вашим близким человеком, стоит обращать внимание на ряд моментов. Во-первых, если ваш друг, родственник или знакомый раньше никогда не просил по телефону переводить ему деньги или сообщать какую-то важную информацию, то подобная просьба — это повод насторожиться. Поскольку злоумышленники нередко звонят ночью, многие люди, особенно старшего возраста, «стесняются» позвонить близким и узнать, всё ли с ними в порядке. Поэтому стесняться не надо — пусть лучше произойдет небольшой конфликт с близким, чем мошенники выманят крупные суммы денег. Причем то же самое правило касается общения не только по телефону, но и в мессенджерах.
В заключение специалист рекомендует отключить звук или возможность звонить для неизвестных номеров в настройках конфиденциальности мессенджеров, чтобы злоумышленники не могли позвонить с поддельного аккаунта.
Однако, несмотря на возможность утечки биометрии из банковского хранилища, использовать ее для несанкционированной идентификации невозможно. Причина состоит в самом процессе идентификации. Когда вы сдаете биометрические данные в базу, сохраняется не конкретное фото лица или одна аудиозапись голоса, а некий ее слепок в виде набора ваших характерных признаков. При этом восстановить по таким данным фото или голос человека практически невозможно. Помните, что банки заинтересованы в конфиденциальности данных своих клиентов, ведь несанкционированные операции могут нанести удар по их репутации и привести к финансовым потерям. Для создания убедительного аудиосообщения преступники используют нейросети, с помощью которых можно воспроизвести интонацию, тембр голоса и особенности речи конкретного человека. Например, позвонивший вам в мессенджер ребенок, родственник или знакомый просит срочно перевести небольшую сумму денег. Причина может быть какая угодно — ребенку срочно нужно сделать подарок другу или учительнице, пожилому родственнику не хватает небольшой суммы на покупку лекарств в аптеке.
Звонивший под разными предлогами уговаривает отправить деньги на чужую карту или перевести их по чужому номеру телефона. Мошенник легко оправдается, почему перевод нужно осуществить другому человеку — можно сказать, что это счет продавца, друга, который находится рядом или что телефон разрядился. Нередко злоумышленники звонят в ночное время, чтобы застать жертву врасплох. Обычно речь идет о небольшой сумме, поэтому вопросов у жертвы не возникает и, как следствие, деньги попадают в руки мошенников.
После получения первого платежа они сказали, что якобы немецкая компания отправила британской сумму на возмещение убытков. Затем они позвонили в третий раз и запросили очередной платеж.
Тогда руководитель фирмы из Великобритании заподозрил подвох и не стал платить. Стало известно, что деньги ушли в венгерский банк, а затем в Мексику, а после разошлись по разным счетам.
Прозвони мне, прозвони. IT-эксперты рассказали, как мошенники подделывают голоса россиян
Он говорит: "Мама, я сбил человека". Я говорю: на переходе сбил, да? Да, мама, насмерть", - рассказала потерпевшая. Разумеется, сыном представился один из мошенников.
Затем трубку взял уже другой, якобы сотрудник полиции и потребовал деньги для решения проблемы. Попросили сразу полмиллиона.
Номер можно подменить - на смартфоне он будет определяться как знакомый. Также мошенники могут создать похожий аккаунт мессенджера", - сказал Пермяков, отметив, что пока злоумышленники чаще всего ограничиваются подделкой голоса. Кража голосов Программы, с помощью которых можно синтезировать голос выбранного человека, уже широко распространены, предупредил эксперт. При этом все большую роль в этой сфере начинают играть нейросети - в ближайшее время с их помощью можно будет подделать внешность человека, что снизит доверие пользователей к видеозвонкам, считает он. Для последующего воссоздания речи достаточно всего нескольких минут качественной аудиозаписи, поэтому разговаривать с незнакомцами по телефону не рекомендуется, отметил Пермяков.
Благодаря имеющимся уже технологиям хакерам достаточно всего лишь 20-секундного фрагмента с разговором, взятым из социальной сети, для создания клона голоса любого человека. Идентичность поражает настолько, что даже мать не сможет отличить голос своего ребенка от робота. Схема обмана та же, но инструменты более прогрессивные. ИИ звонит и просит перевести деньги. Преступники заставляют жертв думать, что они разговаривают с родственником, которому вдруг понадобились деньги, например, на возмещение ущерба в результате ДТП. Сейчас нейросеть можно обучить языкам, и она с легкостью осваивает любые акценты, чтобы умело вести диалог. Следует не вестись на эмоции, а сразу перезвонить своим родным и знакомым, от которых вы якобы получили срочную или тревожную просьбу. А еще лучше придумайте кодовое слово, для своих. Прямо как в банке.
Когда злоумышленники звонят человеку от имени тех, кого он знает, они имитируют их голоса с помощью специальных программ. Цель одна: заставить потенциальную жертву раскрыть нужные мошенникам данные или перевести им деньги. Накануне в Петербурге пенсионерка помогла полиции поймать курьера телефонных мошенников. Злоумышленники пытались обмануть 84-летнюю жительницу Красного Села. Она сообщила полиции, что ей позвонила неизвестная, представилась её внучкой, рассказала, что попала в ДТП, и умоляла помочь деньгами.
Мошенники массово воруют голоса россиян. Как не стать их жертвой?
сказал Пермяков, отметив, что пока злоумышленники чаще всего ограничиваются подделкой голоса. Уже известны случаи, когда подделывали голос человека и даже внешность. 15 миллионов звонков в день совершали телефонные мошенники в России в апреле, почти в два раза больше чем в прошлом году.
Киберпреступники освоили технологию замены голоса для шантажа и мошенничества — эксперт
Родителям же, чьи дети активно пользуются соцсетями и мессенджерами, рекомендуется владеть актуальной информацией о круге общения ребенка. Это необходимо, чтобы обезопасить детей от нежелательных контактов и предостеречь от передачи данных злоумышленникам. Но сценарий общения у мошенников всегда типичный. Эффективным и простым способом защитить себя от преступников в таком случае будет обращение к мобильному оператору. У них есть услуга, которая разрывает звонки с подозрительных номеров.
Например, в СберБанке в качестве биометрического идентификатора для проведения платежных операций используется не голос, а лицо человека.
Банки сохраняют ваш голос в биометрической базе только для того, чтобы автоматически распознавать его при звонках в техническую службу поддержки банка. К тому же существует опасение, что мошенники запишут ваш голос и передадут в Единую биометрическую систему или биометрические системы банков. Однако, несмотря на возможность утечки биометрии из банковского хранилища, использовать ее для несанкционированной идентификации невозможно. Причина состоит в самом процессе идентификации. Когда вы сдаете биометрические данные в базу, сохраняется не конкретное фото лица или одна аудиозапись голоса, а некий ее слепок в виде набора ваших характерных признаков.
При этом восстановить по таким данным фото или голос человека практически невозможно. Помните, что банки заинтересованы в конфиденциальности данных своих клиентов, ведь несанкционированные операции могут нанести удар по их репутации и привести к финансовым потерям. Мошенники подделывают голоса, притворяясь вашими родственниками или знакомыми Для создания убедительного аудиосообщения преступники используют нейросети, с помощью которых можно воспроизвести интонацию, тембр голоса и особенности речи конкретного человека. Например, позвонивший вам в мессенджер ребенок, родственник или знакомый просит срочно перевести небольшую сумму денег. Причина может быть какая угодно — ребенку срочно нужно сделать подарок другу или учительнице, пожилому родственнику не хватает небольшой суммы на покупку лекарств в аптеке.
Звонивший под разными предлогами уговаривает отправить деньги на чужую карту или перевести их по чужому номеру телефона. Мошенник легко оправдается, почему перевод нужно осуществить другому человеку — можно сказать, что это счет продавца, друга, который находится рядом или что телефон разрядился.
Робот, с точной копией голоса моего ребенка. На этот раз раздался третий звонок. На этот раз меня окатила волна спасения, радости и счастья.
Извини, мне просто стали лечить второй зуб, и я телефон отключила. После этого случая «незнакомый телефон» меня больше не беспокоил. А когда я попытался по нему дозвониться, то тот абонент был уже не абонент. Как выяснилось, жертвой такого жесткого приема был не я один. И я еще легко отделался.
Другие жертвы в панике за своих детей все-таки заплатили выкуп. И денег своих больше уже никогда не увидят. Илья Тараканов Так, как же может искусственный интеллект так ловко затуманить мозг родителю, который знает голос и интонацию своего ребенка лучше, чем свои пять пальцев? И как мог робот догадаться, что ребенка нет дома, и он мог как раз в это время переходить дорогу? Сегодня, когда раскручиваются такие бренды как ChatGPT, способный поддерживать диалог с пользователем и генерировать любой контент подделать голос совсем не сложно.
Для этого мошенники с помощью нейросетей узнают все необходимые личные данные, номера телефонов членов вашей семьи. Их возраст, данные геолокации.
Поэтому я уточнила сумму и счет, на который нужно отправить деньги. Подруга отправила якобы карту своей мамы.
И в это время стали приходить голосовые. Два сообщения были буквально на две секунды. В них говорилось: «Люблю! Свои деньги я так и не получила назад.
Как мошенники используют голосовые дипфейки и можно ли защититься от такого обмана? Как подделывают голоса? Искусственный интеллект можно заставить говорить чьим-то голосом, - рассказывает Алексей Раевский. Но пока это все работает еще не совсем идеально.
Например, человек на нем может выглядеть с шестью пальцами. Пока это все эксперименты, но вполне вероятно, что в будущем они будет развиваться и совершенствоваться. Как все происходит? Искусственный интеллект «обучают» определенному голосу.
Мошенники активно выманивают образцы голоса россиян
Мошенники стали использовать для вымогательства денег созданные ИИ голосовые сообщения от имени владельца аккаунта в соцсетях или мессенджерах. Такая запись голоса может требоваться мошенникам, поскольку качество записи телефонного разговора недостаточно для обучения нейросетей, говорит бизнес-консультант по информационной безопасности компании Positive Technologies Алексей Лукацкий. Телефонные мошенники научились подделывать голоса, ЦБ РФ предупредил о новых видах мошенничества с нейросетями в Волгограде.
"Аудиодвойник" бизнесмена из Москвы обманом заполучил кассу его фитнес-клуба, пока он отдыхал
Мошенники также используют голосовой фишинг, они имитируют голос конкретного человека (родственника или коллеги). Как подделывают голоса? В Кизеле пойман мошенник, забравший у пенсионерки 100 тысяч. Уже известны случаи, когда подделывали голос человека и даже внешность. Кроме того, мошенники могут менять голос, имитируя близких людей. Мошенники подделали голос гендиректора московского фитнес-клуба с помощью нейросети и украли выручку.
В Роскачестве дали советы, как защитить свои биометрические данные от мошенников
При этом защитника беспокоит массовость и доступность программ для синтеза речи. Адвокат предлагает в спорных случаях не бояться обращаться в суд или правоохранительные органы. Сейчас в праве есть огромное количество неразрешенных вопросов и это нормально. Концепция нейросетей и искусственного интеллекта заключается в том, что машина не умеет обучаться сама, а её в любом случае обучает человек. Нейросеть — всего лишь модернизированный поисковик, поэтому я могу уверенно сказать: как люди придумали эту технологию, так люди и научатся бороться с последствиями её деятельности», — считает Бурчук. Она приводила в пример уголовное дело , в котором суд уже 6 раз запрашивал экспертизу голоса фигуранта в важной аудиозаписи. Четверо экспертов встали на сторону обвинения, а двое признали запись фейковой. Суд направил запись на седьмую комплексную экспертизу из-за профессиональных действий защиты, считает собеседница агентства.
Она призывает аккуратнее относиться к цифровой гигиене и учитывать такие риски, если человек часто читает публичные лекции или в интернете есть большое количество записей его голоса. Это очень тонкая нить и тонкая грань.
Ранее сообщалось, что новым "помощником" хакеров стал искусственный интеллект ИИ. С его помощью мошенники начали создавать аудиосообщения и вымогать средства. Преступная схема следующая: сначала злоумышленник взламывает аккаунт пользователя в Telegram или WhatsApp принадлежит корпорации Meta, которая признана экстремистской и запрещена в России и скачивает оттуда голосовые сообщения. Затем нейросеть, используя полученные данные, создает новые сообщения, с помощью которых мошенник вымогает деньги. Искусственному интеллекту достаточно и трех секунд речи оригинального носителя для того, чтобы дипфейк получился убедительным.
Тем более технологии развиваются стремительно. Искусственный интеллект сымитировал голос владельца счета, и системы открыли доступ к денежным средствам», — рассказал собеседник «Ленты. Однако для полноценного снятия слепка голоса нужен объемный датасет — то есть набор данных. Простых записанных фраз для полноценной хакерской атаки будет явно недостаточно, так как голосовое подтверждение — это только один из факторов аутентификации Шамиль МагомедовIT-эксперт Биометрия в банках Опасаться биометрии по голосу, которую предлагают банки, также не стоит, убежден Магомедов. Соответственно, они уделяют максимальное внимание сохранности персональных данных клиентов и в целом кибербезопасности своих внутренних систем», — сказал IT-эксперт.
Она сообщила полиции, что ей позвонила неизвестная, представилась её внучкой, рассказала, что попала в ДТП, и умоляла помочь деньгами. Для урегулирования ситуации она просила передать курьеру 200 тыс. Сообщника мошенников задержали с поличным возле квартиры пенсионерки, при передаче денег. Курьер оказался 23-летним уроженцем одной из стран ближнего зарубежья. В конце декабря полицейские Северной столицы обезвредили организованную группу телефонных мошенников.
Телефонные мошенники стали подделывать номера и голоса родственников
Мошенники с использованием клонированного голоса заявили Дженнифер ДеСтефано (справа), что похитили ее дочь Брианну (слева). Телефонные мошенники научились подделывать не только номера, но и голоса. В Кизеле пойман мошенник, забравший у пенсионерки 100 тысяч. С этой технологией мошенники подделывают голоса и изображения реальных людей, после чего звонят их друзьям, коллегам и подчиненным.