В Казахстане мошенники крадут миллиарды с помощью дипфейков

Аферисты в Казахстане подделывают голос и внешность людей с помощью нейросетей, а сотрудники компаний по невнимательности отправляют служебные документы на зарубежные серверы. Специалисты по цифровизации и полицейские разобрали эти угрозы на профилактических встречах по киберграмотности в Шымкенте.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Участники показали конкретные схемы — от поддельных роликов со знаменитостями до взлома мессенджеров и фальшивых инвестиционных счетов. Отдельно спикеры объяснили, как жертва обмана сама превращается в фигуранта уголовного дела.

Спикеры отдельно остановились на стремительном развитии искусственного интеллекта, который сегодня служит и созидательным, и преступным целям. Мошенники взяли на вооружение дипфейки — технологию, позволяющую подделывать и видеоизображение, и голос человека. Множество криминальных схем начинается именно с таких изощренных манипуляций внешностью и голосом.

Заместитель руководителя управления цифровизации города Шымкента Ернур Кыргызбаев выделил вторую угрозу, связанную с чат-ботами. 

«Искусственный интеллект развивается колоссальными темпами — как в созидательных, так и в преступных целях. В частности, мошенники активно используют дипфейки для создания фальшивых видео. Другая серьезная угроза связана с нейросетями: крайне опасно загружать рабочие или личные документы в непроверенные чат-боты, поскольку эти данные уходят на зарубежные серверы, где их безопасность никак не защищена», — подчеркнул он.

Статистика подтверждает масштаб проблемы: около 4% сотрудников различных компаний и ведомств по невнимательности загружают служебные данные в мошеннические ИИ-системы. Такие файлы попадают за пределы корпоративного контура, и вернуть контроль над ними уже невозможно.

Кыргызбаев отдельно оценил финансовые последствия от подделок.

«Ущерб от мошенничества с использованием дипфейков уже исчисляется миллиардами, а злоумышленники активно применяют такие технологии для оформления незаконных кредитов и других правонарушений», — отметил представитель управления цифровизации.

Классический фишинг не теряет актуальности на фоне новых технологий. Злоумышленники практикуют массовую рассылку поддельных писем и создают сайты-дублеры, визуально неотличимые от ресурсов банков или госорганов. Отличается только доменное имя, поэтому эксперты призвали студентов тщательно проверять адресную строку в браузере.

Спикеры озвучили тревожную статистику в подтверждение масштаба угрозы. Хакерские атаки совершаются каждые 30 секунд и нацелены в основном на крупные корпорации вроде Microsoft или Instagram (принадлежит Meta, запрещенной в РФ как экстремистская организация).

Последствия таких инцидентов растягиваются надолго. Около 60% компаний после перенесенных кибератак сталкиваются с серьезнейшими проблемами в течение года, а средний ущерб достигает $4 млн. До 80% мошеннических атак идут именно через фишинговые письма и поддельные сайты, тогда как число случаев с применением дипфейков выросло в разы.

Кыргызбаев напомнил студенческой аудитории о необходимости строго соблюдать требования законодательства об информационной безопасности.

«Наша главная цель — уберечь вас от подобных преступлений. Сегодня здесь присутствуют сотрудники пяти районных отделов полиции и участковые инспекторы. Родители отправили вас учиться и строить будущее — оправдайте их доверие. Будьте внимательны, соблюдайте правила кибербезопасности», — резюмировал он.

Старший оперуполномоченный управления по противодействию киберпреступности ДП Шымкента капитан полиции Бахытжан Бекбаев привел статистику ведомства. С начала года в городе зарегистрировано множество уголовных дел, связанных с интернет-мошенничеством, причем в поле зрения аферистов все чаще попадают образованные люди. На сегодняшний день зафиксировано 57 таких фактов среди работников сферы образования и госслужащих.

«Поэтому к вам большая просьба: если вам пришла SMS-рассылка или ссылка с заманчивым предложением вроде “Вы выиграли такую-то сумму, перейдите по ссылке” или сообщение “Проголосуйте за мою сестренку в конкурсе” — игнорируйте их. Подобные сообщения часто приходят с неизвестных номеров. Если вы переходите по такой ссылке, мошенники полностью взламывают ваш WhatsApp и получают над ним контроль. После этого мессенджер начинает рассылать сообщения без вашего ведома, а вы об этом даже не подозреваете», — предупреждает капитан полиции.

Офицер пояснил, что после захвата аккаунта злоумышленники массово рассылают контактам срочные просьбы одолжить небольшие суммы — по 15–20 тыс. тенге. Отдельные переводы выглядят незначительными, однако рассылку получают сотни человек одновременно.

«По нашей статистике, по таким эпизодам ущерб кажется небольшим, если смотреть на разовые суммы в 20–30 тыс. тенге. Но мошенники рассылают такие сообщения сразу 100–150 людям во все общие чаты. В итоге набегает общая сумма в 1,5–3 млн тенге, которая уходит на чужие счета. Будьте предельно внимательны», — подчеркивает Бекбаев.

Представитель ведомства отдельно остановился на схемах с лжеинвестициями, жертвами которых чаще всего становятся пожилые люди. На их долю приходится более полусотни подобных случаев, а для убедительности аферисты задействуют современные технологии.

«Все вы активно пользуетесь TikTok и Facebook. Там часто крутится реклама от имени известных людей и крупных компаний вроде “КазМунайГаза” или публичных личностей вроде Мухтара Жакишева. Так они втираются в доверие к гражданам, обещая, что при вложении 1 млн тенге человек гарантированно вернет 2-3 млн», — рассказал Бекбаев.

Офицер продемонстрировал механику вовлечения в такие схемы на живом примере, распределив роли с коллегой. Показанный сценарий начинается с обычной переписки в мессенджере и заканчивается уголовным делом против самого вкладчика.

«Допустим, я связываюсь с мошенниками через Telegram или WhatsApp, открываю мнимый инвестиционный счет, и мне начинают показывать виртуальный рост доходов в долларах. Затем организаторы обещают увеличить прибыль и присылают на мой счет крупную сумму — чужие деньги, которые я по их указанию должен переправить дальше. В итоге, когда правоохранительные органы начинают проверку, эти похищенные средства обнаруживаются у меня, и к уголовной ответственности привлекают уже меня. Мошенники действуют через обман, ложные обещания легкой наживы и запугивание», — резюмировал капитан полиции.

Генеральная прокуратура Казахстана ранее предупреждала о массовой схеме с фальшивыми вложениями: всего за полтора месяца в стране зарегистрировали 119 случаев. Аферисты запускали поддельные Quantum AI с Илоном Маском, TON с Павлом Дуровым и Kaspi AI с Михаилом Ломтадзе, а жительница Талдыкоргана перевела на счета третьих лиц свыше 7 млн тенге.

Собранные таким образом деньги нередко уходят в криптовалюту, и суд в Казахстане недавно вынес приговор организатору подразделения пирамиды CVK. Вкладчикам продавали несуществующие виртуальные магазины стоимостью от $120 до $49 000, а криптоактивы на 474 000 USDT обратили в доход государства.

Нейросети обманывают покупателей и в России, где чат-боты направляли пользователей на поддельные торговые площадки. Злоумышленники заранее наполняли сеть фальшивыми отзывами и обещали скидки до 80%, а специалисты назвали этот прием отравлением данных.

В России же депутаты ЛДПР во главе с Леонидом Слуцким внесли в Госдуму законопроект, который признает применение генеративных технологий отягчающим фактором при совершении любых преступлений. Авторы документа указывают, что реалистичные сгенерированные видео и аудио мешают следователям доказывать факты и правильно квалифицировать правонарушения.

Власти США тоже наказывают за подделку личности: житель Квинса Номан Салим получил 15 месяцев федеральной тюрьмы. Он копировал никнеймы популярных криптоинфлюенсеров в Telegram и предлагал фиктивный стейкинг с фиксированным доходом, а его схема принесла мошеннику не менее $1,4 млн.

Хотите получить доступ к экспертным инсайдам? Подписывайтесь на наш новостной телеграм-канал, а также вступайте в сообщество BeInCrypto! Читайте последние новости и свежую аналитику криптовалют, ИИ и фондовых рынков. Будьте на шаг впереди толпы каждый день!