В Оренбургской области регистрируют пока единичные случаи сообщений о мошенничествах с использованием дипфейков. За последние два года три человека поверили голосу якобы знакомого и перевели деньги. Также злоумышленники покушались на репутацию губернатора. Оренбург Медиа изучил методы скамеров и выяснил, как защитится от них.
Дипфейк — для Оренбуржья вид мошенничества пока нераспространенный. Злоумышленники чаще действуют по старинке – телефонные звонки, смс, звонки в мессенджеры. Порочащие честь и достоинство провокации, как правило, в статистику не входят, так как нет материального ущерба и заявления в полицию. А вот голосовые фальшивки уже причиняют реальные убытки.
Скамеры при создании дипфейков используют нейросети. «Темный» искусственный интеллект способен подделать голос и внешность на видео, синхронизировать артикуляцию под любой текст с поразительной убедительностью. Но, обо всем по порядку.
«Голос был прям твой»
Именно так звучало оправдание одной из пострадавших после того, как она перевела 8000 рублей мошенникам, думая, что помогает знакомой. Прослушав голосовое сообщение, девушка ни на секунду не усомнилась в том, кому принадлежит голос.
Мне начали звонить знакомые после того, как им приходили голосовые сообщения с просьбой занять денег якобы от моего имени. Так я поняла, что взломали мой аккаунт в Telegram, хотя у меня двухфакторная защита и облачный пароль. Пострадала одна из знакомых – она перевела деньги. Я ей предложила вернуть часть суммы, потому как чувствую себя виноватой, — рассказывает одна из потерпевших.
С большим трудом девушка восстановила доступ к аккаунту, но мошенники за собой оперативно «прибрали». Почистили переписки, удалили голосовые сообщения, оставив только ответы в диалогах. Поверившая скамерам девушка обратилась в полицию.
В августе прошлого года по аналогичному сценарию мошенники обманули двух девушек. Обе получили «войс» от приятельницы. Знакомый голос просил одолжить 5000 рублей для оплаты покупки на маркетплейсе. Девушки с готовностью перевели деньги и потеряли 10000 рублей на двоих. По факту мошенничества расследуют уголовное дело.
Статистика правоохранителей
По данным регионального УМВД, с начала года в Оренбуржье мошенничеств с использованием дипфейков не регистрировали (на момент получения запроса от Оренбург медиа). Реальная статистика может быть иной – не все обращаются в полицию.
В управлении ФСБ по Оренбургской области отмечают, что после начала СВО распространение фейковых материалов, в том числе дипфейков приобрело широкомасштабный характер. Их чаще всего распространяют иностранные спецслужбы и русофобские объединения.
Злоумышленники используют созданные нейросетями видео- и аудиозаписи с изображением и голосом знакомых, родственников, коллег по работе и руководителей. Таким образом, они пытаются получить сведения о персональных данных, счетах и банковских картах граждан. В дальнейшем эти сведения используются для финансовой поддержки ВСУ и вербовки жителей России для совершения диверсионно-террористических актов, — поясняют в ведомстве.
Дипфейк: дезинформация и провокация
Под прицел скамеров попал и губернатор Оренбургской области Евгений Солнцев. В сентябре текущего года в сетях завирусилось дипфейк-видео. На кадрах глава региона призвал жителей ДНР передать квартиры военнослужащим и переехать на Южный Урал.
Оказалось, что злоумышленники переозвучили на свой лад голосом губернатора его старое видео от 24 августа 2023 года. Тогда Евгений Солнцев находился с рабочим визитом в Белоруссии.
В начале октября появилось видео с министром иностранных дел и представителями Минобороны Казахстана, на которых они говорят о причастности к атаке беспилотника на Орск. Центр по борьбе с дезинформацией Казахстана заявил, что ролики были сгенерированы искусственным интеллектом. Злоумышленники использовали цифровые копии лиц, похожих на высокопоставленных чиновников Казахстана. Использовали в дипфейках и образ главы Орска Артема Воробьева — в день налета БПЛА на город.
Откуда они берутся?
Эксперты в области кибербезопасности предупреждают, современные технологии позволяют генерировать невероятные вещи. Этим пользуются в том числе и мошенники. Более того, в даркнете существует целый сегмент с предложениями по созданию видео- и аудио-дипфейков. В том числе в режиме реального времени.
По данным аналитики команды Kaspersky GreAT, судя по опубликованным сообщениям, стоимость услуги зависит от сложности поддельного контента и его длительности и начинается от 50 долларов США для видео и от 30 долларов США для голосового.
В найденных объявлениях предлагаются разные варианты: замена лица в режиме реального времени при общении через платформу для проведения видеоконференций или мессенджер; замена лица для прохождения верификации; подмена изображения с камеры на телефоне или виртуальном устройстве. Авторы сообщений, по их словам, также готовы предоставить программы, которые позволяют синхронизировать губы человека на видео с любым текстом, даже на иностранных языках, и инструменты для клонирования голоса, изменения тона и тембра в соответствии с желаемой эмоцией, — поясняет директор Kaspersky GReAT Игорь Кузнецов.
При этом значительная часть опубликованных объявлений — это скам, цель которого — выманить деньги заинтересовавшихся покупателей. Тот случай, когда мошенник обманывает «коллегу».
На теневых площадках мы видим не только объявления с предложениями «дипфейк-как-услуга», но и спрос на такие услуги. Злоумышленники активно интересуются и уже используют в своей деятельности ИИ-сервисы. Несмотря на то, что такие технологии не создают принципиально новые киберугрозы, они могут значительно расширять возможности атакующих, — добавляет эксперт.
Дипфейк: как защититься?
Директор МТС в Оренбургской области Александр Пахоруков предупреждает, что из-за дипфейков простой тест на очевидность потерял свою актуальность. Постулат о том, что, «если что-то выглядит как утка и крякает как утка, то это утка», сегодня уже не работает.
Буквально кейс из вчерашнего дня. Мой близкий человек прислал мне переписку. Его друг предлагает ему созвониться в социальных сетях. Он проходит по ссылке на видеоконференцию и видит человека, которого он знает, он говорит знакомым голосом и просит 10 тысяч рублей. Качество дипфейка сейчас очень высокое. И нужны эффективные методы для блокировки и помощи, — рассказал на подкасте «Все, что нужно знать» эксперт.
А потому бдительность и еще раз бдительность. А еще острый слух и зоркий глаз, добавляют опытные разоблачители киберугроз. Есть ряд признаков, по которым можно отличить «клон» от оригинала.
Основные признаки дипфейка — дерганые движения, изменение освещения от одного кадра к другому, изменение тона кожи. Также должно насторожить странное моргание или его полное отсутствие, несинхронизированная с речью артикуляция. Такие видеоролики часто намеренно кодируют с понижением качества, чтобы замаскировать несовершенства подделки.
Для того чтобы защитить себя и своих близких от обмана и деструктивного влияния необходимо перепроверять любую полученную информацию через официальные ресурсы органов государственной власти, прерывать телефонные разговоры, в которых собеседник пытается получить от вас персональные данные, сведения о банковских счетах и картах, — подчеркнули в УФСБ по Оренбургской области.
Безотказным средством защиты от скамеров остается простой телефонный звонок. Получив голосовое или видеосообщение с просьбой перевести деньги, продиктовать код и прочее, надежнее всего будет позвонить знакомому — тогда будет понятно, что пользователю прислали дипфейк. Также не стоит пренебрегать актуальными способами защиты аккаунтов в мессенджерах и соцсетях.
Изображение: Оренбург Медиа