Как выглядит схема: от курьера до фальшивого Центра безопасности
Схема рассчитана на многоступенчатое воздействие. Сначала мошенники звонят жертве под видом курьерской службы, сотрудника банка или сотового оператора. Цель первого контакта — просто разговорить человека, завоевать его доверие или хотя бы убедиться, что номер активен.
Через несколько часов следует второй звонок. На этот раз злоумышленники представляются специалистами «Центра цифровой безопасности» — вымышленной организации, название которой звучит внушительно. Они сообщают жертве, что её профиль на портале «Госуслуги» взломан. Причём взлом якобы совершён с помощью голоса, сгенерированного искусственным интеллектом — то есть мошенники записали и синтезировали речь владельца аккаунта.
«Мошенники заявляют жертве, что данные, полученные из личного кабинета «Госуслуг», могут быть использованы для взлома банковского счета и вывода сбережений», — сообщили в пресс-службе Т-банка.
Жертву убеждают, что спасти деньги можно только одним способом: перевести их на некий «безопасный счёт». Естественно, этот счёт открыт самими мошенниками. Для убедительности в разговор могут вступать фальшивые сотрудники Банка России, МВД, ФСБ или Росфинмониторинга — всё это часть одной преступной группы.
Почему это не работает: мнение эксперта
Руководитель центра экосистемной идентификации Т-Банка Михаил Булатов пояснил, что даже если злоумышленники каким-то образом смогут записать голос человека, для доступа к «Госуслугам» или банковскому счёту это не даст им ровно ничего.
«Даже если мошенники смогут записать голос, взломать «Госуслуги» или счет в банке с его помощью невозможно, так как для входа в государственные сервисы не предусмотрена голосовая аутентификация», — заявил Булатов.
То есть вся история про «взлом через ИИ-голос» — чистой воды вымысел, призванный посеять панику и заставить человека действовать необдуманно.
Как защитить себя: простые правила
Эксперты Т-банка и других финансовых организаций дают несколько универсальных советов, которые помогут не попасться на эту удочку.
Никогда не переводите деньги по требованию незнакомцев, какими бы важными должностями они ни представлялись. Настоящие сотрудники банков, полиции или «Госуслуг» никогда не звонят с предложением перевести средства на «безопасный счёт» — такого понятия в официальной практике не существует.
Будьте предельно внимательны, когда вам приходят СМС с кодами подтверждения. Посмотрите, от какого сервиса пришло сообщение. Если вы не совершали операцию, которая требует ввода кода, — ни в коем случае не называйте его звонящему.
«Внимательно смотреть, коды от каких сервисов приходят в смс и никому не называть цифры из сообщений», — резюмировал Михаил Булатов.
Любое сообщение о «взломе биометрии» или «генерации голоса ИИ» — повод насторожиться. Помните: доступ к «Госуслугам» защищён паролем, двухфакторной аутентификацией и другими средствами, не имеющими отношения к голосу. Искусственный интеллект здесь не помощник мошенникам.