Хакеры стали использовать дипфейки на сайтах знакомств для выманивания денег

Искусственный интеллект стал одним из главных инструментов хакеров по всему миру. Теперь у злоумышленников появилась новая схема: с помощью дипфейков - технологии, работающей на базе нейросетей и позволяющей создавать реалистичные видео и фото, - они изменяют свою внешность с целью обмана пользователей сервисов для знакомств.

При этом узнавать подробности работы этой мошеннической схемы специалистам по информационной безопасности не потребовалось - одна из группировок, называющаяся Yahoo Boys, делилась своими "успехами" в специализированных Telegram-чатах, которые насчитывают тысячи пользователей, пишет портал Wired.

"Они делают это потому, что они глупы. Я думаю, что им просто все равно, и они не боятся последствий", - сказал профессор Университета штата Джорджия Дэвид Меймон.

Так, перед видеозвонком со своей жертвой они ставят рядом два смартфона: один - снимает самого преступника и меняет его внешность, включая оттенок кожи, цвет глаз и даже голос, в режиме реального времени при помощи специального приложения, а другой - снимает получившуюся картинку с первого. Также хакеры могут использовать только ноутбук с веб-камерой и программу для создания дипфейков. В результате пользователь видит только измененное изображение, которое, по задумке аферистов, должно сделать последних более привлекательными.

После создания нужного образа преступники, применяя методы манипуляции, начинают рассказывать своим жертвам истории о несчастных случаях, которые якобы произошли с ними, после чего просят их о материальной помощи.

Согласно данным Федерального бюро расследований США, в результате "любовного мошенничества" в 2023 году было потеряно свыше 650 млн долларов.

"Простор для злоупотреблений с дипфейками на сайтах знакомств в действительности огромный", - подтвердил главный редактор Ferra.ru Евгений Харитонов.

При этом он отметил, что раньше для обмана пользователей злоумышленники подбирали пароли к профилю какого-либо мужчины или женщины и общались с их контактами только в текстовых чатах, претворяясь, что попали в сложную ситуацию, и прося немного денег.

Еще одна схема называется "Fake Date": мошенники создают поддельные сайты для бронирования билетов в кино, театр или на стендап шоу, после чего через чужой профиль знакомятся с потенциальными жертвами и предлагают им сходить на мероприятие. Затем они отправляют подложную ссылку - когда жертва приобретает по ней билет, аферисты "исчезают", рассказали эксперты центра мониторинга внешних цифровых угроз Solar AURA ГК "Солар".

По данным специалистов, только в январе этого года было выявлено свыше 6 тысяч подобных ресурсов, которые могут быть использованы в рамках этой кампании. Из них 20% приходятся на российскую доменную зону.

Сейчас же для убедительности хакеры стали обращаться к видеосообщениям или созвонам в реальном времени. Такой метод облегчается тем, что в некоторых соцсетях и приложениях один из способов восстановления пароля - это отправка своего фото рядом с открытым аккаунтом или паспортом в руке, добавил Харитонов.

"Дипфейк позволит смоделировать такую картинку очень легко. Паспорт, правда, останется плохо читаемым, зато владелец будет копией себя на аватаре, а плохую видимость паспорта можно обосновать "дешевым смартфоном с низкокачественной селфи-камерой". Взлом профилей на таких платформах станет тривиальным занятием", - объяснил он.