Киберпреступники используют новую мошенническую схему на основе искусственного интеллекта для подделки голосовых сообщений в Telegram/
Первоначально преступники получают доступ к какому-либо аккаунту пользователя социальной сети. Затем от имени пользователя распространяют текстовые сообщения с просьбой о переводе денег. При этом данные карты передают в виде фотоснимка, содержащего номер карты и поддельные реквизиты ее владельца, соответствующие рельным персональным данным владельца взломанного аккаунта. Далее для усиления воздействия распространяются голосовые (аудио) сообщения с просьбой о переводе денег. Для аудиосообщения используются фрагменты реальных старых голосовых сообщений владельца взломанного аккаунта, из которых с помощью сервисов искусственного интеллекта синтезируют новое сообщение с необходимым контекстом. Аудиосообщение дублируется в личную переписку и во все чаты, где состоит владелец скомпрометированного аккаунта.
Возможными мерами защиты являются типовые меры для защиты личных аккаунтов в социальных сетях:
- использование двухфакторной аунтефикации;
- применение виртуальных паролей;
- не переходить по подозрительным ссылкам;
- не сообщать коды из PUSH и СМС уведомлений;
- перезвонить "нуждающимся" (спросить человека чей аккаунт взломан он рассылал эти сообщения или нет).
Ожидается применение аналогичных мошеннических подходов в других социальных сетях. |