Баффетт.РУ

Злоумышленники придумали новую мошенническую схему с использованием видеозвонков для последующего обмана жертв методами социальной инженерии. Об участившихся случаях такого мошенничества «Ведомостям» рассказали топ-менеджеры различных компаний, а также подтвердили в банке ВТБ.

Суть схемы заключается в следующем: пользователю поступает видеозвонок якобы от курьера на мобильный телефон или через мессенджеры WhatsApp и Telegram. Во время разговора мошенник делает запись экрана, где виден абонент, и создает из нее короткий видеоролик без звука. Затем злоумышленник регистрирует новый аккаунт в Telegram и рассылает сообщения контактам жертвы, прикрепляя записанное видео в качестве «подтверждения» реальности собеседника.

По словам экспертов, такая схема используется мошенниками уже несколько лет, но в последнее время участились случаи ее применения. Помимо записи видео, во время звонка злоумышленники также могут получить доступ к трансляции экрана устройства жертвы, что позволяет увидеть приходящие СМС с кодами.

Мошенники могут использовать полученные видеозаписи для создания дипфейков с помощью искусственного интеллекта. Например, они звонят руководителю организации, записывают его лицо и голос, а затем рассылают сгенерированные видео подчиненным с просьбами перевести деньги, предоставить доступ к личным кабинетам госуслуг или конфиденциальной информации компании.

Эксперты отмечают, что схема «более чем рабочая» и позволяет увеличить конверсию по сравнению с другими видами мошенничества. Для записи убедительного дипфейка достаточно всего пары минут записи голоса. Мошенники получают контакты жертв из утечек баз данных, фишинговых ссылок, открытых источников и с черного рынка.

По оценкам специалистов, около 10-20% людей склонны реагировать на подобные методы социальной инженерии, особенно если мошенники ссылаются на проблемы с доставкой или блокировку счета. Единственный надежный способ защиты — прекращать разговоры с незнакомцами и отказываться от видеосвязи при звонках с неизвестных номеров.

Рекомендации по защите от мошеннических видеозвонков:

1. Не принимайте видеозвонки от незнакомых абонентов. Если звонок важен, попросите собеседника связаться с вами другим способом.
2. Настройте в мессенджерах блокировку звонков и сообщений от неизвестных контактов. Такая функция есть, например, в Telegram.
3. Будьте бдительны, если вам звонят с неожиданными просьбами от имени руководства, коллег, друзей или родственников. Всегда перепроверяйте информацию.
4. Никогда не переводите деньги, не предоставляйте доступ к личным кабинетам и конфиденциальным данным по первому требованию, даже если собеседник кажется знакомым. Запросите подтверждение личности.
5. Используйте разные пароли для разных аккаунтов и сервисов. Это не позволит мошенникам получить контроль над всеми вашими учетными записями, даже если они взломают одну из них.
6. Установите антивирус на все устройства и регулярно обновляйте его. Это поможет обезопасить вас от фишинговых ссылок и вредоносных программ.
7. Ограничьте публикацию личных данных и контактов в соцсетях и на других открытых ресурсах. Мошенники активно используют такую информацию для своих схем.

Помните, что бдительность и здравый смысл — ваша главная защита от действий злоумышленников, которые постоянно придумывают новые способы обмана. Будьте всегда начеку и не стесняйтесь прерывать подозрительное общение.

Источник: Ведомости