Мошенники начали активно использовать новую схему обмана россиян. Они действуют через мессенджер Telegram, используя так называемые «кружки» – короткие видеосообщения. Злоумышленники взламывают аккаунты пользователей и от имени их друзей или знакомых, чаще всего именинников, записывают видеообращения. В этих видео они просят перевести деньги под различными предлогами.
РИА Новости сообщает о случае, когда жертва столкнулась с этой схемой. После дня рождения одного из друзей, мошенник, взломав аккаунт именинницы, отправил ее подруге «кружок». В этом видео были подделаны голос и изображение именинницы. В сообщении «она» просила перевести 20 тысяч рублей фотографу за работу, ссылаясь на невозможность сделать это самостоятельно.
Как работает схема обмана
Жертва, поверив в подлинность сообщения, попыталась перевести указанную сумму. Первые две попытки перевода через разные банки были отклонены как подозрительные. Однако с третьей попытки, используя другой банк, перевод был успешно осуществлен. Сразу после подтверждения перевода, переписка с «именинницей» была удалена. В банке жертве сообщили, что вернуть деньги уже не удастся.
Социальная инженерия и дипфейки
Дмитрий Аникин, руководитель направления исследования данных в «Лаборатории Касперского», объясняет, что в основе подобных мошеннических схем лежит социальная инженерия. После взлома аккаунта мошенники рассылают сообщения контактам жертвы. Эти сообщения часто содержат не только информацию, «подсмотренную» в предыдущих переписках, но и эмоциональный призыв, например, просьбу о помощи или предложение выгодной сделки.
Для большей убедительности злоумышленники активно применяют голосовые и видеоподделки, известные как дипфейки. Аникин подчеркивает, что дипфейки становятся мощным дополнительным инструментом в арсенале мошенников для совершения финансовых краж. Он предупреждает, что качество таких подделок будет только улучшаться, а технологии их создания станут более доступными. Поэтому уже сейчас крайне важно проявлять повышенную осторожность при получении аудио- и видеоконтента в мессенджерах и социальных сетях.
Как защититься от киберрисков
Для минимизации киберрисков эксперт «Лаборатории Касперского» дает ряд рекомендаций:
- Всегда перепроверяйте личность отправителя: убедитесь, что человек на записи голоса, видео или фото действительно тот, за кого себя выдает.
- Относитесь критически к просьбам о деньгах: любые сообщения, призывающие к переводу средств, должны вызывать подозрение.
- Избегайте сомнительных ссылок и файлов: не переходите по ссылкам и не скачивайте файлы из подозрительных переписок.
- Используйте надежные защитные решения: антивирусные программы и другие средства безопасности помогут предотвратить переход на фишинговые или скам-страницы.
