Нейросети: как мошенники крадут данные с помощью паспорта и ИИ-технологий

Помните фразу Фаины Раневской про паспорт? «Паспорт человека — его несчастье, ибо человеку всегда должно быть восемнадцать лет, а паспорт лишь напоминает, что ты не можешь жить, как восемнадцатилетний человек». Сегодня паспорт уже «не тот», причем даже новый: паспорт с чужими кредитами, алиментами, ипотеками — чаще звучит в киберповестке, чем употребляется в ироничном контексте.

Случай из практики: сага о паспорте гражданина России

Паспорт гражданина Российской Федерации —  главный документ, удостоверяющий личность. Мошенники часто используют паспорт для получения кредита. В практике РОКА «Советник» было дело, когда по утерянному паспорту на мужчину оформили кредит, получили деньги в кредитной организации, о чем сам гражданин узнал, когда пытался улететь в отпуск. 

Улететь в отпуск наш доверитель не смог, так как его остановили на границе в связи с запретом на выезд, наложенным приставами. Как выяснилось, невозвращенный долг с доверителя взыскали в судебном порядке, счета арестовали, запретили выезд из страны в связи с неоплатой долга. 

Это произошло быстро, а оспаривалось решение суда год. Адвокатам нашей коллегии пришлось доказывать, что о решении суда доверитель не знал, так как нашего клиента надлежаще не уведомили о процессе, восстановить сроки на обжалование и отменить решение в апелляционной инстанции.

Затем — уже после направления дела на новое рассмотрение — пришлось доказывать, что кредит доверитель не брал, договор не подписывал, а паспорт потерял. Провели даже почерковедческую экспертизу. В итоге человек потерял время, деньги и нервы: понес убытки и сорвал отпуск. 

Если вы потеряли паспорт

Если вы потеряли паспорт или знаете, что его данные попали в руки мошенников, во-первых, заявите об этом в органы МВД, ведь ведомство располагает сервисами, позволяющими идентифицировать личность по документу. Банки еще до приема на обслуживание клиентов в обязательном порядке проверяют паспортные данные, используя специальные электронные сервисы. Такая практика существует с 2014 года. Во-вторых, регулярно проверяйте свою кредитную историю, что не сложно сделать через электронные сервисы.

ИНН и СНИЛС: анкер и еще раз анкер

Равномерный ход часов обеспечивает анкер. Если эта деталь в часовом механизме повреждена, часы ходят неточно. ИНН и СНИЛС в мошеннической схеме — тот же анкер. Цифровые аферисты используют ИНН и СНИЛС для незаконного оформления пособий и социальных выплат, а вместе с паспортом создают фиктивную фирму и открывают счет в банке, а далее используют в незаконной предпринимательской деятельности.

Если номер налогоплательщика или номер пенсионного страхования попали в руки цифровых мошенников, заявите об этом в налоговый орган и социальный фонд: ваш индивидуальный номер аннулируют и присвоят новый.

У большинства граждан такая информация, кроме бумажных носителей, хранится в личном кабинете на «Госуслугах». Как подчеркивают эксперты по цифровой безопасности, важен сложный пароль для входа в личный кабинет, который желательно систематически менять, важно настроить двухфакторную идентификацию.

Эти нехитрые премудрости усложнят вероятный взлом личного кабинета. Исключения составляют случаи, когда доверчивый человек сам предоставляет конфиденциальную информацию мошенникам.

Мошенники интересуются данными банковских карт граждан, включая номер карты, срок действия и CVV-код. Зная это, легко совершить покупки по карте. 

• Поэтому — не храните конфиденциальную информацию в облачных сервисах оплаты, не ленитесь каждый раз вводить вручную а если данные карт утекли в Сеть, сразу свяжитесь с банком и заблокируйте карты.

Мошенники интересуются данными документов, подтверждающих право собственности на имущество. Зная это, легко совершить мошеннические сделки или использовать имущество в преступных схемах, а также оформить на ваше имя фирмы, кредиты, микрозаймы и т.п. 

• Поэтому — защитите себя — подайте в Росреестр заявление о том, что распорядиться вашей собственностью можно только при вашем личном присутствии.

Прошлой осенью в законодательство был внесен ряд изменений, направленных на защиту персональных данных россиян. Появилась статья 272.1 УК РФ, которой введена уголовная ответственность:

• за незаконное использование, передачу, сбор и хранение компьютерной информации, содержащей персональные данные;
• за создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для незаконного хранения и (или) распространения компьютерной информации, содержащей персональные данные.

В последнем случае речь идет о ресурсах, которые торгуют персональными данными. Речь идет в основном о Telegram-каналах и чат-ботах, через которые незаконно можно получить нужные сведения. Ответственность по этой статье серьезная: длительные сроки лишения свободы, вплоть до 10 лет.

Почему мы верим жуликам и фейкам

«Эксперты» на просторах интернета в ежедневном режиме создают информационный шум. В стране уже не осталось россиян, которых не затронула бы проблема утечки личной информации в Сеть, утверждают специалисты по информационной безопасности.

Этому охотно веришь, хотя еще пять лет назад — во времена «доковидной жизни» — можно было смело прикинуться скептиком и заявить: «Новости из интернета  — липа, а эксперты подражают «британским ученым», которые опять сообщили…». 

Как сообщает «Лапша медиа» (проект АНО «Диалог регионы»), в топе недостоверных сообщений в прошлом году держались фейки о дубликатах официальных страниц, сайтов и приложений (18%), действиях России в  IT-сфере (15%), блокировке ресурсов (13%), об утечках (10%), фейки, сгенерированные ИИ.

Работают сервисы, которые генерируют реалистичные сюжеты и интервью на улице, в машине, в аэропорту, в офисе компании и других местах. Выглядит это так, как описывают этот процесс знатоки нейросетей: человек подходит, задает вопрос, а сгенерированная личность отвечает.

Есть и более примитивные методы. Мошенники стали использовать для обмана россиян образы звезд кино и разговорного жанра. В популярной социальной сети вышла серия постов с рекламой мошеннических игр, в которых для привлечения внимания используются образы известных российских актеров и блогеров, а также зарубежных звезд.

Игроков завлекают кликбейтной фразой «Юра Борисов не получил «Оскар» и теперь уйдет из кино?» , пишут о том, что актер стал амбассадором проекта. Перешедшим по ссылке в игру обещают денежный промокод, который якобы можно сразу вывести на карту. В итоге люди теряют деньги.

Ссылки под постами ведут на Telegram-приложения, которые обещают легкий заработок, но вместо этого похищают деньги пользователей. Об этом сообщают аналитики компании-разработчика технологий для борьбы с киберпреступностью F6 в своем Telegram-канале.

По данным F6, в 2024 году количество кибератак с помощью программ-вымогателей возросло на 44%. В топе отраслей, которые атаковали шифровальщики, производство и инжиниринг, ИТ, строительство и девелопмент, розничная торговля, добывающая промышленность, ВПК. Эти данные представлены в годовом отчете F6.

ИИ-персонажи рекомендуют

Мировые бренды одежды использует сгенерированных моделей, которых внешне невозможно отличить от реальных людей. ИИ-персонаж — японская виртуальная модель Imma. Ее нельзя увидеть на настоящем показе мод, но ее фотографии украшают японские и международные глянцевые издания и социальные сети мировых брендов. Впервые появилась для интернет-публики в 2018 году, а в 2024 году уже выступила на конференции Ted Talks.

Предприимчивые маркетологи находят пользу в ИИ-персонажах: используют платформу, чтобы писать нужные отзывы клиентов, затем переделывают в видео, выкладывают в интернет и формируют, цитируем — «больше доверия», генерируют ИИ-персонажа.

Далее — создают профиль в запрещенной на территории России социальной сети, которой россияне придумали точное название — «Нельзяграм», продвигают вымышленный персонаж рекламой: ведут от его имени соцсети, как-будто это живой человек, генерируют видеоинтервью, закупают рекламу, заинтересовывают людей, которые подписываются на профиль ИИ-персонажа. 

Так появляется реклама, потом — прибыль. Лед трогается. Профит раскрепощает и вселяет уверенность в «успешное завтра», которое будет длиться вечно.

Микела Соус — еще один популярный ИИ-персонаж, рекламирует одежду крупных брендов, тусуется, отстаивает права женщин, как привычно пишут СМИ, «агитирует за равноправие и справедливость», комментирует актуальные темы, которые волнуют подростков, делает то, на чем зарабатывают промышленные и пищевые гиганты, медиамагнаты и т. п.

Селективное восприятие

Доля преступлений на финансовый сектор с использованием социальной инженерии в 2024 году — 65%. Вредоносное ПО — основной инструмент злоумышленников. В прошлом году было 66% успешных кибератак на организации и 51% на частных лиц. 

Схемы обмана известны: о них сообщают еженедельно. При этом неглупые и образованные люди попадаются на уловки мошенников. Психологи объясняют просто: в основе человеческого поведения лежат представления и установки, и одна из них о том, что «меня нельзя обмануть». 

Когда ИИ-персонаж начинает зарабатывать на рекламе, «карабкается» по карьерной лестнице в социальных сетях, то продвигается что угодно и кем угодно: «марафоны желаний», образовательные курсы инфоцыган, тренинги личностного роста лидеров общественного мнения (ЛОМ).  И люди начинают доверять.

Подобными схемами с приставкой «больше доверия» эффективно пользуются и цифровые мошенники. Как сообщает фактчекинговая платформа, количество уникальных ссылок с фейками в интернете к 2024 году выросло в десять раз, начиная с 2021 года. Мошенника, который представился прокурором, полицейским, сотрудником банка или пенсионного фонда, слушают.

Как быть рядовому потребителю в Сети? Как защитить свое мышление? 

Не пользоваться интернетом, смартфоном, телефоном — не выход. Организовать кампанию по сатанизации прорыва в области ИИ и нейросетей по классическим канонам конспирологии — не выход.  Надежда на «авось» — скорее следствие, чем причина.

Как отделить «зерна от плевел» — уже не риторический вопрос, а трудоемкая работа. Хорошо, когда есть броня — критическое мышление и желание выбросить за борт «информационный мусор» и «фейковые манипуляции», чтобы встать на путь «чистоты понимания» вопроса.