Как технологии ИИ используются против вашего банковского счета — и что с этим делать

Искусственный интеллект кардинально изменил способы, которыми действуют мошенники. Дни плохо написанных фишинговых писем от очевидно поддельных адресов канули в Лету. Современные преступники используют сложные инструменты ИИ для создания персонализированных атак, клонирования голосов с жуткой точностью и генерации дипфейков, которые могут обмануть даже самых бдительных пользователей. Результат? Попытки мошенничества, которые манипулируют цитатами доверенных личностей, выдавая себя за близких людей и создавая поддельные цифровые среды, которые практически неотличимы от легитимных.

Новая граница финансового мошенничества

Клонирование голоса и дипфейки: Личный подход

Представьте, что вы получаете волнительный звонок от своего родителя с просьбой немедленно перевести деньги. Голос unmistakably их — тон, интонация, даже этот знакомый смех. Это vishing (voice phishing), основанный на аудио, созданном ИИ. Мошенники теперь могут клонировать голос вашего близкого или создавать фальшивое видеоконтент с участием знаменитостей, поддерживающих сомнительные инвестиционные возможности. Этот целенаправленный подход гораздо эффективнее, чем общий спам, потому что он использует эмоции и доверие.

Сбор учетных данных через репликатные сайты

Еще одной возникающей угрозой являются веб-сайты, созданные злоумышленниками, которые являются почти идеальными replicas официального сайта вашего банка. Эти поддельные страницы легко производить в больших количествах и они побуждают вас ввести учетные данные для входа. После компрометации мошенники звонят вам, выдавая себя за представителей банка, и запрашивают ваш одноразовый пароль (OTP). С этой информацией они обходят аутентификацию безопасности и получают полный доступ к вашим счетам. Сложность заключается в том, как эти сайты манипулируют цитатами и визуальными элементами, чтобы выглядеть легитимными.

Отравление движка ответов ИИ

Мошенники обнаружили, что могут манипулировать цитатами и информацией, отображаемой в результатах поиска с использованием ИИ. Они создают поддельные банковские веб-сайты с ложными номерами службы поддержки клиентов — номерами, которые часто напрямую направляют к самим мошенникам. Когда вы ищете контактную информацию вашего банка, эти отравленные результаты появляются на видном месте, соединяя вас с преступниками вместо вашего реального финансового учреждения.

Пять критических защит против мошенничества с использованием ИИ

1. Доверяйте своим инстинктам в отношении необычных запросов

Законные банки никогда не просят вас скрывать транзакции от членов семьи или переводить деньги, чтобы “защитить” ваши средства. Если кто-то, кто утверждает, что представляет ваш банк, делает такие запросы, немедленно положите трубку и позвоните в ваш банк напрямую, используя номер на вашей карте. Мошенники часто манипулируют срочностью и страхом — остерегайтесь эмоциональных манипуляций.

2. Проверьте перед тем, как нажимать или отвечать

Когда вы получаете подозрительный звонок, электронное письмо или сообщение, не взаимодействуйте с предоставленными ссылками. Вместо этого самостоятельно свяжитесь с отправителем через официальные каналы. Для семейных запросов установите секретное слово проверки, которое знают только настоящие члены семьи. Этот простой шаг может остановить попытки вишинга.

3. Обойти ИИ-резюме для официальной информации

Искусственные интеллект-чат-боты и резюме поиска могут быть манипулированы, чтобы направить вас к мошенническим номерам телефонов. Вместо этого посещайте официальные веб-сайты напрямую или обращайтесь к номеру телефона, напечатанному на вашей физической дебетовой или кредитной карте. Эти проверенные каналы — ваш самый безопасный выбор.

4. Укрепите свои цифровые защитные меры

Используйте менеджеры паролей для создания и хранения уникальных, сложных паролей для каждой учетной записи. Включите многофакторную аутентификацию (MFA) на всех финансовых счетах. Держите свои устройства обновленными автоматически — эти обновления закрывают уязвимости безопасности, которые используют мошенники. Современные методы аутентификации, такие как ключи доступа, предоставляют дополнительные уровни защиты.

5. Активно следите за своими счетами и кредитом

Включите уведомления о транзакциях на своих банковских счетах, чтобы вы немедленно получали уведомления о любой активности. Регулярно проверяйте свои кредитные отчеты через официальные каналы. Раннее обнаружение подозрительной активности позволяет вам реагировать в критические временные интервалы до того, как произойдет значительный ущерб.

Итог

Схемы мошенничества на основе ИИ развиваются быстрее, чем большинство людей осознает. Преступники теперь имеют инструменты, которые манипулируют цитатами от доверенных лиц, клонируют голоса, создают дипфейки и загрязняют результаты поиска, чтобы перенаправить жертв к мошенникам. Ваша защита несложна, но требует бдительности. Оставайтесь скептичными к незапрашиваемым запросам, проверяйте информацию через официальные каналы и поддерживайте надежные практики безопасности. Разница между тем, чтобы стать жертвой, и оставаться в безопасности, часто сводится к паузе перед действием — паузе, которую еще не научился устранять ни один ИИ.