В арсенале интернет-мошенников появилась ещё одна уловка. Теперь для выманивания данных и последующего обмана окружающих они используют видеосвязь и короткие видеокружки, маскируя преступные действия под повседневное общение.
По данным, предоставленным изданию «Ведомости», злоумышленники всё чаще прибегают к этой методике. Они совершают видеозвонки на мобильные телефоны или через мессенджеры Telegram и Whatsapp (принадлежит Meta, признана экстремистской и запрещена на территории РФ), выдавая себя за курьеров. Во время разговора они незаметно записывают экран, а затем извлекают из полученного ролика кадры с лицом собеседника, формируя беззвучный кружок.
После этого на сцену выходит второй этап — создаётся новый Telegram-аккаунт от имени жертвы, с которого отправляются сообщения её знакомым. Кружок прикрепляется как визуальное доказательство подлинности личности. Таким образом, мошенники убеждают адресатов, что общение ведётся с настоящим человеком. В разговоре с «Ведомостями» два топ-менеджера частных компаний, ставших жертвами подобных атак в марте, подтвердили, что именно так с ними пытались выйти на связь злоумышленники. Представитель банка ВТБ также сообщил, что за последнее время случаи использования этой схемы участились.
Представитель ВТБ уточнил, что попытки манипулировать видеосвязью — явление не новое. Уже несколько лет преступники используют такие приёмы, чтобы добыть личные данные и использовать их в дальнейших махинациях. Во время видеозвонка они могут зафиксировать кадры с лицом, записать голос и визуальный ряд, а также получить доступ к экрану собеседника. Это позволяет перехватить поступающие в момент беседы СМС-коды, например, от банковских или государственных сервисов.
Как пояснила Дина Фомичёва, руководитель отдела корпоративных клиентов ИТ-интегратора «Телеком биржа», преступники действительно активизировались в мессенджерах, используя видеозвонки, чтобы фиксировать лица жертв. Эти материалы потом применяются в мошеннических схемах, основанных на доверии. По словам Фомичёвой, нередко целью становится руководитель компании. Получив видео с его лицом и голосом, злоумышленники могут использовать оригинальную запись или, опираясь на неё, создать несколько реалистичных кружков при помощи нейросетей.
Дина Фомичёва добавила, что для генерации правдоподобного дипфейка достаточно буквально пары минут аудиозаписи. Используя такие технологии, мошенники способны создать иллюзию личного обращения и ввести в заблуждение подчинённых или партнёров жертвы. В распространённых случаях получатели видеокружка получают от мнимого руководителя просьбу выполнить некое действие: перечислить деньги, открыть доступ к сервисам вроде «Госуслуг» или выполнить инструкцию, за которой скрывается попытка проникновения в корпоративную систему.