Краденые лица

К сожалению, таких случаев становится все больше. Видеозвонок в мессенджере: «Бабуль! У меня тачка на трассе заглохла. Кинь тысяч семь на карточку. У меня новая. Номер щас продиктую…» Изображение подрагивает, размывается, голос хрипловат. «Связь плохая, наверное», – думает бабушка и начинает переводить деньги… мошенникам. Голосовое сообщение от руководителя: «Добрый день! Послезавтра у нас проверка. Я вышлю перечень вопросов. Подготовьте и вышлете мне вот по этому номеру!» А в вопросах информация о зарплатных схемах, данные банковских карт сотрудников. Ничего не подозревающий завотделом все добросовестно предоставил… мошенникам. Преступники активно используют в соцсетях и мессенджерах цифровые двойники реальных людей – дипфейки. Как отличить лицо от личины, мы разбирались вместе с Павлом КУЗНЕЦОВЫМ, начальником отдела безопасности Калужского отделения Банка России.

В чём подвох дипфейка?

Дипфейк (англ. deepfake от deep learning – «глубинное обучение», fake – «подделка») – создание изображения и (или) голоса с помощью искусственного интеллекта (ИИ). Анализируя фото, видео конкретного человека, ИИ помогает создавать различные «сюжеты» с его участием.

   – Злоумышленники могут заключать в дипфейки всю мошенническую схему – видео- или аудиозвонок от родственника, который заболел, попал в ДТП, видеообращения медийных личностей в соцсетях и тому подобное – или включать их в более сложную комбинацию. Они пытаются любым способом вывести человека из равновесия. В стрессовом состоянии мало кто сможет оценить, насколько реальны голос или изображение, – подчеркнул Павел Кузнецов.

  Он отметил, что качество подделки зависит от того, на какой куш рассчитывают преступники. Для хорошего дипфейка надо собрать много материала – фото, видео, записей голоса, поработать с нейросетями. Ради нескольких тысяч часами корпеть за компьютером не будут.

Не наследи!

Это важная заповедь любого пользователя интернета. Мы беззаботно выкладываем в тех же соцсетях массу личных фотографий и видео – вот я на море, вот я на даче, вот на дружеской вечеринке. Отправляем голосовые сообщения в различных мессенджерах. Все это забавно, удобно, но…  может стать добычей мошенников.

   – Я считаю, чем больше цифровых следов мы оставляем, тем больше у злоумышленников материала для дипфейков. Аскетичный профиль в соцсетях – то, что надо для безопасности. Делиться информацией из своей жизни лучше при личных встречах. Квартирные воры до сих пор любят, когда на страничках люди пишут: мы поедем к морю, нас не будет до такого-то числа. Свой профиль надо держать открытым только для реальных друзей. Много лишнего о себе выкладывают подростки. Они часто ведутся на слабо – блогера из тебя не выйдет, страничка пустая, ничего интересного не выкладываешь. Родители должны предупреждать детей о таких подвохах в интернете. Если мошенники получат доступ к вашему аккаунту в Телеграме, Ватсапе, где вы активно используете голосовые сообщения, им ничего генерировать не придется – для монтажа аудиодипфейков фрагментов достаточно. Двухфакторная проверка подлинности пользователя необходима не только на Госуслугах, но и в Ватсапе, Телеграме, – сказал Павел Кузнецов.

  Особенно важно держать в тайне персональные и финансовые данные. Не пересылать в мессенджерах и соцсетях документы, особенно фото паспорта, СНИЛС, банковских карт.

Несколько слов о биометрии

Теперь улыбкой можно не только разблокировать собственный смартфон, но и подтверждать свою личность, совершать платежи, брать кредиты и т.д. Биометрические данные собирают в МФЦ, банках. Но для граждан это дело добровольное. Многих беспокоит, насколько это безопасно. Не сделают ли преступники на биометрической базе еще более совершенные дипфейки?

   – Риск использования биометрии для создания дипфейка сведен к минимуму. Система сейчас достаточно отлажена. Вся ваша биометрия хранится в единой биометрической базе. Она создана с учетом всех требований информационной безопасности и контролируется органами власти, – разъяснил Павел Кузнецов.

Смотри в… зубы!

Это не метафора. У искусственного интеллекта нередко проблемы с изображением зубов у человека – часто на фейковом видео они выглядят просто как белая полоска. Вот еще несколько признаков дипфейков.

  Технологии постоянно совершенствуются. Все труднее отличить подделку невооруженным глазом. В этих случаях на помощь придут специальные программы распознавания.

  Видео:

   Глаза разного цвета. Если у вашего друга карие глаза, а он присылает кружок, где у него голубые или разного цвета, – это не магия, а плохой дипфейк. У настоящего человека в глазах есть отражения света. В дипфейках бликов может не быть вообще, а зрачки могут располагаться несимметрично. Это делает взгляд неестественным и «пустым».

   Пятна на лице – в дипфейках часто заметны потемнения по краям, особенно если «маска» плохо легла на реальное лицо. Неестественный тон кожи.

   Нарушение пропорций тела. Лицо может иметь неестественные пропорции относительно головы или тела. Это связано с тем, что для создания дипфейка использовали материалы с разным углом съемки или программа просто
криво наложила «маску».

   Если губы не совпадают с речью или мимика не отражает эмоции, голос мог быть сгенерирован отдельно.

   Если цвет лица в кадре резко меняется, например, становится то теплым, то холодным или освещает лицо с разных углов, это может быть следствием склеивания разных видео для создания дипфейков.

  Аудио:

   В фейковых записях дыхание может полностью отсутствовать или звучать неестественно, например, появляться посреди слова.

   Синтезированные голоса часто звучат монотонно или, наоборот, выдают внезапные эмоциональные скачки.

   В звонках или голосовых сообщениях дипфейков может появиться неестественный фоновый шум, не похожий на обычные бытовые или уличные звуки. Он может внезапно обрываться или менять свою громкость в процессе.

   Если в диалоге реплики перебивают друг друга или «наслаиваются», это точно признак того, что речь искусственно сгенерирована.

«» С 1 июня вступили в силу отдельные положения 41-ФЗ. Согласно им государственные органы, кредитные организации, маркетплейсы не могут общаться с гражданами через мессенджеры. Скажем, если вы увидите входящий звонок или сообщение якобы от налоговой службы, Социального фонда или банка в WhatsApp или Telegram, можно не сомневаться — это мошенники. По нашей статистике, за 2024 год мошенники пытались получить доступ к деньгам в 45,6 % случаев посредством телефонных звонков или смс-сообщений. На атаки через мессенджеры пришлось 15,7 % мошенничеств, на сообщения в социальных сетях – 10,3 %. На остальные виды мошенничества (письма на электронную почту, фишинговые ресурсы и прочее) пришлось 28,4 %.

Сомневайтесь! Оказывается, это полезно. Особенно когда имеете дело с цифровыми технологиями. У прогресса есть своя оборотная сторона - мошенники разных мастей активно берут его на вооружение. Они уже не ограничиваются телефонными звонками из МВД, Соцстраха и банков. В ход пошли цифровые двойники реальных людей - дипфейки. Распознать обман бывает очень непросто. Как не попасть на эту удочку?

Продолжаем разбираться вместе с Павлом Кузнецовым, начальником отдела безопасности Калужского отделения Банка России.

Охотники за кошельками

 Мировая и российская практика показывает, что дипфейки чаще всего используются именно в финансовой сфере — в атаках на клиентов банков и других организаций. Один из вариантов - рекламные ролики с генерированным изображением известных людей. Они предлагают разного рода инвестпроекты с очень высоким доходом.

 Только ссылки ведут на поддельные сайты крупных банков или компаний. Адреса фальшивых ресурсов, как правило, отличаются от настоящих всего парой символов, а дизайн страниц очень напоминает оригинал. Дальше по пословице: «Коготок увяз - всей птичке пропасть». Жертву уговаривают взять кредит на инвестиции или даже продать квартиру и машину, заверяя, что в ближайшее время удастся заработать гораздо больше, просят завести электронный кошелек и с него пополнить мифический биржевой счет, перевести деньги на карту наставника и т.д.

 Необходимо критически относиться к поступающей информации. Особенно если ситуацию нагнетают, требуют что-то сделать немедленно. Возьмите паузу. Не поленитесь перепроверить.

Несколько правил безопасности для потенциальных инвесторов

- Вам гарантируют прибыль. Доход по инвестициям невозможно знать заранее. Чем выше потенциальная прибыль, тем больше шансов потерять все вложения. Обещают точный доход, и он намного выше ставок по депозитам? Наверняка вы столкнулись с мошенниками.

- Предлагают торговать через зарубежного брокера. В нашей стране иностранные финансовые компании без лицензии Банка России не имеют права рекламировать свои услуги, чтобы привлекать частные инвестиции.

- Просят ввести данные на сомнительном сайте. Прежде чем оставлять информацию о себе в интернете, убедитесь, что перед вами безопасная, а не фишинговая страница.

- Требуют скачать программу или приложение. В них могут скрываться вирусы, которые крадут с устройства личную и платежную информацию. Но даже если это легальные программы, например, из официальных магазинов приложений, стоит сначала подробно изучить, как они работают. Иначе можно по неосторожности открыть преступникам доступ к своим данным или даже дать им удаленный контроль над своим устройством.

Люди добрые, сами мы не местные…

 До сих пор в «репертуаре» преступников остается сюжет с попавшим в беду родственником, другом, сборах на благотворительность от имени медийных лиц. Получив такое сообщение, не спешите перечислять деньги. Вот три простых правила.

  Первое  Если вы получили звонок, голосовое сообщение или видео, в котором кто-то близкий или просто знакомый просит у вас деньги, насторожитесь. Возьмите паузу на перепроверку информации.

  Второе  Лучше всего позвонить человеку и убедиться в том, что нужна помощь. Попробуйте связаться с ним альтернативным способом. То есть связаться через другой способ коммуникации. Например, если знакомый отправляет голосовое сообщение в мессенджере - наберите его по телефону и наоборот.

  Третье  Если связаться с человеком не получается, задайте такой вопрос, ответ на который может знать только ваш близкий. Если вы поняли, что вам отправили дипфейк, стоит связаться с человеком, которого сымитировали, чтобы он предпринял меры и предупредил свои контакты о взломе.

 - Мошенники изо всех сил стараются держать человека в напряжении – уговаривают, угрожают: если не сделаете то, что требуем, последствия будут плачевными. А вам надо взять паузу, положить трубку и подумать. Появились сомнения в личности звонившего - лучше связаться с ним по альтернативным каналам. Всегда перепроверяйте информацию, если разговор начинается о деньгах. Проконсультируйтесь с теми, кому доверяете. Есть горячая линия банка, где у вас счета, также можно обратиться на горячую линию Банка России 8-800-300-3000, - советует Павел Кузнецов. 

Кладите трубку!

 Мы привыкли оставаться на связи в режиме 24/7. У молодого поколения смартфон буквально врос в руку. Звонки, сообщения в мессенджерах, соцсетях… Многие с незнакомых номеров. Брать трубку или не брать? Мы, журналисты, в силу профессии получаем массу таких звонков. Большое подспорье - электронные секретари. Эту услугу предлагают операторы сотовой связи. Плоды искусственного интеллекта с разными голосами, манерой общения ведут беседы с позвонившими. Потом в сообщении можно прослушать запись и решить, перезванивать по этому номеру или нет.

 Но даже если звонок от «следователя» или «службы безопасности банка» поступил по обычному телефону, не стоит принимать все сказанное за чистую монету.

Если вам позвонили якобы работники Банка России или правоохранительных органов и разговор касается ваших финансов, положите трубку. Никому и никогда не переводите деньги и не сообщайте свои личные и финансовые данные по просьбе незнакомого абонента, кем бы он ни представлялся.

«» Практика показывает, что значительная часть звонков от мошенников поступает в мессенджерах - Телеграм, WhatsApp. Если вы ими пользуетесь, лучший вариант - отключить прием звонков, за исключением номеров, находящихся в вашем списке контактов. С 1 июня этого года государственные органы, кредитные организации, маркетплейсы не общаются с гражданами через мессенджеры. Павел Кузнецов.

   

Подготовила Светлана МАЛЯВСКАЯ. Рисунок Наталии ФИЛИМОНОВОЙ.