Нгуєн Тхань Хыонг (ім'я персонажа змінено) — офісний працівник у Ханої . Під час розмови з другом через Facebook Messenger друг Хыонга попрощався та завершив розмову, але раптово повернувся до повідомлення, попросивши позичити грошей та запропонувавши переказати гроші на банківський рахунок.
Хакери використовують діпфейки для скоєння онлайн-шахрайства.
Хоча ім'я облікового запису збігалося з ім'ям її подруги, Хуонг все ще мала деякі підозри, тому вона запросила відеодзвінок для перевірки. Її подруга одразу погодилася, але дзвінок тривав лише кілька секунд через «перебої в мережі», як пояснила подруга. Побачивши обличчя подруги у відеодзвінку, і голос також був таким самим, Хуонг більше не сумнівалася та переказала гроші. Однак, лише після успішного переказу, Хуонг зрозуміла, що потрапила в пастку хакера.
Не лише Хыонг, багато інших жертв, які є друзями та родичами друга Хыонг, також стали жертвами шахрайства таким самим чином. Сума грошей, яку лиходії шахрайським шляхом виманили з цього облікового запису у Facebook, сягає десятків мільйонів донгів.
У другій половині 2023 року охоронна компанія Bkav постійно отримувала повідомлення та запити про допомогу від жертв щодо подібних шахрайств. За словами експертів Bkav, у випадку Хьонга зловмисники взяли під контроль обліковий запис Facebook, але не одразу повністю захопили його, а таємно стежили за ним, чекаючи нагоди видати себе за жертву, щоб попросити позичити грошей у друзів та родичів. Вони використовували штучний інтелект для створення фальшивого відео обличчя та голосу власника облікового запису Facebook (Deepfake). Коли їх попросили здійснити відеодзвінок для підтвердження, вони погодилися прийняти дзвінок, але потім швидко відключилися, щоб уникнути виявлення.
Пан Нгуєн Тьєн Дат, генеральний директор дослідницького центру Bkav AntiMalware, сказав: «Можливість збирати та аналізувати дані користувачів за допомогою штучного інтелекту дозволяє створювати складні стратегії шахрайства. Це також означає, що складність сценаріїв шахрайства при поєднанні Deepfake та GPT зросте, що значно ускладнить виявлення шахрайства».
Bkav рекомендує користувачам бути особливо пильними, не надавати особисту інформацію (CCCD, банківський рахунок, OTP-код...), не переказувати гроші незнайомцям через телефон, соціальні мережі, веб-сайти з ознаками шахрайства. Коли надходить запит на позику/переказ грошей на рахунок через соціальні мережі, слід використовувати інші методи автентифікації, такі як дзвінок або використання інших каналів зв'язку для повторного підтвердження.
Посилання на джерело
Коментар (0)