Мошенничество в сфере технической поддержки длится уже много лет, но новый вариант под названием "Фантомный хакерский обман" быстро набирает обороты. С 2023 года он принес пострадавшим, в основном пожилым американцам, более 500 миллионов долларов. Этот обман особенно коварен, поскольку развивается в трех тщательно организованных фазах и использует тактику социальной инженерии, основанной на искусственном интеллекте, чтобы избежать обнаружения. Злоумышленники используют фальсификацию идентификации звонящего и голоса, сгенерированного искусственным интеллектом, чтобы сделать свою схему более убедительной, но есть способы защитить себя.
Оставайтесь защищенным и информированным! Получайте оповещения о безопасности и советы экспертов по технологиям—
Как работает фантомный хакерский обман
Как отметило ФБР, обман начинается с фазы имитации технической поддержки. Вы можете получить звонок, электронное письмо, SMS или даже всплывающее окно на вашем компьютере, предупреждающее вас о том, что ваше устройство скомпрометировано. В сообщении вас попросят позвонить на номер службы поддержки клиентов для получения помощи. После того, как вы это сделаете, мошенник, выдающий себя за техническую поддержку, заявит, что хакеры напали на ваши счета. Чтобы "помочь", они потребуют у вас скачать программное обеспечение для удаленного доступа, что позволит им взять контроль над вашим компьютером. Под видом сканирования угроз они обманом вынуждают вас раскрыть ваши финансовые счета, подготавливая следующую фазу обмана.
Далее следует фаза имитации финансовой институции. Другой мошенник, притворяясь сотрудником вашего банка или инвестиционной фирмы, звонит, предупреждая, что иностранный хакер взломал ваши аккаунты. Ему советуют переместить ваши деньги на "безопасный" счет, защищенный правительством, часто используя переводы по проводам, криптовалюту или наличные депозиты. Они также могут настаивать на конфиденциальности сделки, утверждая, что это необходимо из-за безопасности.
В заключительной фазе фазонного обмана правительством США третий мошенник представляется федеральным чиновником – часто из Федеральной резервной системы – который давит на вас, чтобы действовать быстро. Если вы начинаете сомневаться в схеме, они могут отправить вам официально выглядящее электронное письмо или документ, чтобы убедить вас, что перевод легитимен. К моменту, когда пострадавшие понимают, что их обманули, их деньги уносят за границу, за пределы досягаемости американских властей.
Как искусственный интеллект усугубляет ситуацию
Искусственный интеллект делает обманы, подобные фантомному хакерскому обману, более коварными и труднее выявляемыми. Мошенники используют искусственный интеллект для автоматизации своих схем с помощью ботов для чата. Вместо того чтобы полагаться на операторов, они теперь могут использовать ответы, созданные на основе искусственного интеллекта, которые звучат естественно и убедительно.
Также используются голоса, созданные искусственным интеллектом, чтобы притворяться сотрудниками банков и государственных представителей. Имея всего лишь небольшой аудиосэмпл, мошенники могут клонировать голос, чтобы их звонки казались еще более достоверными. Это означает, что пострадавший может услышать то, что подчиняется звук его банковского менеджера или официального представителя Федеральной резервной системы.
Схемы по электронной почте также становятся более сложными. Инструменты искусственного интеллекта могут создавать сообщения, имитирующие тон и стиль официальных коммуникаций. Мошенники могут даже генерировать поддельные, но выглядящие правдоподобно документы с официальными бланками, чтобы убедить жертв, что обман легитимен.
7 способов защитить себя
Лучший способ защитить себя от фантомного хакерского обмана – оставаться информированным, быть осторожным и следовать этим рекомендациям:
1) Игнорируйте незапрошенные сообщения: Мошенники часто отправляют всплывающие окна, SMS или электронные письма, утверждая, что ваш компьютер заражен вирусом или что ваш банковский счет под угрозой. Эти сообщения могут выглядеть официально, но они созданы для вызова паники и давления на вас принять мгновенные меры. Никогда не переходите по ссылкам или не открывайте вложения от неизвестных отправителей, так как они могут содержать вредоносное ПО или вести на phishing-сайты, крадущие вашу личную информацию.
2) Иметь надежное антивирусное программное обеспечение: Лучший способ защитить себя от вредоносных ссылок, устанавливающих вредоносное ПО, с возможностью доступа к вашей личной информации, – это установить антивирусное программное обеспечение на всех ваших устройствах. Эта защита также может предупреждать вас о поддельных письмах и схемах вымогательства, обеспечивая безопасность вашей личной информации и цифровых активов. Получите мои рекомендации лучших победителей 2025 года в области антивирусной защиты для ваших устройств Windows, Mac, Android и iOS.
3) Проверяйте номера телефонов перед звонком: Если вы получили неожиданное сообщение, советующее позвонить в техподдержку, не используйте указанный в сообщении номер. Вместо этого посетите официальный веб-сайт компании вопроса и найдите информацию о контакте их службы поддержки клиентов. Мошенники часто создают фиктивные веб-сайты или используют фальсификацию идентификации звонящего, чтобы их номера телефонов казались легитимными, так что всегда повторно проверяйте перед звонком.
4) Избегайте загрузки неизвестного программного обеспечения: Ни одна уважающая себя компания никогда не попросит вас установить инструменты для удаленного доступа, если вы не обратились за технической поддержкой. Мошенники используют эти программы для взятия под контроль вашего компьютера, отслеживания вашей активности и доступа к конфиденциальной информации. Если кто-то неожиданно просит вас скачать программное обеспечение для "исправления проблемы" или "защиты вашего аккаунта", вероятно, это обман.
5) Никогда не давайте управление устройством незнакомому лицу: Если вы позволяете мошеннику удаленно получить доступ к вашему компьютеру, он может просматривать ваши личные файлы, регистрировать нажатия клавиш и манипулировать вашими счетами без вашего ведома. Законные представители службы поддержки клиентов никогда не попросят удаленного доступ, если вы не инициировали запрос на поддержку через официальный канал компании. Если кто-то настаивает на управлении вашим устройством, немедленно повесьте трубку.
6) Будьте скептичными по отношению к срочным финансовым предупреждениям: Правительство США никогда не будет связываться с вами неожиданно и требовать перевести ваши деньги на "безопасный счет". Они также никогда не попросят вас выполнить перевод средств, купить подарочные карты или отправить криптовалюту в качестве оплаты. Мошенники создают ложное чувство срочности, чтобы обмануть жертв на активные действия до того, как они смогут критически оценить ситуацию. Если кто-то утверждает, что представляет банк или государственное агентство и давит на вас, чтобы переместить деньги, остановитесь и проверьте их личность через официальные каналы.
7) Используйте услуги удаления личных данных: Мошенники часто собирают информацию с веб-сайтов брокеров данных, чтобы сделать свои схемы убедительнее. Ваше имя, номер телефона, домашний адрес и даже финансовая история могут быть публично доступны без вашего ведома. Подумайте о том, чтобы использовать услугу по удалению данных, чтобы регулярно сканировать и требовать удаление ваших личных данных с этих баз данных. Это уменьшает риски того, что мошенники выберут вас для атак с высокой степенью персонализации. Вы также можете вручную отказаться от основных сайтов брокеров данных, но использование услуги автоматизирует процесс и обеспечивает защиту вашей информации со временем. Узнайте мои лучшие варианты услуг по удалению данных здесь.
Основные выводы Курта
Фантомный хакерский обман создан для того, чтобы быть убедительным, но понимание его работы помогает вам оставаться на шаг впереди. Мошенники полагаются на страх, срочность и обман, чтобы обмануть своих жертв, но вы можете защитить себя, оставаясь осторожным, проверяя запросы через официальные источники и никогда не делая обмен личной или финансовой информацией с неизвестными звонящими.
Как думаете, достаточно ли предпринимают правоохранительные органы и технологические компании действий для борьбы с мошенничеством, основанным на искусственном интеллекте? Дайте нам знать, написав нам в
Для получения больше моих советов о технологиях и оповещений о безопасности подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report на
Задайте вопрос Курту или дайте нам знать, какие истории вы хотели бы, чтобы мы рассмотрели.
Следите за Куртом в его социальных сетях:
Ответы на самые часто задаваемые вопросы CyberGuy:
Новинки от Курта:
