Как мошенники используют нейросети

Что изменилось с появлением доступных нейросетей

Раньше мошенническую схему выдавали мелочи: неестественный голос, странный шрифт на поддельном бланке, ошибки в тексте письма от «банка». Доступные генеративные нейросети убрали большинство этих примет: голос звучит как настоящий, текст грамотный и по стилю похож на официальный, а фото и видео выглядят правдоподобно даже при внимательном просмотре — поэтому проверять теперь нужно не «как это выглядит», а «что у меня просят сделать».

Это не значит, что мошенники изобрели принципиально новые схемы обмана — суть та же: срочность, страх, обещание выгоды. Изменился только инструмент, которым эту схему упаковывают, — и именно поэтому старые советы «слушайте внимательно, ищите ошибки» работают всё хуже, а новые советы строятся вокруг проверки через независимый канал связи.

Подделка голоса — самая частая схема против семей

Мошенник записывает короткий фрагмент голоса — из видео в соцсетях, голосового сообщения, даже ролика на камеру домофона — и с помощью нейросети клонирования голоса создаёт фразы «от лица» этого человека: чаще всего сообщение о срочной беде и просьбу перевести деньги. Подробно эта схема разобрана в статье «Дипфейк голоса — звонок от родственника».

Видео- и фотодипфейки

Похожая технология работает с видео и фото: подделывают короткие видеосообщения «от начальника» с просьбой перевести деньги контрагенту, а также документы, скриншоты переписки и даже видеозвонки в реальном времени. Признаки подделки и способы проверки — в статье «Как распознать дипфейк видео и фото».

Грамотные фишинговые письма и сообщения

Раньше письма мошенников часто выдавали ошибки и неловкие фразы — нейросеть убирает эту примету полностью. Текст письма «от банка», «от Госуслуг» или «от службы доставки» теперь звучит естественно на русском языке, поэтому ориентироваться нужно на содержание: просьбу перейти по ссылке, срочно ввести данные карты или код из смс — это признак фишинга независимо от того, насколько грамотно написан текст.

Отдельная разновидность — персонализированные письма и сообщения, которые нейросеть составляет с учётом уже известной мошенникам информации о человеке: имени, места работы, недавних покупок из утечек данных. Такое письмо выглядит гораздо убедительнее общей рассылки, но принцип защиты остаётся тем же — не переходить по ссылке и не вводить данные карты без самостоятельной проверки.

Фейковые сайты-клоны магазинов и банков

Нейросети ускоряют создание сайтов-подделок: можно за короткое время сгенерировать дизайн, тексты и даже фейковые отзывы, похожие на настоящий магазин или личный кабинет банка. Отличить такой сайт по одному лишь виду страницы сложно — надёжнее проверять адрес сайта посимвольно и заходить на официальные ресурсы через закладки в браузере, а не через ссылку из сообщения или поисковой выдачи с рекламой.

Боты в мессенджерах и соцсетях

Отдельная схема — чат-боты на основе нейросетей, которые ведут долгий и правдоподобный диалог от имени «нового знакомого», «специалиста по инвестициям» или «сотрудника поддержки», постепенно подводя к переводу денег или передаче доступа к аккаунту. В отличие от старых шаблонных ботов, такой собеседник помнит контекст разговора и отвечает на уточняющие вопросы почти как живой человек. Подробнее — в статье «Мошенники в мессенджерах и соцсетях».

Массовые звонки с использованием ИИ

Автоматические системы обзвона с синтезированным голосом позволяют мошенникам одновременно «прозванивать» тысячи номеров с одинаковым сценарием — про долг, посылку или «подозрительную операцию» — и переключать на живого мошенника только тех, кто откликнулся. Это не делает схему умнее, но делает её массовой и снижает затраты мошенников на каждую попытку, а значит — увеличивает число звонков, которые получают обычные люди.

Поддельные инвестиционные и благотворительные проекты

Нейросети используют и для создания правдоподобных «инвестиционных платформ» с фальшивыми графиками роста, отзывами и даже поддельными видео «известных экспертов», рекомендующих вложить деньги. Похожим образом устроены фейковые сборы на благотворительность после реальных новостных поводов — с трогательными, но сгенерированными историями и фотографиями.

Как эти схемы выявляют на стороне банков и государства

Банк России и профильные ведомства ведут постоянный мониторинг подобных схем и публикуют разборы конкретных случаев — например, на fincult.info собраны примеры мошенничества «от лица» Центробанка. Знакомство с такими разборами помогает узнавать похожие схемы заранее, ещё до того, как столкнёшься с ними лично.

Главное правило, которое работает против любой схемы с ИИ

Каким бы убедительным ни был голос, видео или текст, решение о переводе денег, коде из смс или переходе по ссылке принимает человек — и это решение всегда можно отложить на несколько минут, чтобы перепроверить информацию по независимому каналу связи. Это единственная защита, которая работает против любой, даже ещё не изобретённой схемы обмана.

Как эти схемы находят своих жертв

Мошенники редко звонят наугад — чаще используют базы номеров из утечек данных, объявления о продаже на досках объявлений, открытые профили в соцсетях с номером телефона или упоминанием места работы. Чем больше личной информации доступно публично, тем проще собрать правдоподобную легенду для звонка или письма — поэтому стоит периодически проверять настройки приватности своих аккаунтов и не указывать лишние личные данные в открытых объявлениях.

Что могут сделать банки и площадки со своей стороны

Банки внедряют дополнительные проверки подозрительных переводов, а маркетплейсы и мессенджеры — системы определения ботов и поддельных аккаунтов, но ни одна автоматическая защита не срабатывает в ста процентах случаев, особенно против новых, ещё не описанных схем. Поэтому финальная проверка всегда остаётся за человеком — привычка на секунду остановиться и подумать «а стал бы я делать это, если бы не спешил» защищает надёжнее любой автоматики.

Схема «сотрудник поддержки маркетплейса»

Отдельная волна схем нацелена на продавцов и покупателей маркетплейсов: пишут якобы от службы поддержки Авито, Озона или Яндекс Маркета с просьбой перейти по ссылке «для получения оплаты» или «подтверждения доставки» — такая ссылка обычно ведёт на фейковую страницу ввода данных карты. Настоящие площадки не просят вводить полные данные карты вне официального приложения и не присылают персональные ссылки на оплату в личных сообщениях — правило то же: не переходить по ссылке, проверять через официальное приложение или сайт напрямую.

Роль ИИ в защите, а не только в атаке

Те же технологии, что используют мошенники, помогают и на стороне защиты: банки применяют нейросети для выявления подозрительных операций, площадки — для распознавания фейковых аккаунтов и поддельных отзывов, а обычному человеку текстовая нейросеть может быстро подсказать, похоже ли конкретное сообщение на типичную мошенническую схему. Это не заменяет бдительность, но становится дополнительным и бесплатным инструментом проверки.

Что стоит обсудить в семье уже сегодня

Не дожидаясь конкретного случая, полезно один раз спокойно обсудить с близкими три вещи: правило «сначала перезвонить» при любой просьбе о деньгах, кодовое слово на случай подделки голоса и то, куда звонить, если обман всё же произошёл. Эти три пункта закрывают большинство схем, описанных в этой статье, независимо от того, какую именно форму — звонок, видео или сообщение — выберут мошенники в следующий раз.

Если хочется не разбираться самому, а быстро спросить «это точно мошенники?» — на этом сайте готовится бесплатный инструмент «Проверить сообщение или ссылку на мошенничество»: вставляете текст или адрес сайта — нейросеть отмечает типичные признаки обмана. Пока инструмент запускается волной, тот же вопрос можно задать любой бесплатной текстовой нейросети из раздела «ИИ текст бесплатно» на этом сайте.

Похожие материалы

• Все статьи «ИИ и мошенники»
• Как распознать дипфейк видео и фото
• Мошенники в мессенджерах и соцсетях

Источники и внешние материалы

• fincult.info (проект Банка России) — как распознать мошенника
• Банк России — действия финансовых мошенников
• МВД России — памятки о видах мошенничества
• портал Госуслуги — официальные сервисы и проверка информации
• Роскомнадзор — защита персональных данных