Россиянам напомнили о способе мошенничества в период "Черной пятницы"

МОСКВА, 28 ноя — РИА Новости. Мошенники вернулись к использованию схемы обмана россиян с помощью видео и аудиодипфейков в период «Черной пятницы» и других ноябрьских распродаж — они отправляют вредоносные ссылки со взломанных аккаунтов в Telegram, призывая купить некие товары, рассказал РИА Новости начальник отдела по кибербезопасности «Кода безопасности» Алексей Коробченко. «В последнее время, благодаря технологиям искусственного интеллекта, распространение получила схема с дипфейками. Мошенники взламывают как обычных пользователей, так и популярные Telegram-каналы и отправляют вредоносные ссылки: в первом случае контактам от имени взломанного пользователям, во втором – от имени владельца (канала — ред.) с призывом покупать некие товары. Свои сообщения мошенники сопровождают дипфейк-видео и аудио, которые должны убедить пользователей в их легитимности», — отметил эксперт. Эксперт рассказал, что за время, пока жертва восстанавливает доступ к аккаунту или предупреждает администрацию мессенджера о мошенничестве, в сети аферистов успеет попасть определенное количество людей. Самой популярной схемой обмана пользователей в период распродаж становится подделка популярных сайтов, интернет-магазинов и маркетплейсов. Злоумышленники создают фейковые аккаунты известных брендов или самих торговых площадок в соцсетях и мессенджерах и делают рассылку от их лица. Они пользуются тем, что крупные ритейлеры делают большие скидки в этот период, поэтому подобные предложения могут не вызывать настороженности. «Если юзеры перейдут по ссылкам в сообщениях или письме в электронной почте, то попадут на фейковый сайт, который похож на настоящий. Отличия – в нюансах, например, мошенники могут не „попасть“ в традиционную цветовую гамму бренда или использовать неактуальную информацию в других разделах сайт», – говорит Коробченко. Но переход по ссылке на фейковый сайт может быть не опасен, если не вводить на подозрительной площадке личные данные. Однако в некоторых случаях на сайте может начаться автоматическая загрузка вредоносного программного обеспечения. «Иногда мошенники проводят дополнительную подготовку: не просто создают фейковые сайты и делают рассылку, а взламывают базу данных бренда, под который собираются мимикрировать, или покупают уже утекшие базы данных. Таким образом, они получают список пользователей конкретного бренда и могут делать более персонализированные рассылки. Поэтому даже если приходит письмо или сообщение, адресованное непосредственно вам, все равно стоит убедиться, что это не фейк», – отметил эксперт. Коробченко советует проявлять критическое мышление и отвечать на такие вопросы: стандартно ли ведет себя отправитель подозрительного сообщения, совпадает ли его стиль общения, почему тот или иной бренд прислал напоминание о распродажах непосредственно пользователю, если обычно делает это через приложение. Это поможет избежать утечки персональных данных и финансовых средств.