Телефонные мошенники в России все чаще подделывают голоса родственников и знакомых своих жертв. 15 миллионов звонков в день совершали телефонные мошенники в России в апреле, почти в два раза больше чем в прошлом году. Теперь мошенники способны с помощью искусственного интеллекта сымитировать голос знакомого или родственника потенциальной жертвы. Мошенники начали чаще подделывать голоса родных и знакомых тех, кому они звонят, сообщили в Центробанке.
Могут ли мошенники подделать голос и украсть деньги со счета?
Благодаря современным технологиям хакерам достаточно всего 20-секундного фрагмента разговора для создания копии голоса любого человека. Мошенники добывают образцы голоса потенциальной жертвы разнообразными методами: используют общедоступные аудио- и видеозаписи из интернета, а также данные, полученные при утечках биометрической информации. Кроме того, они могут записать голос человека, просто позвонив ему, и использовать диктофон для записи. Иногда мошенники получают доступ к аккаунту пользователя в мессенджере, применяя различные методы, такие как фишинг и социальная инженерия. Получив доступ к переписке, злоумышленники извлекают голосовые сообщения и загружают их в специальную систему, функционирующую на базе ИИ. Эта система затем анализирует голосовые образцы и учится имитировать особенности речи человека. Могут ли мошенники позвонить в банк и украсть деньги?
А что, если мошенники подделают ваш голос и позвонят в банк? Смогут ли они снять деньги со счета или оформить кредит? С имитированным голосом жертвы мошенники могут попытаться позвонить в банк и выполнить различные операции, такие как снятие денег со счета или перевод средств на другой счет. Однако ведущие российские банки не используют систему управления счетом с помощью голоса. Например, в Сбербанке в качестве биометрического идентификатора для проведения платежных операций используется не голос, а лицо человека. Банки сохраняют ваш голос в биометрической базе только для того, чтобы автоматически распознавать его при звонках в техническую службу поддержки банка.
К тому же существует опасение, что мошенники запишут ваш голос и передадут в Единую биометрическую систему или биометрические системы банков. Однако, несмотря на возможность утечки биометрии из банковского хранилища, использовать ее для несанкционированной идентификации невозможно. Причина состоит в самом процессе идентификации. Когда вы сдаете биометрические данные в базу, сохраняется не конкретное фото лица или одна аудиозапись голоса, а некий ее слепок в виде набора ваших характерных признаков.
Например, копируют речь президента или других известных личностей. В таком случае, по словам эксперта, нужно перезвонить на настоящий номер человека и уточнить, так ли это на самом деле. Сергей добавил, что преступники для подделки голоса используют видео. При этом важно использовать надежную комбинацию цифр, букв и знаков препинания. Также нужно установить везде двухфакторную аутентификацию.
Мошенники подделывают голоса, притворяясь вашими родственниками или знакомыми Для создания убедительного аудиосообщения преступники используют нейросети, с помощью которых можно воспроизвести интонацию, тембр голоса и особенности речи конкретного человека. Например, позвонивший вам в мессенджер ребенок, родственник или знакомый просит срочно перевести небольшую сумму денег. Причина может быть какая угодно — ребенку срочно нужно сделать подарок другу или учительнице, пожилому родственнику не хватает небольшой суммы на покупку лекарств в аптеке. Звонивший под разными предлогами уговаривает отправить деньги на чужую карту или перевести их по чужому номеру телефона. Мошенник легко оправдается, почему перевод нужно осуществить другому человеку — можно сказать, что это счет продавца, друга, который находится рядом или что телефон разрядился. Нередко злоумышленники звонят в ночное время, чтобы застать жертву врасплох. Обычно речь идет о небольшой сумме, поэтому вопросов у жертвы не возникает и, как следствие, деньги попадают в руки мошенников. Можно ли защититься от нового вида мошенничества? Эксперты Центра цифровой экспертизы Роскачества подготовили 10 правил цифровой безопасности, которые помогут вам не попасться на новую мошенническую схему: - Не отвечайте на звонки с подозрительных номеров, чтобы не дать возможности украсть ваш голос. Можно воспользоваться услугой защиты от спама и мошенников от операторов мобильной связи; - Помните, подделку голоса можно отличить по чрезмерной обработке. Если в записи сильно шумит ветер, громко едут машины, лают собаки — стоит насторожиться. Но главное: голос нейросети звучит немного механически и безэмоционально; - Спросите у звонящего какой-то факт, который должен быть известен только вам и ему. Сергей Кузьменко, руководитель Центра цифровой экспертизы Роскачества: «Схемы мошенничества остаются неизменными, однако использование современных технологий во многом развязывает руки злоумышленникам, что позволяет им старые успешные схемы подавать под новым углом.
С его помощью мошенники начали создавать аудиосообщения и вымогать средства. Преступная схема следующая: сначала злоумышленник взламывает аккаунт пользователя в Telegram или WhatsApp принадлежит корпорации Meta, которая признана экстремистской и запрещена в России и скачивает оттуда голосовые сообщения. Затем нейросеть, используя полученные данные, создает новые сообщения, с помощью которых мошенник вымогает деньги. Искусственному интеллекту достаточно и трех секунд речи оригинального носителя для того, чтобы дипфейк получился убедительным. Можно качественно подделать тембр и интонацию человека.
Роскачество: мошенники научились подделывать голоса, чтобы красть деньги
Мошенники для обмана россиян стали подделывать голоса родных и знакомых потенциальной жертвы, сообщили РИА Новости в пресс-службе регулятора. Из-за комплексного и детализированного подхода мошенники сейчас могут подделать буквально все. Мошенники стали использовать для вымогательства денег созданные ИИ голосовые сообщения от имени владельца аккаунта в соцсетях или мессенджерах. «Я сам сталкивался с тем, что мне звонили мошенники и включали синтез голоса моего ребёнка. Новости Технологии 29 июля 2022. Телефонные мошенники начали подделывать голос «Алисы».
Не дайте себя обмануть! Что придумали телефонные мошенники в 2024г: нейросети, QR и маркетплейсы
Однако, несмотря на возможность утечки биометрии из банковского хранилища, использовать ее для несанкционированной идентификации невозможно. Причина состоит в самом процессе идентификации. Когда вы сдаете биометрические данные в базу, сохраняется не конкретное фото лица или одна аудиозапись голоса, а некий ее слепок в виде набора ваших характерных признаков. При этом восстановить по таким данным фото или голос человека практически невозможно. Помните, что банки заинтересованы в конфиденциальности данных своих клиентов, ведь несанкционированные операции могут нанести удар по их репутации и привести к финансовым потерям. Мошенники подделывают голоса, притворяясь вашими родственниками или знакомыми Отвечая на телефонные звонки, люди обычно не сомневаются, что говорят именно с тем, чей номер записан в телефонной книжке. Если звонивший попросил перевести небольшую сумму на неизвестный счет или номер телефона — не проблема. Ведь вы узнали голос собеседника и без сомнений выполните просьбу. Позже выясняется, что это новая уловка аферистов. Для создания убедительного аудиосообщения преступники используют нейросети, с помощью которых можно воспроизвести интонацию, тембр голоса и особенности речи конкретного человека. Например, позвонивший вам в мессенджер ребенок, родственник или знакомый просит срочно перевести небольшую сумму денег.
Причина может быть какая угодно — ребенку срочно нужно сделать подарок другу или учительнице, пожилому родственнику не хватает небольшой суммы на покупку лекарств в аптеке. Звонивший под разными предлогами уговаривает отправить деньги на чужую карту или перевести их по чужому номеру телефона. Мошенник легко оправдается, почему перевод нужно осуществить другому человеку: можно сказать, что это счет продавца, друга, который находится рядом, или что телефон разрядился. Нередко злоумышленники звонят в ночное время, чтобы застать жертву врасплох. Обычно речь идет о небольшой сумме, поэтому вопросов у жертвы не возникает, и, как следствие, деньги попадают в руки мошенников. Справочно Эксперты Центра цифровой экспертизы Роскачества отмечают, что в скором времени на смену аудиозвонкам, сгенерированным нейросетью, придут видеозвонки Deepfake.
Используя алгоритм искусственного интеллекта, они создают контент, который выглядит или звучит реалистично. Это может быть видео или даже просто аудио Бакли Им требуется очень мало обучающих данных, и они могут создать нечто достаточно убедительное с помощью обычного ноутбука, который может купить каждый По сути, дипфейки берут примеры видео- или аудиозаписей, и учатся точно воссоздавать их движения или голос.
Это может быть использовано для того, чтобы поместить лицо на тело другого человека, заставить его голос читать определенный текст или же совершать вредоносные действия. Несмотря на то, что технология кажется сложной, на самом деле сделать дипфейк самостоятельно на удивление просто. Для этого достаточно иметь в открытом доступе видеозапись или запись голоса и недорогое программное обеспечение. Это занимает секунды, а не минуты или часы, и любой, у кого есть немного времени и доступ к YouTube, может понять, как это сделать", - объясняет Бакли. Появились удивительные технологии, которые еще недавно были бы научной фантастикой. Это прекрасно для инноваций, но есть и обратная сторона, когда эта технология попадает не в те руки". Мир мошенничества с дипфейками С момента своего появления deepfake использовались во вредоносных целях, начиная от подделки политических речей и заканчивая изготовлением порнографических материалов. Однако в последнее время их использование находит все большее применение в мире мошенничества.
В последнее время участились случаи мошенничества с использованием искусственного интеллекта, когда человеку звонит или даже звонит по видеосвязи его близкий человек, говоря, что он попал в беду и ему нужны деньги", - рассказывает Бакли. Сведения о человеке берутся из данных, доступных в Интернете.
Справочно: Правильнее будет говорить не про искусственный интеллект, а именно про нейросеть с машинным обучением на основе искусственного интеллекта. Технологические прорывы в сфере ИИ еще впереди. Чтобы машина получила полноправное звание искусственного интеллекта, она должна пройти самостоятельно, как минимум, тест Тьюринга. Благодаря имеющимся уже технологиям хакерам достаточно всего лишь 20-секундного фрагмента с разговором, взятым из социальной сети, для создания клона голоса любого человека.
Идентичность поражает настолько, что даже мать не сможет отличить голос своего ребенка от робота. Схема обмана та же, но инструменты более прогрессивные. ИИ звонит и просит перевести деньги. Преступники заставляют жертв думать, что они разговаривают с родственником, которому вдруг понадобились деньги, например, на возмещение ущерба в результате ДТП. Сейчас нейросеть можно обучить языкам, и она с легкостью осваивает любые акценты, чтобы умело вести диалог.
Эта система затем анализирует голосовые образцы и учится имитировать особенности речи человека. Могут ли мошенники позвонить в банк и украсть деньги? С имитированным голосом жертвы мошенники могут попытаться позвонить в банк и выполнить различные операции, такие как снятие денег со счета или перевод средств на другой счет. Однако ведущие российские банки не используют систему управления счетом с помощью голоса. Банки сохраняют ваш голос в биометрической базе только для того, чтобы автоматически распознавать его при звонках в техническую службу поддержки банка. К тому же существует опасение, что мошенники запишут ваш голос и передадут в Единую биометрическую систему или биометрические системы банков. Несмотря на возможность утечки биометрии из банковского хранилища, использовать ее для несанкционированной идентификации невозможно. Причина состоит в самом процессе идентификации. Когда вы сдаете биометрические данные в базу, сохраняется не конкретное фото лица или одна аудиозапись голоса, а некий ее слепок в виде набора ваших характерных признаков.
Голос в трубке заставил московского врача перевести мошенникам 3 млн рублей
Еще лучше придумать кодовое слово, для своих, чтобы можно было понять: звонят родные, а не мошенники. При помощи методики синтеза медиаконтента, основанной на искусственном интеллекте, удается наложить ненастоящие изображение или видео на реальные. Технология называется "дипфейк" от англ. За рубежом злоумышленники опробовали дипфейки при устройстве на удаленную работу в сфере IT для получения доступа к базам данных. Однако созданные видеоклоны выдают свою искусственность темпом речи, асинхронностью и неестественными эмоциями. Новые технологии используются не только передовыми IT-компаниями, но и вовсю группами мошенников.
Волна дипфейков уже захлестнула Юго-Восточную Азию и Африку.
Сотрудник одной финансовой компании получил якобы от руководителя сообщение, в котором была просьба перевести крупную сумму со счета организации. Эта просьба смутила жертву, но чтобы развеять сомнения, мошенники пригласили его на видеоконференцию, в которой принимали участие и другие сотрудники компании. Но все они, кроме жертвы, использовали технологию подмены голоса и видео.
Компания из-за этого обмана потеряла 25,6 млн долларов. Топ 3 дебетовых карт Откуда у мошенников образцы голосов и изображения людей Подменные видео и аудио мошенники получают с помощью нейросетей. Однако для их обучения требуются образцы голосов и изображения людей — чем больше, тем качественнее получится подмена. Мошенники берут всю информацию из открытых источников — в первую очередь, из соцсетей.
Например, в случае с гонконгской компанией сотрудники, именами которых воспользовались мошенники, активно вели свои страницы — выкладывали видеолекции со своим участием и личные фотографии. Как распознать подмену Распознать подмену голоса или видео на современном этапе сложно, но возможно. Руководитель департамента информационной безопасности Банки. У человека, который использует подменное видео, бывают аномалии в движениях: например, неестественная мимика.
Также заметны несоответствия в фоне или свете.
Диспетчер моментально заподозрила, что речь идёт о мошенничестве, и что в реальности никакого похищения не было. В первую очередь, потому, что поговорить с дочерью Дженнифер не позволили. О чём она и сообщила звонившей.
Очень скоро это подтвердилось: после нескольких неудачных попыток дозвониться до Брианны, та перезвонила сама, недоумевая, что случилось. В действительности они вместе с отцом спокойно катались на лыжах в 110 милях от дома. По собственному признанию Дженнифер, она никогда не забудет тех минут ужаса, которые ей пришлось пережить из-за мошенников. Когда дочь перезвонила и сообщила, что с ней всё в порядке, мать просто сползла на пол в слезах облегчения.
Дипфейк как инструмент мошенничества Правоохранительным органам давно знакомы подобные схемы, однако благодаря ИИ они вышли на принципиально новый уровень. Используя записи голосов, взятые из соцсетей, злоумышленники теперь способны очень убедительно «клонировать» голоса и заставлять их говорить нужные слова.
Несмотря на то, что преступники подделали не только голос, но и номер, мужчина засомневался и решил перезвонить сыну. Естественно, ни в какую аварию тот не попадал. Второй была девушка, решившая продать дорогой браслет Bulgari с бриллиантами за 500 тысяч рублей. С ней связались мошенники, изобразили покупателей и предложили перевести деньги на карту подруги у девушки не было доступа к своей карте , попросив ее номер телефона. Через какое-то время с этого номера позвонила будто бы та самая подруга и подтвердила перевод. Девушка отдала мошенникам браслет и уже позже узнала, что на самом деле разговаривала не с подругой, а с нейросетью.
Эксперт по кибербезопасности Ефимов предупредил о возможности создать фейковую аудиозапись
Мошенники научились подделывать голоса начальников для выманивания денег. В Кизеле пойман мошенник, забравший у пенсионерки 100 тысяч. Мошенники подделали голос гендиректора московского фитнес-клуба с помощью нейросети и украли выручку. сказал Пермяков, отметив, что пока злоумышленники чаще всего ограничиваются подделкой голоса. Обычно мошенники надевают на себя маску родственника жертвы и меняют голос, а потом рассказывают душераздирающую историю о том, как они попали в беду и что им срочно нужны деньги.
Пенсия.PRO
Мошенники подделывают голоса, притворяясь вашими родственниками или знакомыми Для создания убедительного аудиосообщения преступники используют нейросети, с помощью которых можно воспроизвести интонацию, тембр голоса и особенности речи конкретного. Эксперты утверждают, чтобы подделать чужой голос нейросети необходим образец. Мошенники научились использовать современные технологии DeepFake для имитации голоса, сообщили в Роскачестве. Мошенники научились подделывать голоса родных потенциальной жертвы. Кроме того, они создают адресные схемы, которые составлены по цифровому портрету человека, сообщили «РИА Новости» в Центробанке.
Эксперт Кузьменко: мошенники начали использовать нейросети и дипфейки для обмана россиян
Но у женщины такой суммы не оказалось, согласились на 55-ть. При этом позвонить сыну самостоятельно ошарашенная мать не могла: преступники просили ее все время держать телефон в режиме разговора. Оказалось, что все это время за ней велась слежка. Взяв деньги, злоумышленник испарился, и только потом женщина, придя домой и дозвонившись до сына, выяснила, что все это был большим спектаклем, который разыграли мошенники. Ни в какое ДТП ее сын не попадал. Полицейские задержали подозреваемого уже через несколько дней, и старались чтобы на очной ставке родственники обманутой женщины не устроили самосуд.
Он отметил, что в теории, речь можно синтезировать даже по одному слову. Останутся лишь вопросы к качеству такого сообщения, потому что речь конкретного человека окрашена фразами-паразитами и особым тембром. Чем больше речевой информации будет получено, тем проще будет "соорудить" правдоподобное голосовое сообщение. Как объяснила другой эксперт НТИ, директор по развитию и цифровой трансформации компании EKF Татьяна Мосендз, в создании голосовых сообщений для обмана используются нейросети - с их помощью можно генерировать нужные фрагменты, используя соответствующий датасет с образцами голоса.
Она происходит из систем госструктур или коммерческих компаний: розничных магазинов, банков, страховых. Имея определенную информацию о потенциальной жертве, мошенникам не представляет никакого труда получить код подтверждения или логин и пароль от интернет-банка. По его словам, мошенники знают, что люди неохотно говорят с силовиками, поэтому жертвы достаточно легко выдают информацию или совершают действия, которые от них требуют. Даже статистически получается так, что 95 процентов звонков — это мошенники. Поэтому не стоит как-то из-за этого сильно переживать, а просто сбросить телефонный звонок и перезвонить в ту организацию, сотрудником которой представлялся звонящий. Если это правоохранительные органы, то нужно звонить в полицию", — разъяснил собеседник Москвы 24. Также эксперт предостерег от активного общения с мошенниками и их разоблачения. Даже знакомый с преступными схемами человек может попасться на удочку, уверен Ульянов. Мошенники — люди достаточно опытные, скорее всего, они обзвонили не одну тысячу потенциальных жертв, простыми вопросами их не ошарашишь.
Обычно у них есть четкие легенды, и они точно знают, что ответить.
Чтобы получилось правдоподобно, в стандартную схему обмана добавили новый элемент: голосовое сообщение. Тембр, интонация. Да и сам голос, будто записанный на бегу, — все это так напоминало настоящего собеседника.
Скорее всего, образец мошенники взяли из аудиосообщений во взломанном мессенджере. Просто надо чистить кэш наверное, убирать голосовые. Тогда не будет таких ситуаций, даже если взломают", — рассказала жертва мошенников Александра Никитина. С появлением новой схемы мошенничества под удар попадают все, кто отправляет голосовые сообщения.
И даже любителям текстовых теперь стоит задуматься, какие видео они публикуют в социальных сетях. Ведь для создания клона голоса достаточно записи длиной всего в несколько минут. Возьмем любой ваш сюжет, тут вы говорите что-то, мы возьмем этот голос, дальше закинем в программу", — рассказал специалист по информационной безопасности Роберт Симонян.
Центробанк: мошенники стали чаще имитировать голоса родных и знакомых россиян
Это вызывает у меня серьезные опасения», — отмечает Жорин. При этом адвокат считает, что время судебных разбирательств по делам об использовании нейросетей в контексте интеллектуальной собственности пока не настало. Он связывает это с тем, что судьи редко принимают нестандартные решения, а изменения настанут только после появления практики от высших судов. Говорить про защиту интеллектуальных прав пока преждевременно. Сейчас в некоторых судах даже иски о защите чести и достоинства остаются диковинкой, не говоря уже о нейродипфейках», — указал защитник. Хорошо забытое старое Преступники уже давно используют синтез голоса для различных злоупотреблений, не афишируя доступность технологии модуляции и её мощности для обывателей, уверен бывший следователь и действующий адвокат Александр Бурчук.
Суды и следователи нередко сталкиваются с поддельными аудиозаписями, поэтому назвать технологию чем-то особенным защитник не может. Злоумышленники подделали голос сотрудника ФСБ и вымогали с помощью фейкового аудио деньги. Запись телефонного разговора, оказавшаяся на столе у следователя, и голос жертвы на ней соответствовали нормам фоноскопической экспертизы, утвержденным Минюстом. Защита тогда нашла способ, как доказать невиновность своего доверителя, но подробности мне неизвестны», — уточнил собеседник агентства.
Но главное: голос нейросети все равно звучит немного механически. Понять это можно, только если вслушаться.
Вот только мошенники часто берут жертв на испуг — имитируют ситуации, когда деньги нужны срочно. Запись голоса они могут получить даже у самого осторожного человека, просто позвонив по телефону с каким-нибудь опросом. Вполне возможно, совсем скоро голос робота в трубке, предупреждающий, что ваш разговор может быть записан, заставит быстро закончить беседу. Все зависит от уровня защищенности инфраструктуры конкретной компании. Которая занимается записью переговоров", — подчеркнул директор по информационной безопасности компании по защите веб-приложений Лев Палей. Специалисты не исключают: в будущем записи разговоров с клиентами аферисты будут продавать.
Так же, как сейчас они торгуют базами телефонов. И тогда дипфейки, основанные на подделке голоса, могут стать грозным оружием.
А затем склеивают подходящие кусочки друг с другом, подгоняют по тональности и убирают лишние шумы. Сделать сообщение с любым текстом у мошенников не получится, потому что количество фраз в их арсенале ограниченно. Поэтому в основном монтируют нейтральные аудио из серии «Привет. Нужна помощь. Подробности напишу ниже». Технически подкованные преступники могут подделать аудиозапись с любым текстом через нейросеть — для этого достаточно найти образец голоса на 10—15 секунд.
Чем больше материала удастся собрать, тем убедительнее будет подделка. Готовое голосовое — это козырь, который преступники разыгрывают по-разному. Одни отправляют его в начале переписки, чтобы сразу обескуражить жертву. Другие — по ходу разговора, когда получатель больше всего сомневается в правдоподобности происходящего. Выбор метода зависит от содержания аудиосообщения, которое удалось смонтировать мошенникам. Если они склеили из старых фрагментов фразу вроде «Привет. Одолжи денег», ее отправляют в начале диалога.
Однако если аферисты смогли получить доступ к телефону и, например, мобильному банкингу, то оформить кредит на жертву — дело техники. Но даже если дело доходит до суда, увы, он не всегда встает на сторону жертв мошенничества, ведь фактически все действия люди выполняли сами. В таком случае придется возвращать займ, иначе долг вырастет, банк начислит проценты и пени, а потом вовсе передаст долг коллекторам.
Чтобы законно не платить кредит, взятый из-за мошенников, придется пройти процедуру банкротства», — резюмирует Боднар. Как обезопасить себя от мошеннического ИИ Если вам пишет знакомый и даже присылает голосовые сообщения с просьбой одолжить денег, то просто позвоните ему по обычному телефону. Если человек в голосовых сообщениях говорит, что ему «ни в коем случае не надо звонить», точно лучше перепроверить: вашему приятелю не составит труда бросить трубку, если он действительно занят, советует соруководитель практики защиты прав инвесторов компании «Интерцессия» Анастасия Чумак. Можете также связаться с друзьями и родственниками просителя, чтобы тот человек, которого взломали, быстрее это осознал и принял необходимые меры: поменял пароль в аккаунте, удалил или заблокировал через службу поддержки. Самый важный принцип здесь — не торопиться переводить деньги. Мошенники стараются ввести жертву в замешательство — не дать ей время оценить обстановку и свои действия. Поэтому дождитесь от человека ответа через другие каналы связи», — настаивает эксперт. Стоит также критически относиться к сообщению с просьбой о материальной помощи.