Сетевые мошенники могут использовать аккаунты умерших людей для обмана россиян — об этом предупредили эксперты. Злоумышленники задействуют накопленную цифровую репутацию этих профилей, а технологии на основе искусственного интеллекта (ИИ) делают обман еще убедительнее. Подробности о том, как киберпреступники используют аккаунты умерших людей, на кого направлены и чем опасны подобные схемы, а также как защититься от них, читайте в материале «Известий».

Аккаунты умерших людей привлекательны для мошенников, поскольку подозрительная активность в них может долго оставаться незамеченной, говорит в беседе с «Известиями» технический аккаунт-менеджер R-Vision Александр Винокуров. Если никто не следит за профилем, злоумышленники получают больше времени, чтобы им воспользоваться.

— Например, взломав страницу в социальной сети, мошенники могут получить доступ к списку контактов и начать рассылать сообщения от имени умершего, — рассказывает специалист. — При этом кто-то из знакомых может не знать о произошедшем и поверить просьбе о помощи или переводе денег. А связаться с владельцем аккаунта и проверить информацию уже невозможно.

Ключевая ценность профилей умерших людей для мошенников, по мнению руководителя группы защиты инфраструктурных IT-решений компании «Газинформсервис» Сергея Полунина, — это накопленная цифровая репутация. В отличие от страницы несуществующего человека, созданной вчера, аккаунт реальной личности имеет историю публикаций, фото, переписок, отзывов и целый круг доверия.

Для мошенника это лучший и, самое главное, уже готовый инструмент для социальной инженерии, отмечает эксперт. А если аккаунт связан с e-mail, электронным хранилищем или каким-либо популярным цифровым сервисом, то сетевые аферисты срывают по-настоящему большой куш.

Сегодня в мошеннических схемах с аккаунтами умерших людей всё чаще используются ИИ-технологии, указывает директор Аналитического центра IT-компании «Уральский центр систем безопасности» (УЦСБ) Дмитрий Зубарев. С одной стороны, технологии помогают злоумышленникам находить уязвимые профили: алгоритмы автоматически парсят соцсети и выявляют признаки неактивности, а также находят данные о смерти из утечек и открытых источников.

— С другой — искусственный интеллект превращает захваченный аккаунт в активного цифрового двойника: на базе фото и записей голоса создают дипфейки, а языковые модели точно имитируют стиль владельца, — предупреждает собеседник «Известий». — Это позволяет масштабировать атаки и адресовать их тем контактам, кто редко общался с человеком. Например, коллегам и одногруппникам, с расчетом на то, что они не знают о его смерти.

Для тех, кто знает о случившемся, возможна другая легенда, говорит директор по развитию центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар») Александр Вураско. Аккаунтом якобы пользуется родственник, который собирает помощь семье или предлагает посмотреть памятные фотографии. Ссылка в таком сообщении может вести на поддельную страницу авторизации.

ИИ делает подобные обращения дешевле и убедительнее, рассказывает эксперт. При наличии исходных материалов злоумышленник может попытаться воспроизвести манеру переписки, подготовить персонализированное сообщение или сгенерировать похожий голос. Сегодня использование синтезированных голосов близких людей для выманивания денег — уже известный механизм, а не исключительно будущая угроза.

— При этом нейросеть не получает доступ к закрытому архиву сама по себе и не превращает фотографии в банковский пароль, — уточняет Александр Вураско. — Ее роль в таких сценариях — усилить социальную инженерию. Знакомый голос, характерная фраза или упоминание семейного события могут сделать просьбы мошенников более убедительными.

Между тем использовать аккаунты умерших людей в своих целях сетевые мошенники пытались и раньше. В частности, по словам Дмитрия Зубарева, заброшенные профили задействовали для сбора денег и рассылки вредоносных ссылок. И данная проблема встречалась в самых разных соцсетях.

— Подобные схемы существуют давно, но они далеко не всегда предполагали именно взлом аккаунтов, — уточняет Сергей Полунин. — Зачастую информация из некрологов и памятных публикаций просто использовалась в различных преступных целях, от сбора пожертвований до контактов с родственниками.

В то же время, как отмечает собеседник редакции, взлом аккаунта умершего человека фактически равен захвату цифровой личности, которой уже нет в реальном мире, и это куда привлекательнее для злоумышленников. В отдельных случаях они могут попытаться оформить финансовые продукты или провести другие операции от имени покойного.

Прежде всего схемы с аккаунтами покойных направлены на людей, которые недостаточно знакомы с методами цифрового мошенничества и склонны доверять сообщениям от знакомых, говорит Александр Винокуров. Однако в группе риска также могут оказаться и люди старшего поколения. С помощью ИИ злоумышленники способны сделать обман убедительнее: например, сгенерировать голос или видео человека и попытаться доказать, что он жив, а деньги нужны на срочную помощь.

— Дальше всё зависит от фантазии мошенников: они могут придумать практически любой предлог для перевода средств, — предупреждает собеседник редакции. — Поэтому даже если сообщение или звонок выглядят достоверно, важно не принимать решения под давлением и самостоятельно проверять информацию.

Для того, чтобы защититься от мошеннических схем, связанных с аккаунтами умерших людей, специалисты, опрошенные «Известиями», советуют соблюдать определенные правила безопасности. В частности, по словам старшего эксперта Kaspersky GReAT Георгия Кучерина, особую опасность представляют неактивные учетные записи: их использование позволяет злоумышленникам усложнять отслеживание своих действий. Поэтому важно своевременно закрывать или удалять профили, которые становятся неактуальными.

— В некоторых платформах также можно подключить автоудаление аккаунта после долгого периода неактивности, чтобы он не успел попасть в руки к злоумышленникам, а также назначить «цифрового наследника», которому достанется доступ к аккаунтам в случае непредвиденных обстоятельств, — говорит эксперт. — Ведь «заброшенный» профиль вполне может стать звеном мошеннической схемы.

В свою очередь, Александр Вураско не советует как оставлять аккаунты без внимания, так и поспешно удалять в них весь семейный архив. Сначала нужно выяснить, какие процедуры предусмотрены конкретным сервисом: сохранение памятной страницы, ограничение доступа, удаление или получение определенных данных. При этом о судьбе собственных цифровых данных разумно позаботиться заранее. Для действующих аккаунтов по-прежнему важны уникальные пароли и двухфакторная аутентификация.

Если со страницы умершего пришла просьба о деньгах, ссылка или сообщение якобы от родственника, проверять его нужно через другого, заведомо известного человека, отмечает Александр Вураско. Ответить в тот же чат и спросить: «Это действительно ты?» недостаточно, мошенник сам подтвердит собственную легенду. Сбор помощи необходимо согласовать с семьей по независимому каналу. Знакомая фотография и история старой переписки эту проверку не заменяют. Не следует передавать собеседнику коды входа, банковские данные или документы под предлогом сохранения памятной страницы.

— Удаление или ограничение настоящего профиля не помешает злоумышленнику создать копию из уже сохраненных фотографий. Поэтому главный принцип здесь двойной: защитить оставшиеся аккаунты и не считать знакомое имя доказательством подлинности сообщения, — заключает собеседник «Известий».