Обманывать стало сложнее, как будут «работать» мошенники?

Борьба между мошенниками и правоохранителями похожа на проблему щита и меча: чем крепче защита, тем мощнее становится оружие. Пока что ни одной стороне не удается получить долговременного преимущества. На каждое ограничение жулики отвечают еще более изощренной схемой обмана. Поговорим о том, какие схемы становятся популярными в последнее время и как им противостоять.

Становится ли больше попыток мошенничества?

По статистике мобильных операторов и правоохранителей, все действующие меры помогли сократить количество мошеннических звонков и удачных попыток обмана. По некоторым данным за последние полгода их стало от 20 до 40% меньше. Когда ограничили звонки в мессенджерах, преступники лишились одного из самых прибыльных инструментов – там было слишком легко подменить номера и создать фальшивые образы звонящего.

Почему нельзя сразу все отключить?

Основная проблема в том, что жулики пользуются теми же информационными каналами, через которые общаются со своими клиентами и покупателями нормальные банки, магазины, службы доставки и т.п. Чтобы наслаждаться всеми благами современной электронной коммерции и банкинга, нужно поддерживать определенный уровень «открытости». Любые радикальные меры обернутся против тех, кого призваны защитить.

Количество и качество мошенничества

Мошенничество, хоть и является преступлением, в целом – тот же бизнес. И в нем очень остро стоит вопрос соотношения вложений и прибыли. Пока условия для обмана были относительно легкими, брали количеством: даже если успех приходил в 1% случаев, можно было просто звонить чаще, подключить для этого ИИ и добиваться высоких «бизнес-результатов».

Сегодня простые методы теряют эффективность:

1. Слишком много технологических барьеров, до жертвы сложнее дозвониться.
2. «Клиенты» стремительно умнеют и уже не поддаются на обман.  
3. Подтверждение операций доверенным лицом уже не дает возможности обмануть одного уязвимого человека и получить деньги.
4. Пауза при выдаче крупных кредитов снижает шансы на успех – у жертвы есть время проверить информацию, сопоставить факты и одуматься.

Специалисты по кибербезопасности считают, что в сложившихся условиях у преступников есть только один выход: повышать «качество» преступных схем.

Как нас будут пытаться обмануть

По мнению экспертов, вместо массовых прозвонов преступники начнут применять более дорогие схемы. Например, сценарии с несколькими входящими звонками, где преступники будут отыгрывать каждый свою роль, чтобы убедить жертву расстаться с деньгами. Начнут комбинировать сразу несколько преступных технологий, например – фишинг для получения исходных данных о жертве, с дальнейшим звонком по телефону по сложному сценарию с несколькими «актерами».

Больше станет попыток заставить потенциальную жертву отдать деньги и нужные данные собственными руками. Поэтому, скорее всего, будет больше рассылок с предложениями выгодных инвестиций, скидок, кешбэка, спецпредложений и т.п. в SMS и email.

Переход от массовых методов к индивидуальным операциям, заточенным под конкретную жертву, упирается в проблему соотношения вложений и прибыли. Для успеха потребуется больше людей, времени, вычислительных ресурсов и денег на все это. Поэтому очень сильно возрастет роль «разведки» - сбора предварительной информации и выяснения деталей, чтобы не тратить драгоценные ресурсы на бесперспективные цели и эффективнее построить обман. Скорее всего, эту работу переложат на ИИ.

Также возрастет число попыток обмана с использованием подделки голосов и внешности. Мощности и качество работы ИИ позволяют создавать все более реалистичные копии реальных людей, так что впереди нас ждет «эра дипфейков».

Что делать, чтобы защититься?

Как всегда, первый эшелон защиты от мошенников – сделать все, чтобы их «работа» стала предельно сложной и невыгодной.

1. Здоровое недоверие и привычка проверять всю входящую информацию, особенно если кто-то внезапно начинает пугать или, наоборот, желает облагодетельствовать.
2. Цифровая гигиена, особенно важно следить за своими данными и поменьше делиться чувствительной информацией в соцсетях.
3. Настройки безопасности в приложениях, на устройствах, в мессенджерах, электронной почте и т.п. Доступ к вашим данным должен быть только у вас.
4. Организация своих финансов и режима пользования ими по принципу «отсеков»: чем крупнее сумма, тем сложнее должен быть доступ к ней и тем меньше она должна светиться в онлайне.