Мошенники участили использование видеокружков для обмана контактов жертвы
Мошенники стали чаще использовать видеокружки для обмана контактов жертвы. Злоумышленники звонят в мессенджеры по видео, для того чтобы сделать запись с лицом, например, руководителя компании, для дальнейшего использования ее в социальной инженерии, отмечают специалисты. На основе записи они создают видеосообщения для подтверждения «подлинности» фейкового аккаунта
В последнее время участились случаи, когда мошенники звонят в WhatsApp (принадлежит Meta, которая признана экстремистской организацией, ее деятельность запрещена в России), Telegram или на смартфон по видео, для того чтобы сделать запись с лицом жертвы для дальнейшего использования ее в социальной инженерии, пишут «Ведомости» со ссылкой на двух пострадавших от мошенников топ-менеджеров компаний, представителя ВТБ и экспертов.
Созданный на основе записи видеокружок используется для подтверждения подлинности фейкового аккаунта контактам человека, ставшего целью мошенников, например, руководителя компании или организации. О схеме «Ведомостям» рассказали два топ-менеджера различных компаний, пострадавшие от мошенников в середине марта. Ее участившееся использование подтвердил газете представитель банка ВТБ. Он сказал, что во время видеозвонка мошенники могут делать скрины фотографий, записать голос и видео с беседой и в дальнейшем их использовать.
Мошенник также может получить доступ к трансляции экрана и увидеть коды из СМС, поступающие во время разговора, добавил собеседник. Руководитель отдела корпоративных клиентов ИТ-интегратора «Телеком биржа» Дина Фомичева рассказала газете, что случаи, когда мошенники звонят в мессенджеры по видео, для того чтобы сделать запись с лицом жертвы, участились в последнее время. Видео в первоначальном виде могут отправить жертве без звука, либо сгенерировать несколько кружков с помощью ИИ, создав реалистичные дипфейки, отметила она.
Для создания качественного дипфейка нужна всего пара минут записи голоса, добавила Фомичева. Созданный видеокружок мошенники рассылают контактам, например, руководителя компании, с просьбой совершить какое-либо действие, сказала собеседница. По ее словам, это может быть попыткой заставить жертву перевести деньги; предоставить доступ в «Госуслуги»; взломать какую-то компанию для получения конфиденциальной информации.
Запись видео без звука — это способ «подтвердить» реальность человека, отметил директор департамента расследований T.Hunter Игорь Бедеров. Частота ее использования растет из-за доступности соцсетей как канала для атак и инструментов для редактирования видео, полагает Бедеров. По его словам, около 10–20% людей склонны реагировать на такие методы, особенно если мошенники ссылаются на «проблемы с доставкой» или «блокировку счета».
Схема позволяет увеличивать конверсию в сравнении с другими вариантами мошенничества, сказал генеральный директор SafeTech Денис Калемберг. Представитель ВТБ рекомендует отказаться от разговора с незнакомцами и от использования видеосвязи при звонках с незнакомых номеров. Стоит активировать блокировку звонков с неизвестных номеров, такая функция есть, например, в Telegram, сказала Фомичева.