Осторожно, мошенники: как искусственный интеллект меняет правила игры

В эпоху цифровизации и развития искусственного интеллекта (ИИ) мошенники также адаптируются к новым технологиям. Раньше злоумышленникам приходилось вручную составлять письма и подделывать документы, теперь же они используют нейросети для создания убедительных мошеннических схем.

ИИ способен быстро генерировать тексты от имени банков, государственных органов или знакомых людей. Он может подобрать нужный тон, убрать ошибки и добавить личные детали. Это делает мошеннические сообщения более правдоподобными и убедительными.

Как искусственный интеллект сделал старые схемы опаснее

Раньше мошенникам приходилось тратить много времени на составление писем, перевод их на другой язык и изменение деталей. Теперь программа может подготовить тысячи вариантов одного сообщения за считанные секунды. В тексте можно учесть имя получателя, его город, название банка и даже недавние события.

Например, мошенники могут быстро превратить новость о новой социальной выплате в убедительную рассылку для жителей Казахстана. Это делает их схемы более массовыми и эффективными.

Перехват трафика, поддельные сайты и несуществующие выплаты: как мошенники крадут деньги

Одной из опасностей при использовании онлайн-банкинга является перехват интернет-трафика. Риск возрастает при подключении к открытой или поддельной сети Wi-Fi в кафе, гостинице, аэропорту или торговом центре. Чтобы защитить свои данные, можно заранее скачать VPN, который создаёт защищённый канал для передачи данных и снижает риск их перехвата.

Ещё одной распространённой угрозой являются поддельные сайты. Мошенники создают копии страниц банков и eGov, а затем распространяют ссылки через поддельные сообщения. Они пишут о блокировке карты, подозрительной покупке, штрафе или государственной выплате. Если человек вводит на такой странице ИИН, реквизиты карты, пароль или код из SMS, данные попадают прямо к преступникам.

В 2024 году eGov предупредил о фальшивом извещении, которое рассылали от имени Комитета государственных доходов. PDF-файл содержал ссылку на поддельный ресурс, где под видом обновления NCALayer загружалась вредоносная программа. Официальные уведомления КГД поступают в кабинет налогоплательщика, личный кабинет eGov и приложение e-Salyq. Поэтому проверять выплату, штраф или задолженность нужно внутри официального сервиса, а не через ссылку из письма.

Знакомый голос и лицо на экране – не гарантируют честность

Мошенники используют дипфейки и клонирование голоса для создания убедительных мошеннических схем. Они берут видео, голосовые сообщения и записи из открытых профилей, а затем используют их для создания поддельных обращений. Например, «родственник» может рассказать о ДТП и попросить срочно перевести деньги. «Руководитель» может потребовать оплатить счёт без обычного согласования. Поддельный представитель банка или государственного органа может убедить назвать код либо установить приложение.

В июне 2026 года Национальный банк Казахстана сообщил, что фото и видео граждан могут использовать для создания дипфейков и ложных просьб о переводе денег. Регулятор также напомнил важную деталь: его сотрудники не проводят аудио- и видеозвонки гражданам, не обслуживают счета физических лиц и не выполняют расчёты с населением. Если такой «сотрудник» звонит через мессенджер, разговор нужно сразу закончить.

Масштаб возможного ущерба показывает случай в Гонконге. Сотрудник международной компании участвовал в видеоконференции с людьми, похожими на финансового директора и коллег. Все участники, кроме жертвы, оказались дипфейками. После звонка работник совершил переводы на общую сумму около 25 млн долларов.

Этот пример показывает, почему одного видео уже недостаточно. Денежную просьбу следует подтвердить через другой канал: перезвонить по сохранённому номеру, открыть банковское приложение или задать вопрос, ответ на который знает только близкий человек.

Тревожные признаки: что выдаёт обман даже без ошибок в тексте

Мы привыкли к мошенническим письмам с грамматическими ошибками и предложениями подарков, наследства и т. п. Но современные мошенники с помощью ИИ пишут идеально грамотно. Обман может выдать чрезмерное давление, необычный способ связи и требование нарушить обычные правила.

Стоит прекратить разговор, если собеседник:

• требует немедленно перевести деньги;
• запрещает звонить родственникам, в банк или полицию;
• просит назвать PIN, CVV, пароль либо код из SMS;
• предлагает отправить деньги на «безопасный счёт»;
• присылает сокращённую или странно написанную ссылку;
• просит установить программу удалённого доступа;
• обещает гарантированную прибыль или неожиданную компенсацию.

Ни имя, ни логотип, ни знакомый голос не отменяют проверку. Банк никогда не просит клиента переводить сбережения на специальный счёт, а государственная служба не требует назвать банковский код для получения законной выплаты по телефону.

Никогда не звоните по номеру из подозрительного сообщения. Найдите номер на банковской карте, официальном сайте или в приложении. Адрес сайта лучше ввести самостоятельно. С близкими полезно заранее выбрать контрольное слово для срочных ситуаций. Если человек на другом конце связи не может его назвать, деньги переводить нельзя.

Как защитить деньги и что делать в случае ошибки

Существуют антивирусы, VPN и менеджеры паролей, которые помогают защищать устройства, интернет-соединение и учётные записи. Но чтобы защитить деньги, надо не только использовать полезные программы, но и помнить несколько простых правил:

• используйте отдельный сложный пароль для каждого важного аккаунта;
• включите двухфакторную аутентификацию;
• установите уведомления обо всех операциях;
• регулярно обновляйте телефон и банковские приложения;
• ограничьте сумму интернет-покупок и переводов;
• не передавайте незнакомцам телефон даже для короткого звонка;
• не устанавливайте приложения по просьбе неожиданного собеседника.

Скорость особенно важна, если данные уже попали к преступникам. Сразу позвоните в банк, заблокируйте карту и доступ к приложению. Смените пароли с другого безопасного устройства. Сохраните номера, ссылки, сообщения, чеки и снимки экрана, а затем обратитесь в полицию. Если мошенники могли оформить заём, проверьте кредитную историю. Искусственный интеллект делает легенду убедительной, но не обманет тех, кто помнит, что нужно остановиться, подумать, ничего не сообщать и самостоятельно связаться с организацией или человеком.