В России с начала 2024 года растет число случаев, когда мошенники используют аудиодипфейки. Одна из таких ситуаций — когда мошенники подделывают голос руководителя, пишет «Коммерсант» со ссылкой на исследование F.A.C.C.T. (ранее Group IB).
Злоумышленники создают фейковый аккаунт руководителя, как правило, в Telegram: фамилия и имя человека, а также его фотографии — все они реальные, скаченные с официального сайта или социальных сетей человека. Также могут быть использованы файлы из старых утечек информации после взлома других компаний.
В конце 2023 года специалисты по кибербезопасности уже сообщали о волне фишинговых атак в России на предприятия с рассылкой мошеннических писем якобы от лица руководителей или представителей силовых структур. Однако там речь шла об электронных письмах, либо о сообщениях в мессенджерах.
Новая схема другая: здесь мошенник не пишет сообщения своему «подчиненному», а сразу звонит через мессенджер, используя аудиодипфейк голоса руководителя, смоделированного с помощью искусственного интеллекта. Задача состоит в том, чтобы «войти в доверие и заставить подчиненного, например главного бухгалтера организации, провести платеж на счета преступников», отмечают в компании.
В «Информзащите» отмечают, что рост таких атак уже составил около 30%, и он будет только увеличиваться в силу повышения доступности самой по себе технологии дипфейков. Для того, чтобы сделать такой звонок, мошеннику нужен лишь фрагмент речи человека, который будет использоваться для обучения нейросети. Киберпреступники могут, например, записать разговор, зная телефонный номер жертвы, или взломать аккаунт в мессенджере и получить доступ к голосовым сообщениям пользователя.
