Как россияне становятся жертвами мошенников: практические советы по защите от обмана
Технологии искусственного интеллекта стали новой мишенью для мошенников. Эксперты в области кибербезопасности фиксируют нарастающую активность преступников, которые под видом «эксклюзивных» версий популярных ИИ-сервисов распространяют вредоносные программы. Об этом сообщают специалисты компании F6 и магазин приложений RuStore.
Как мошенники используют «эксклюзивные версии»
Злоумышленники создают поддельные сайты с чат-ботами, голосовыми помощниками и переводчиками, стилизуя их под известные приложения. Они обещают пользователям бесплатный или «улучшенный» доступ к сервисам, недоступным на официальных платформах. Внешний вид этих страниц зачастую практически не отличим от оригинала, что затрудняет распознавание подделки.
Ссылки на фальшивые версии распространяются через мессенджеры, SMS и электронную почту. После установки вместо ожидаемой нейросети на устройстве может оказаться шпионское ПО или другое вредоносное приложение.
Опасность подделок ChatGPT
Особый риск представляют приложения, маскирующиеся под ChatGPT, которые могут не только вымогать деньги, но и предоставлять злоумышленникам удалённый доступ к устройству пользователя. В другой схеме мошенники используют функцию общих ссылок ChatGPT, размещая страницы с уведомлениями о «технических проблемах». Пользователи, доверяя знакомому домену, устанавливают вредоносное программное обеспечение по предложенной ссылке.
Как проверить приложение перед установкой
Специалисты RuStore рекомендуют тщательно проверять приложения перед загрузкой. Дмитрий Морева, директор по информационной безопасности магазина, говорит, что на подделку могут указывать ошибки в названии, лишние символы или ненадлежащие слова. Также важно оценивать качество скриншотов и описания, шрифты и элементы интерфейса — несуразный вид интерфейса или описания должен вызвать подозрения.
Фальшивый поиск по фото и его последствия
Новая схема включает приложения для поиска по изображениям, которые распространяются в виде APK-файлов с ненадёжных источников. После установки злоумышленники внедряют вирус, который может потребовать перезагрузку телефона и затем показать поддельное сообщение от банка о «вирусной активности». Пользователю предлагают ввести кодовое слово и разрешить удалённый доступ к устройству, что позволяет мошенникам получить доступ к мобильному банку.
Важно помнить: настоящие банки никогда не просят вводить кодовые слова через сторонние приложения и не требуют включать удалённое управление смартфоном. При получении подобных сообщений следует немедленно закрыть приложение и связаться с банком по номеру, указанному на обратной стороне карты.
Советы от экспертов
В отчёте F6 подчеркивается, что преступники активно используют возможности искусственного интеллекта для создания вредоносных программ и новых схем обмана. Эксперты F6 и RuStore настоятельно рекомендуют устанавливать приложения только из официальных магазинов или с сайтов разработчиков, избегать переходов по ссылкам из неожиданных сообщений и рекламных баннеров, а также не вводить персональные и платёжные данные на сомнительных сайтах.
