Підроблені фінансові шахрайства: Чи настав час бути обережними?
Примітка редакції: Хоча ми дотримуємося суворої редакційної доброчесності, ця публікація може містити посилання на продукти наших партнерів. Ось пояснення до статті " Як ми заробляємо гроші". Жодна з даних та інформації на цій сторінці не є інвестиційною порадою відповідно до нашої Відмови від відповідальності.
Кількість фейкових фінансових шахрайств зростає: злочинці використовують синтетичні медіа, згенеровані штучним інтелектом, щоб видавати себе за відомих людей і виманювати у бізнесу мільйони доларів.
Підроблені фінансові шахрайства являють собою нову і все більш витончену схему, в якій злочинці використовують синтетичні носії інформації, створені за допомогою ШІ. Після створення фейк використовується для імітації законних запитів на термінові перекази коштів або чутливі фінансові дії.
Що таке глибоке фінансове шахрайство і як воно працює?
Підроблене фінансове шахрайство - це витончена афера, яка використовує підроблені відео або аудіозаписи, щоб обманом змусити людей здійснити несанкціоновані фінансові транзакції. Отже, що ж таке deepfake? Це схоже на високотехнологічний фокус, коли чиєсь обличчя або голос підміняють за допомогою штучного інтелекту (ШІ). Уявіть, що ви бачите свого боса по відеозв'язку, який дає термінові інструкції щодо переказу грошей, але насправді це не він - це глибокий фейк!
Ось як це працює: спочатку шахраї обирають співробітників, які мають доступ до фінансових систем, що робить їх ідеальною здобиччю. Потім вони створюють фальшивий відео- або аудіозапис, на якому високопоставлений керівник, наприклад, генеральний або фінансовий директор, дає вказівки щодо переказу коштів. Підробка виглядає і звучить настільки реально, що нічого не підозрюючий працівник думає, що вона справжня. Вони виконують інструкції і переказують гроші на рахунок шахрая.
Але як їм вдається створювати такі переконливі підробки? Шахраї використовують передові алгоритми штучного інтелекту, щоб імітувати чийсь голос або створювати фальшиві відео, які виглядають правдоподібно. Вони навіть можуть підробляти фінансові документи, наприклад, звіти про прибутки, щоб зробити аферу більш переконливою.
Ці шахраї також використовують deepfakes для відкриття фальшивих банківських рахунків з використанням викрадених ідентифікаційних даних, що дозволяє їм відмивати гроші або накопичувати борги під фальшивими приводами. Крім того, вони використовують deepfakes, щоб обійти заходи безпеки та обдурити системи перевірки особи, наражаючи на ризик фінансові установи та їхніх клієнтів.
По суті, глибоке фінансове шахрайство - це гра з високими ставками, де шахраї використовують найсучасніші технології для маніпулювання людьми та системами з метою отримання фінансової вигоди. Щоб захиститися від цієї нової загрози, вкрай важливо зберігати пильність, використовувати надійні методи автентифікації та завжди перевіряти автентичність інструкцій, особливо коли йдеться про переказ грошей.
Зростання кількості підроблених відео- та аудіофайлів
Зростання кількості підроблених відеоЯкі нещодавні випадки глибоко підроблених фінансових шахрайств?
Шахрайство в гонконгському офісі
Шахраї використовували технологію deepfake, щоб видати себе за фінансового директора та інших співробітників міжнародної компанії.
Вони обманом змусили співробітника переказати 200 мільйонів гонконгських доларів (25,6 мільйона доларів США) за допомогою відеоконференц-зв'язку.
Шахрайство було розкрито після того, як співробітник отримав фішингове повідомлення нібито від фінансового директора компанії з Великобританії, що призвело до 15 несанкціонованих переказів на загальну суму 200 мільйонів гонконгських доларів.
Deepfake-атака на Bunq Bank
Bunq Bank став жертвою атаки Deepfake, що підкреслює ризики, пов'язані з технологіями глибокого підроблення у фінансовому секторі.
Deepfake AI імітує генерального директора Bunq BankШахрайство з британською енергетичною компанією
Шахраї використовували підроблений аудіозапис, щоб видавати себе за директора компанії по телефону.
Вони переконали менеджера банку санкціонувати переказ, в результаті чого британська енергетична компанія втратила $243 000.
Південноафриканська афера з неправдивими новинами
У соціальних мережах Південної Африки поширювалися фейкові відеоролики з ведучими телевізійних новин, які оголошували про нібито "новий секретний інвестиційний проект" Ілона Маска.
У відео стверджувалося, що проект Маска налякав уряд і великі банки та зробив сотні людей дуже багатими.
Однак відео було розвінчано як фейк, але не раніше, ніж багато людей стали жертвами шахрайства.
Гонконгська афера з квантовим штучним інтелектом
Влада викрила неліцензійну, шахрайську криптовалютну біржу під назвою Quantum AI в Гонконзі.
Шахраї неправдиво заявляли про свою приналежність до Ілона Маска і обіцяли послуги з торгівлі криптовалютами на основі штучного інтелекту, використовуючи репутацію Маска та підроблені технології.
Гонконгська комісія з цінних паперів і ф'ючерсів (HKSFC) випустила попередження проти Quantum AI, закликавши інвесторів бути обережними.
Топ-3 надійних форекс-брокерів
Чому фейкові фінансові шахрайства викликають таку тривогу?
Підроблені фінансові шахрайства викликають глибоке занепокоєння з кількох причин, які може зрозуміти будь-хто:
Копіювання голосу і відео
Уявіть, що хтось може створити враження, ніби ви щось сказали або зробили, хоча ви цього не робили. Це те, що робить технологія deepfake. Це схоже на дуже просунутий інструмент редагування, який шахраї використовують для створення фальшивих відео або записів важливих людей, наприклад, босів або керівників компаній. Вони можуть звучати і виглядати так само, як справжні, що важко визначити, чи є вони справжніми, чи ні. Це значно полегшує шахраям завдання змусити людей робити те, чого вони не повинні робити, наприклад, надсилати гроші не туди, куди треба.
Глибока підробка з клоном Ілона МаскаНаціленість на керівників або впливових осіб
Ви коли-небудь отримували важливий електронний лист від свого боса з проханням щось зробити? А тепер уявіть, що це лист не від вашого боса, а від шахрая, який видає себе за нього. Це те, що відбувається при глибокому фінансовому шахрайстві. Шахраї обирають мішенню босів або інших важливих людей в компанії, тому що вони мають владу приймати важливі фінансові рішення. Видаючи себе за них, шахраї можуть обманом змусити співробітників робити такі речі, як переказ грошей на фальшиві рахунки або надання конфіденційної інформації.
Підвищення довіри та надійності
Якби вам зателефонував хтось, чий голос був схожий на голос вашого боса або генерального директора, хіба ви б не довіряли тому, що він сказав? У цьому і полягає проблема технології deepfake. Вона робить фейкові повідомлення неймовірно правдоподібними. Шахраї можуть використовувати це на свою користь, змушуючи співробітників з більшою ймовірністю вірити фальшивим інструкціям або проханням. Така довіра полегшує шахраям реалізацію своїх схем, не викликаючи підозр.
Складність виявлення
Виявити глибоку підробку - все одно, що знайти голку в стозі сіна. Ці підроблені відео та записи виглядають і звучать настільки реально, що їх важко відрізнити від справжніх. Навіть найсучасніші системи безпеки не можуть виявити глибокі підробки, що робить організації вразливими до атак. Це означає, що шахрайство може залишатися непоміченим протягом тривалого часу, що дає шахраям більше часу для крадіжки грошей або інформації.
Потенційна репутаційна шкода
Уявіть, що вашу компанію обманом змусили відправити гроші шахраям. Йдеться не лише про втрачені гроші. Репутація вашої компанії також може сильно постраждати. Клієнти, інвестори та інші можуть втратити довіру до компанії, вважаючи, що з нею небезпечно вести бізнес. Навіть боси або керівники, за яких видають себе у підроблених відео, можуть зазнати репутаційної шкоди, що завадить їм ефективно виконувати свої обов'язки.
Як уряди та компанії борються з фінансовим шахрайством?
Уряди та компанії об'єднують зусилля для боротьби з фейковим фінансовим шахрайством, використовуючи кілька ключових стратегій:
Законодавство та регулювання - уряди створюють закони, спеціально спрямовані на боротьбу з фейковим шахрайством. Ці закони охоплюють такі дії, як видача себе за іншу особу, спотворення інформації та несанкціоноване використання чужої особи. Компанії також дотримуються правил і співпрацюють з органами влади для забезпечення дотримання цих законів.
Освіта та інформування - Кампанії з підвищення обізнаності громадськості інформують людей про небезпеку глибоких підробок. Компанії навчають своїх працівників розпізнавати ознаки шахрайства, особливо у фінансових питаннях. Коли люди знають, на що звертати увагу, вони з меншою ймовірністю потрапляють на шахрайські схеми.
Удосконалена автентифікація та верифікація - для посилення безпеки компанії використовують багатофакторну автентифікацію та біометричну верифікацію. Вони також впроваджують надійні процеси перевірки особистих даних, щоб зупинити несанкціонований доступ. Деякі навіть використовують технологію блокчейн для більшої прозорості та безпеки транзакцій.
Інструменти виявлення ШІ - алгоритми машинного навчання використовуються для виявлення глибоких підробок. Компанії розробляють моделі виявлення, які аналізують аудіо, відео та зображення на предмет невідповідностей, що вказують на фейковий контент.
Співпраця з технологічними компаніями - уряди та фінансові установи співпрацюють з такими технологічними гігантами, як Google, Facebook і Microsoft. Ці компанії інвестують у дослідження, щоб розробити інструменти, які допоможуть швидше виявляти та припиняти шахрайство з глибокими підробками.
Криміналістичний аналіз - експерти з цифрової криміналістики досліджують підозрілі випадки глибокого підроблення. Вони вивчають метадані та цифрові сліди, щоб відстежити, звідки з'явився шахрайський контент. Це допомагає зловити зловмисників і повернути вкрадені кошти.
Моніторинг у режимі реального часу - компанії створюють системи для відстеження будь-якої дивної активності в транзакціях, спілкуванні або поведінці користувачів. Якщо щось здається підозрілим, це викликає сповіщення для подальшого розслідування.
Співпраця з платформами соціальних мереж - Соціальні мережі є поширеним місцем для поширення фейків. Компанії співпрацюють з цими платформами, щоб швидко виявляти та видаляти фейковий контент. Користувачі також можуть повідомляти про підозрілі матеріали, щоб убезпечити всіх.
Захист викривачів - Важливо заохочувати викривачів говорити правду. Закони захищають тих, хто викриває фейкове шахрайство, і їхня інформація може бути безцінною для припинення шахрайства.
Міжнародна співпраця - шахрайство не зупиняється на кордонах. Уряди працюють разом, щоб обмінюватися інформацією, відстежувати злочинців та ліквідовувати їхні мережі. Така глобальна співпраця посилює боротьбу з фінансовим шахрайством у всьому світі.
Як не стати жертвою фальшивих фінансових махінацій?
З огляду на зростаючу витонченість технологій глибокого підроблення, дуже важливо мати надійну стратегію для захисту себе та свого бізнесу. У своєму дослідженні та розслідуванні підроблених фінансових шахрайств я визначив кілька практичних рекомендацій, які допоможуть приватним особам та компаніям не стати жертвами цих шахрайств.
| Стратегія | Опис |
|---|---|
| Перевіряйте особу та запити | Завжди перевіряйте особу тих, хто просить надати конфіденційну інформацію або здійснити фінансові операції. Перевірте інструкції, отримані за допомогою телефонних дзвінків, електронних листів або відеоконференцій. Наприклад, самостійно перевірте особу представника банку, зв'язавшись з ним напряму. |
| Остерігайтеся терміновості та тиску | З обережністю ставтеся до нагальних прохань про негайні дії, наприклад, про терміновий переказ коштів. Зробіть крок назад і перевірте ситуацію самостійно, якщо хтось наполягає на негайних діях. Наприклад, фальшивий голос, який видає себе за генерального директора, може тиснути на вас, щоб ви дозволили переказ коштів. |
| Навчайтеся та будьте в курсі подій | Дізнайтеся про технології глибокого підроблення та поширені шахрайські схеми, до яких вдаються шахраї. Будьте в курсі нових загроз, таких як підроблені атаки на банки та фінансові установи. |
| Впроваджуйте багатофакторну автентифікацію | Увімкніть багатофакторну автентифікацію для своїх фінансових рахунків, щоб додати додатковий рівень безпеки. Навіть якщо хтось отримає доступ до вашого паролю, MFA ускладнить йому доступ до ваших рахунків. |
| Скептично ставтеся до небажаних повідомлень | Будьте обережні, отримуючи несподівані електронні листи, повідомлення або дзвінки, особливо якщо вони вимагають фінансову інформацію. Самостійно перевіряйте законність таких повідомлень, перш ніж відповідати або надавати будь-яку конфіденційну інформацію. |
| Захищайте свої пристрої та акаунти | Оновлюйте програмне забезпечення, використовуйте надійні паролі та увімкніть функції безпеки на своїх пристроях та акаунтах. Регулярне оновлення систем допомагає захиститися від вразливостей, якими можуть скористатися шахраї. |
| Перевіряйте на невідповідності | Уважно вивчайте відео, аудіокліпи та зображення на предмет невідповідностей, які можуть свідчити про глибоку підробку. Шукайте неприродні рухи, збої або невідповідності в освітленні. Якщо щось здається підозрілим, довіртеся своїм інстинктам і проведіть подальше розслідування, перш ніж вживати заходів. |
| Обмежте особисту інформацію в Інтернеті | Мінімізуйте особисту інформацію, якою ви ділитеся в соціальних мережах та на інших платформах, щоб зменшити ризик створення глибоких фейків з використанням загальнодоступних даних. Будьте уважні до інформації, якою ви ділитеся в Інтернеті, щоб захистити себе від крадіжки особистих даних та шахрайства. |
| Повідомляйте про підозрілу активність | Якщо ви підозрюєте шахрайство з використанням глибоких підробок або помітили підозрілу активність, негайно повідомте про це свій банк, органи влади або відповідні установи. Своєчасне повідомлення допоможе запобігти подальшим фінансовим втратам і дозволить органам влади вжити відповідних заходів проти шахраїв. |
| Довіряйте своїм інстинктам | Довіряйте своїм інстинктам і будьте обережні з пропозиціями або проханнями, які здаються занадто хорошими, щоб бути правдою. Шахраї часто експлуатують емоції та довіру жертв, щоб обдурити їх. Якщо щось здається вам підозрілим, зробіть необхідні кроки, щоб перевірити справжність повідомлення або прохання. |
Думка експерта
Я сам ледь не став жертвою фейкового шахрайства. Одного разу мені зателефонував чоловік, голос якого був схожий на голос керівника моєї компанії, і терміново попросив дозволити переказати 50 000 доларів США новому постачальнику. "Керівник" надав усі необхідні деталі і підкреслив терміновість транзакції.
Спочатку я був переконаний, що це законно, але кілька моментів викликали у мене підозру: тон абонента здавався дещо підвищеним, а запит відхилявся від наших стандартних процедур. Замість того, щоб негайно виконати вимогу, я вирішив перевірити її, зателефонувавши безпосередньо керівнику за його відомим особистим номером. Виявилося, що керівник не дзвонив, що підтвердило, що я став жертвою шахрайства.
Завдяки цьому досвіду я виніс цінні уроки і сформулював кілька рекомендацій для інших, щоб не стати жертвою фейкових фінансових шахрайств. Я рекомендую багаторівневу стратегію захисту від фейкових фінансових шахрайств. По-перше, впровадження технологій автентифікації, таких як біометрична верифікація, включаючи розпізнавання голосу та обличчя, може додати надійний рівень захисту. Крім того, дуже важливо інвестувати в інструменти виявлення підробок.
Ефективна боротьба з шахрайством також вимагає співпраці між ІТ, фінансовим та юридичним відділами для розробки цілісного підходу. Крім того, вкрай важливо виступати за більш суворі правила, що регулюють створення та розповсюдження підробленого контенту.
Заключні думки
Розвиток технології deepfake відкрив нові можливості для кіберзлочинців, перетворивши deepfake-шахрайство на реальну загрозу, що постійно зростає. Однак, розуміючи ці шахрайства, впроваджуючи надійні заходи безпеки та підвищуючи обізнаність, компанії та приватні особи можуть ефективно захистити себе. Будьте пильні, перевіряйте повідомлення і пам'ятайте: у світі фейків довіра має першорядне значення, але перевірка має вирішальне значення.
Поширені запитання
У чому полягає небезпека "глибоких фейків"?
Діпфейки можуть переконливо маніпулювати реальністю, що призводить до шкоди репутації, фінансових втрат і порушення приватності. Люди можуть втратити довіру до законних комунікацій, що впливає на прийняття рішень. Компанії можуть втратити значні суми через шахрайські інструкції.
Чи є deepfakes кіберзлочином?
Так, deepfakes можна класифікувати як кіберзлочин, якщо вони використовуються в шахрайських цілях, включаючи фінансові афери, дезінформацію та крадіжку особистих даних.
Чи є deepfakes втручанням у приватне життя?
Deepfakes часто пов'язані з несанкціонованим використанням особистих зображень і голосів, порушенням прав на приватність і створенням неправдивих повідомлень.
Що робиться для запобігання депфейкам?
Уряди та компанії впроваджують нормативно-правові акти та інструменти штучного інтелекту для виявлення глибоких підробок, такі як програмне забезпечення для виявлення підробок, освітні кампанії та більш жорсткі протоколи безпеки.
Рекомендовані статті
Команда, яка працювала над статтею
Паршва — експерт з контенту та фахівець у галузі фінансів, який володіє глибокими знаннями у сферах торгівлі акціями та опціонами, технічного та фундаментального аналізу, а також досліджень акцій. Як дипломований фінансист, Паршва також має практичний досвід торгівлі на Форекс, криптотрейдингу та розуміється на питаннях персонального оподаткування. Він став автором більш ніж 100 статей про ринок Форекс, торгівлю криптовалютами, акціями та управління особистими фінансами. Також обіймав посаду спеціаліста у галузі податкового консультування.
Автор, редактор та коректор порталу Traders Union з 2017 року. З 2020 року обіймає посаду заступника головного редактора сайту міжнародного об'єднання трейдерів Traders Union, має 10-річний досвід роботи з текстами в економічній та фінансовій сферах. У період з 2017 по 2020 рік Ольга виконувала обов'язки журналіста та редактора інформаційного агентства IaftNews, рубрик «Економічні новини» та «Фінансові новини». Зараз Ольга входить до команди провідних галузевих експертів та працює над створенням освітніх статей фінансово-інвестиційної тематики, курирує їх формування та публікацію на сайті Traders Union.
Брокер - це юридична або фізична особа, яка виступає посередником при укладанні угод на фінансових ринках. Приватні інвестори не можуть торгувати без брокера, оскільки тільки брокери можуть здійснювати операції на біржах.
CFTC захищає громадськість від шахрайства, маніпуляцій та зловживань, пов'язаних з продажем товарних і фінансових ф'ючерсів та опціонів, а також сприяє розвитку відкритих, конкурентних і фінансово стійких ринків ф'ючерсів та опціонів.
CFD - це контракт між інвестором/трейдером і продавцем, який демонструє, що трейдер повинен буде сплатити продавцю різницю між поточною вартістю активу і його вартістю на момент укладення контракту.
SIPC - це неприбуткова корпорація, створена згідно з актом Конгресу для захисту клієнтів брокерських компаній, які були змушені збанкрутувати.
- Forex
- Crypto
