Кіберзлочини в фінансовій сфері - як не потрапити у пастку фінансових шахраїв?
Примітка редакції: Хоча ми дотримуємося суворої редакційної доброчесності, ця публікація може містити посилання на продукти наших партнерів. Ось пояснення до статті " Як ми заробляємо гроші". Жодна з даних та інформації на цій сторінці не є інвестиційною порадою відповідно до нашої Відмови від відповідальності.
Кількість фейкових фінансових шахрайств зростає: злочинці використовують синтетичні медіа, згенеровані штучним інтелектом, щоб видавати себе за відомих людей і виманювати у бізнесу мільйони доларів.
Діпфейкиявляють собою нову і все більш витончену схему, в якій злочинці використовують синтетичні носії інформації, створені з використанням технології штучного інтелекту. Далі за допомогою фейків генеруються імітації законних запитів на термінові перекази коштів або чутливі фінансові дії.
Що таке deepfake і як ця технологія використовується в шахрайських схемах?
Deepfake злочини - це витончена афера, яка використовує підроблені відео або аудіозаписи, щоб обманом змусити людей здійснити несанкціоновані фінансові транзакції. Отже, що ж таке deepfake? Це схоже на високотехнологічний монтаж, коли чиєсь обличчя або голос підміняють за допомогою штучного інтелекту (ШІ). Уявіть, що ви спілкуєтесь зі своїм босом по відеозв'язку, та він дає термінові інструкції щодо переказу грошей, але насправді цей голос та зображення є глибоким фейком!
Ось як працює ця схема: спочатку шахраї обирають співробітників, які мають доступ до фінансових систем, що робить їх ідеальною здобиччю. Потім вони створюють фальшивий відео- або аудіозапис, на якому високопоставлений керівник, наприклад, генеральний або фінансовий директор, дає вказівки щодо переказу коштів. Підробка виглядає і звучить настільки реально, що працівник думає, що вона справжня. Він виконує вимоги фейкового “боса” та переказує гроші на рахунок шахрая.
Але як їм вдається створювати такі переконливі підробки? Шахраї використовують передові алгоритми штучного інтелекту, щоб імітувати чийсь голос або створювати фальшиві відео, які виглядають правдоподібно. Вони навіть можуть підробляти фінансові документи, наприклад, звіти про прибутки, щоб зробити аферу більш переконливою. Також вони за допомогою deepfakes відкривають фальшиві банківські рахунки, застосовуючи викрадені ідентифікаційні дані, що дозволяє їм відмивати гроші або накопичувати борги під фальшивими приводами. Крім того, шахраї використовують deepfakes, щоб обійти заходи безпеки та обдурити системи перевірки особи, наражаючи на ризик фінансові установи та їхніх клієнтів.
По суті, діпфейк-шахрайство в фінансовій сфері - це гра з високими ставками, де зловмисники використовують найсучасніші технології для маніпулювання людьми та системами з метою отримання неправомірної вигоди. Щоб захиститися від цієї загрози, вкрай важливо зберігати пильність, впроваджувати надійні методи автентифікації та завжди перевіряти автентичність інструкцій, особливо коли йдеться про переказ грошей.


Які нещодавні випадки діпфейк-злочинів?
Шахрайство в гонконгському офісі
За допомогою технології deepfake,команда шахраїв змогла видати себе за фінансового директора та інших співробітників міжнародної компанії.
Вони обманом змусили співробітника переказати 200 мільйонів гонконгських доларів (25,6 мільйона доларів США) за допомогою відеоконференц-зв'язку.
Шахрайство було розкрито після того, як співробітник отримав фішингове повідомлення нібито від фінансового директора компанії з Великобританії, що призвело до 15 несанкціонованих переказів на загальну суму 200 мільйонів гонконгських доларів.
Deepfake-атака на Bunq Bank
Bunq Bank став жертвою атаки Deepfake, що підкреслює ризики, пов'язані з технологіями підроблення у фінансовому секторі.

Шахрайство з британською енергетичною компанією
Зловмисники використовували підроблений аудіозапис, щоб видавати себе за директора компанії по телефону.
Вони переконали менеджера банку санкціонувати переказ, в результаті чого британська енергетична компанія втратила $243 000.
Південноафриканська афера з неправдивими новинами
У соціальних мережах Південної Африки поширювалися фейкові відеоролики з ведучими телевізійних новин, які оголошували про нібито "новий секретний інвестиційний проект" Ілона Маска.
У відео стверджувалося, що проект Маска налякав уряд і великі банки та зробив сотні людей дуже багатими. Згодом відео було розвінчано як фейк, але \на той час вже багато людей стали жертвами шахрайської схеми на переказали кошти на рахунки злодіїв.
Гонконгська афера з квантовим штучним інтелектом
Влада викрила неліцензійну шахрайську криптовалютну біржу під назвою Quantum AI в Гонконзі. Зловмисники неправдиво заявляли про свою приналежність до компанії Ілона Маска і обіцяли послуги з торгівлі криптовалютами на основі штучного інтелекту, використовуючи репутацію Маска та ШІ. Гонконгська комісія з цінних паперів і ф'ючерсів (HKSFC) випустила попередження проти Quantum AI, закликавши інвесторів бути обережними.
Топ-3 надійних форекс-брокерів


Чому діпфейкові фінансові шахрайства такі небезпечні?
Поширення випадків deepfake-шахрайств викликає глибоке занепокоєння фахівців з декількох причин:
Копіювання голосу і відео
Уявіть, що хтось може створити враження, ніби ви щось сказали або зробили, хоча ви цього не робили. Це лише одна з можливостей технології deepfake. Цей метод схожий на дуже просунутий інструмент редагування, який шахраї використовують для створення фальшивих відео або записів авторитетних персон, наприклад, власників корпорацій або керівників компаній. Вони можуть звучати і виглядати так само, як справжні, що важко визначити, чи є вони справжніми, чи ні. Такий підхід значно полегшує шахраям завдання змусити людей робити те, чого вони не повинні робити, наприклад, надсилати гроші не туди, куди треба.

Націленість на керівників або впливових осіб
Ви коли-небудь отримували важливий електронний лист від свого боса з проханням щось зробити? А тепер уявіть, що це лист не від вашого боса, а від шахрая, який видає себе за нього. Це те, що відбувається діпфейк-шахрайстві. Зловмисники обирають мішенню топ-менеджерів або інших важливих людей в компанії, тому що вони мають повноваження приймати важливі фінансові рішення. Видаючи себе за них, шахраї можуть обманом змусити співробітників переказувати гроші на фальшиві рахунки, надавати конфіденційну інформацію або робити інші неправомірні дії.
Підвищення довіри та надійності
Якби вам зателефонував хтось, чий голос був схожий на голос вашого боса або генерального директора, хіба ви б не довіряли тому, що він сказав? У цьому і полягає проблема технології deepfake. Вона робить фейкові повідомлення неймовірно правдоподібними. Шахраї використовують можливості ШІ задля досягнення своїх цілей, змушуючи співробітників з більшою ймовірністю вірити фальшивим інструкціям або вимогам своїх “босів” або “топ-менеджерів”. Така довіра полегшує зловмисникам реалізацію своїх задумів, з мінімальними ризиками викриття шахрайської схеми.
Складність виявлення
Своєчасно виявити діпфейк-підробку - все одно, що знайти голку у копиці сіна. Ці підроблені відео та записи виглядають і звучать настільки реально, що їх важко відрізнити від справжніх. Навіть найсучасніші системи безпеки не можуть виявити глибокі підробки, що робить співробітників організацій вразливими до атак. Це означає, що дії шахраїв можуть залишатися непоміченим протягом тривалого часу, що дає їм більше часу для крадіжки грошей або інформації.
Потенційна репутаційна шкода
Уявіть, що вашу компанію обманом змусили відправити гроші шахраям. Йдеться не лише про втрачені гроші. Репутація вашої компанії також може сильно постраждати. Клієнти, інвестори та інші можуть втратити довіру до компанії, вважаючи, що з нею небезпечно вести бізнес. Навіть боси або керівники, за яких видають себе злодії у підроблених відео, можуть зазнати репутаційної шкоди, що завадить їм ефективно виконувати свої обов'язки.
Як уряди та компанії борються з deepfake- шахрайством?
Уряди та компанії об'єднують зусилля для боротьби з deepfake-шахрайством в сфері фінансів, використовуючи кілька ключових стратегій:
Законодавство та регулювання - уряди багатьох країн приймають закони, спеціально спрямовані на боротьбу з діпфейк-шахрайством. Ці закони охоплюють такі дії, як видача себе за іншу особу, спотворення інформації та несанкціоноване використання чужої особи. Компанії також дотримуються правил і співпрацюють з органами влади для забезпечення дотримання цих законів.
Освіта та інформування - Запускаються кампанії з підвищення обізнаності громадськості, що інформують людей про небезпеку глибоких підробок. Компанії навчають своїх працівників розпізнавати ознаки шахрайства, особливо у фінансових питаннях. Коли люди знають, на що звертати увагу, вони з меншою ймовірністю стають учасниками шахрайських схем.
Удосконалена автентифікація та верифікація - для посилення безпеки компанії використовують багатофакторну автентифікацію та біометричну верифікацію. Вони також впроваджують надійні процеси перевірки особистих даних, щоб зупинити несанкціонований доступ. Деякі навіть використовують технологію блокчейн для більшої прозорості та безпеки транзакцій.
Інструменти виявлення ШІ - алгоритми машинного навчання використовуються для виявлення підробок аудіо та відеофайлів. Компанії розробляють моделі виявлення, які аналізують аудіо, відео та зображення на предмет невідповідностей, що вказують на фейковий контент.
Співпраця з технологічними компаніями - уряди та фінансові установи співпрацюють з такими технологічними гігантами, як Google, Facebook і Microsoft. Ці холдинги інвестують у дослідження та розробку інструментів, які допоможуть швидше виявляти та припиняти шахрайство з глибокими підробками.
Криміналістичний аналіз - експерти з цифрової криміналістики досліджують підозрілі випадки. Вони вивчають метадані та цифрові сліди, щоб відстежити, звідки з'явився шахрайський контент. Це допомагає зловити зловмисників і повернути вкрадені кошти.
Моніторинг у режимі реального часу - компанії створюють системи для відстеження будь-якої нетипової активності в транзакціях, спілкуванні або поведінці користувачів. Якщо щось здається підозрілим, це викликає сповіщення для подальшого розслідування.
Співпраця з платформами соціальних мереж - Соціальні мережі є поширеним місцем для поширення фейків. Компанії співпрацюють з цими платформами, щоб швидко виявляти та видаляти фейковий контент. Користувачі також можуть повідомляти про підозрілі матеріали, щоб убезпечити інших учасників мережі.
Захист викривачів - Важливо заохочувати викривачів говорити правду. Закони захищають тих, хто викриває діпфейкове шахрайство, і їхня інформація може бути безцінною для припинення злочинної діяльності.
Міжнародна співпраця - діпфейк-шахрайство не зупиняється на кордонах. Уряди працюють разом, щоб обмінюватися інформацією, відстежувати злочинців та ліквідовувати їхні мережі. Така глобальна співпраця посилює боротьбу з фінансовим кібер шахрайством у всьому світі.
Як не стати жертвою deepfake-шахрайства?
З огляду на зростаючу витонченість діпфейк-технологій, дуже важливо мати надійну стратегію для захисту себе та свого бізнесу. Ми дослідили значну кількість процесів фінансових кібер-шахрайств та розробили кілька практичних рекомендацій, які допоможуть приватним особам та компаніям не стати жертвами зловмисників.
Стратегія | Опис |
---|---|
Перевіряйте особу та запити | Завжди перевіряйте особу тих, хто просить надати конфіденційну інформацію або здійснити фінансові операції. Перевірте інструкції, отримані за допомогою телефонних дзвінків, електронних листів або відеоконференцій. Наприклад, самостійно перевірте особу представника банку, звернувшись до нього напряму. |
Остерігайтеся терміновості та тиску | З обережністю ставтеся до нагальних прохань про негайні дії, наприклад, про терміновий переказ коштів. Зробіть крок назад і перевірте ситуацію самостійно, якщо хтось наполягає на негайних діях. Наприклад, фальшивий голос, який видає себе за генерального директора, може тиснути на вас, щоб ви дозволили переказ коштів. |
Навчайтеся та будьте в курсі подій | Дізнайтеся про технології діпфейків та поширені шахрайські схеми, до яких вдаються шахраї. Будьте в курсі нових загроз, таких як підроблені атаки на банки та фінансові установи. |
Впроваджуйте багатофакторну автентифікацію | Увімкніть багатофакторну автентифікацію для своїх фінансових рахунків, щоб додати додатковий рівень безпеки. Навіть якщо хтось отримає доступ до вашого паролю, MFA ускладнить йому доступ до ваших рахунків. |
Скептично ставтеся до небажаних повідомлень | Будьте обережні, отримуючи несподівані електронні листи, повідомлення або дзвінки, особливо якщо вони вимагають фінансову інформацію. Самостійно перевіряйте законність таких повідомлень, перш ніж відповідати або надавати будь-яку конфіденційну інформацію. |
Захищайте свої пристрої та акаунти | Оновлюйте програмне забезпечення, використовуйте надійні паролі та увімкніть функції безпеки на своїх пристроях та акаунтах. Регулярне оновлення систем допомагає захиститися від вразливостей, якими можуть скористатися шахраї. |
Перевіряйте на невідповідності | Уважно вивчайте відео, аудіокліпи та зображення на предмет невідповідностей, які можуть свідчити про глибоку підробку. Шукайте неприродні рухи, збої або невідповідності в освітленні. Якщо щось здається підозрілим, довіртеся своїм інстинктам і проведіть подальше розслідування, перш ніж вживати заходів. |
Обмежте особисту інформацію в Інтернеті | Мінімізуйте особисту інформацію, якою ви ділитеся в соціальних мережах та на інших платформах, щоб зменшити ризик створення глибоких фейків з використанням загальнодоступних даних. Будьте уважні до інформації, якою ви ділитеся в Інтернеті, щоб захистити себе від крадіжки особистих даних та шахрайства. |
Повідомляйте про підозрілу активність | Якщо ви підозрюєте шахрайство з використанням глибоких підробок або помітили підозрілу активність, негайно повідомте про це свій банк, органи влади або відповідні установи. Своєчасне повідомлення допоможе запобігти подальшим фінансовим втратам і дозволить органам влади вжити відповідних заходів проти шахраїв. |
Довіряйте своїм інстинктам | Довіряйте своїм інстинктам і будьте обережні з пропозиціями або проханнями, які здаються занадто привабливими, щоб бути правдою. Шахраї часто експлуатують емоції та довіру жертв, щоб обдурити їх. Якщо щось здається вам підозрілим, зробіть необхідні кроки, щоб перевірити справжність повідомлення або прохання. |
Думка експерта
Я сам ледь не став жертвою deepfake-шахрайства. Одного разу мені зателефонував чоловік, голос якого був схожий на голос керівника моєї компанії, і терміново попросив оформити переказ на 50 000 доларів США новому постачальнику. "Керівник" надав усі необхідні деталі і підкреслив терміновість транзакції.
Спочатку я був переконаний у законності такої вимоги, але кілька моментів викликали у мене підозру: тон абонента здавався дещо підвищеним, а запит відхилився від наших стандартних процедур. Замість того, щоб негайно виконати вимогу, я вирішив перевірити її, зателефонувавши безпосередньо керівнику за його особистим номером. Виявилося, що керівник не дзвонив, що підтвердило, що я став жертвою шахрайської схеми.
Завдяки цьому досвіду я виніс цінні уроки і сформулював кілька рекомендацій для інших, щоб не стати жертвою deepfake-злочинців. Я рекомендую багаторівневу стратегію захисту від кібер-шахрайств. По-перше, впровадження технологій автентифікації, таких як біометрична верифікація, включаючи розпізнавання голосу та обличчя, може додати надійний рівень захисту. Крім того, дуже важливо інвестувати в інструменти виявлення підробок.
Задля підвищення ефективності боротьби з діпфейк-шахрайством потрібно посилювати співпрацю між ІТ, фінансовим та юридичним відділами для втіленн цілісного підходу. Крім того, вкрай важливо виступати за більш суворі правила, що регулюють створення та розповсюдження підробленого контенту.
Резюме
Розвиток технології deepfake відкрив нові можливості для кіберзлочинців, перетворивши deepfake-шахрайство на реальну загрозу, що стрімко поширюється. Однак, розуміючи ці шахрайства, впроваджуючи надійні заходи безпеки та підвищуючи обізнаність, компанії та приватні особи можуть ефективно захистити себе. Будьте пильні, перевіряйте повідомлення і пам'ятайте: у світі фейків довіра має першорядне значення, але слід перевіряти дані, щоб не стати жертвою шахрайської схеми.
Поширені запитання
У чому полягає небезпека "діпфейків"?
За допомогою діпфейків зловмисники отримують можливість переконливо маніпулювати реальністю, що зашкоджує репутації, призводить до фінансових втрат і порушення приватності. Люди можуть втратити довіру до законних комунікацій, що впливає на прийняття рішень. Компанії можуть втратити значні суми коштів через шахрайські оборудки.
Чи можна вважати deepfakes кіберзлочином?
Так, deepfakes можна класифікувати як кіберзлочин, якщо вони використовуються в шахрайських цілях, включаючи фінансові афери, дезінформацію та крадіжку особистих даних.
Чи варто розглядати deepfakes як втручання у приватне життя?
Створення deepfake-контенту часто пов'язане з несанкціонованим використанням особистих зображень і голосів, порушенням прав на приватність і створенням неправдивих повідомлень.
Які міри впроваджуються для запобігання діпфейкам?
Уряди та компанії впроваджують нормативно-правові акти та інструменти штучного інтелекту для виявлення діпфейк-повідомлень такі як програмне забезпечення для виявлення підробок, освітні кампанії та більш жорсткі протоколи безпеки.
Рекомендовані статті
Команда, яка працювала над статтею
Паршва — експерт з контенту та фахівець у галузі фінансів, який володіє глибокими знаннями у сферах торгівлі акціями та опціонами, технічного та фундаментального аналізу, а також досліджень акцій. Як дипломований фінансист, Паршва також має практичний досвід торгівлі на Форекс, криптотрейдингу та розуміється на питаннях персонального оподаткування. Він став автором більш ніж 100 статей про ринок Форекс, торгівлю криптовалютами, акціями та управління особистими фінансами. Також обіймав посаду спеціаліста у галузі податкового консультування.
Автор, редактор та коректор порталу Traders Union з 2017 року. З 2020 року обіймає посаду заступника головного редактора сайту міжнародного об'єднання трейдерів Traders Union, має 10-річний досвід роботи з текстами в економічній та фінансовій сферах. У період з 2017 по 2020 рік Ольга виконувала обов'язки журналіста та редактора інформаційного агентства IaftNews, рубрик «Економічні новини» та «Фінансові новини». Зараз Ольга входить до команди провідних галузевих експертів та працює над створенням освітніх статей фінансово-інвестиційної тематики, курирує їх формування та публікацію на сайті Traders Union.
CFD - це контракт між інвестором/трейдером і продавцем, який демонструє, що трейдер повинен буде сплатити продавцю різницю між поточною вартістю активу і його вартістю на момент укладення контракту.
BaFin - це Федеральний орган фінансового нагляду Німеччини. Разом з Німецьким федеральним банком та Міністерством фінансів, цей державний регулятор забезпечує дотримання ліцензіатами законів єврозони.
Брокер - це юридична або фізична особа, яка виступає посередником при укладанні угод на фінансових ринках. Приватні інвестори не можуть торгувати без брокера, оскільки тільки брокери можуть здійснювати операції на біржах.
SIPC - це неприбуткова корпорація, створена згідно з актом Конгресу для захисту клієнтів брокерських компаній, які були змушені збанкрутувати.
CFTC захищає громадськість від шахрайства, маніпуляцій та зловживань, пов'язаних з продажем товарних і фінансових ф'ючерсів та опціонів, а також сприяє розвитку відкритих, конкурентних і фінансово стійких ринків ф'ючерсів та опціонів.