Соцсети пестрят видео о том, что в гости и на работу к россиянам приходят самые неожиданные визитеры. Например, Владимир Путин. Картинка, созданная с помощью нейросетей, выглядит, на первый взгляд, довольно правдоподобно, поэтому доверчивые граждане нередко становятся жертвами пранков.

Как правило, совершают розыгрыши близкие «пострадавших», однако применяется технология не только в рамках безобидных шуток. Работают с аналогичными технологиями и мошенники, которые за счет различного рода утечек используют слитые базы данных для фабрикации фейковых таргетных сообщений.

Как работает схема

🟢Массив информации анализируется с помощью искусственного интеллекта, который определяет иерархические или другие социальные связи в той или иной группе людей.

🟢Далее создается фейковый профиль конкретного человека. Кандидатуры – руководители, близкие, друзья и даже знакомые врачи.

🟢С помощью анализа на базе ИИ формируется сообщение для целевой аудитории, а затем оно отправляется в рассылку. Например, в Телеграм. Например, начальник может внезапно и срочно попросить выполнить какое-либо поручение.

Как не попасться на удочку преступников

🟢Проверить лже-собеседника можно, оценив его профиль. Изучите его личные данные. Если имя персонажа совпадает с «оригиналом», который есть в ваших контактах, но Телеграм его не видит в них – значит это фальшивый аккаунт.

🟢Как правило, такие подделки создаются специально под рассылку, поэтому обратите внимание на время создания профиля. В вряд ли аккаунт настоящего приятеля был создан за пару часов до экстренной просьбы одолжить крупную сумму денег.

Самое главное: сохраняйте здравомыслие и не реагируйте на попытки вывести на эмоции. Скорость и психологическое давление – ключевой маркер социальной инженерии и мошенничества.

✅ Подписаться на Войну с фейками
📲 Подписаться на нас в МАХ

Украинские спецслужбы через веерную почтовую рассылку пытаются заразить компьютеры россиян, причастных к сфере военно-промышленного комплекса (ВПК) РФ.

Атака выстроена по принципу «социальной инженерии» и рассчитана на невнимательность адресата — к письму прилагается зараженный архив с файлами, который получателю под разными предлогами предлагают скачать.

На картинке приводим пример одного из вариантов подобных писем, разработанных киевским режимом. Вот его главные признаки:

1. Отсутствие конкретики и максимально общие термины: «изделие», «техзадание», «испытания» и так далее. Это обобщает целевую аудиторию, чтобы включить в нее специалистов, связанных с разработкой любых систем ВПК.

2. Информация об отправителе максимально размыта. Не указываются конкретные лица, должности, организации. Используются распространенные и незапоминающиеся имена и фамилии.

3. У получателя создают впечатление «упущенной информации» — как будто он должен был о чем-то знать, но забыл или пропустил предыдущие сообщения. Например, для этого в заголовок вставляют метки «Re», будто это ответ отправителя на предыдущее сообщение получателя.

4. Попытки создать контекст: в письме могут содержаться фрагменты других переписок, ссылки на «заказчиков» или прочих третьих лиц.

5. Прикладываемый архив с зараженными файлами защищен паролем. Это делается, чтобы не дать встроенному почтовому антивирусу проверить содержимое письма. При этом пароль может быть максимально примитивный — из пары символов — который не представляет реальной защиты от взлома. Но и этого хватает, чтобы обойти стандартную проверку антивируса.

6. Ошибки в тексте: часто встречаются стилистические, пунктуационные и орфографические ошибки.

7. Ошибки в форматировании и кодировке. Присутствие «технических» символов в тексте указывает на то, что сообщение не писалось «естественным образом» в почтовом клиенте, а было подготовленно заранее и после вставлено в почтовую программу, а возникшие ошибки переформатирования не были замечены отправителем.

Будьте внимательны и никогда не скачивайте подозрительные файлы от неизвестных отправителей!

✅ Подписаться на Войну с фейками
📲 Подписаться на нас в МАХ