Число атак с дипфейками в финсекторе выросло на 13% в 2024 году
Число атак с использованием дипфейков в финансовом секторе выросло на 13%, до 5,7 тыс. случаев, следует из данных системного интегратора "Информзащита". Успешность подобных атак, по оценкам компании, составляет около 15–20%. С содержанием данных ознакомился "Коммерсантъ".
В первую очередь мошенники нацелены на клиентов банков и финансовых платформ, а также сотрудников финансовых организаций, говорят эксперты. Например, мошенники создают поддельных финансовых консультантов, которые общаются с жертвами через видеозвонки, рассказывает директор центра противодействия мошенничеству компании "Информзащита" Павел Коваленко. Эти консультанты могут выглядеть как реальные известные финансовые эксперты или даже имитировать руководителей компаний, чтобы убедить людей инвестировать в фиктивные проекты, поясняет он.
Кроме того, по словам господина Коваленко, мошенники могут создавать дипфейки руководителей или других влиятельных фигур, чтобы убедить сотрудников перевести средства или предоставить доступ к важной информации. Стандартный способ организации подобных атак — взлом практически случайного аккаунта и дальнейшее использование для создания дипфейка имеющихся в переписках голосовых сообщений и т. д., отмечает глава комитета по ИБ "Ассоциации российских банков" Андрей Федорец. Впрочем, по мнению директора по развитию бизнеса компании VINTEO Бориса Попова, жертвой может стать любой человек в зависимости от задач злоумышленников.
Число атак с использованием технологии дипфейк растет, поскольку инструментарий развивается и становится более доступным, считает гендиректор SafeTech Денис Калемберг.
"Раньше это требовало мощных компьютеров и сложных программ, но теперь даже неквалифицированные пользователи могут создать дипфейки с помощью бесплатного ПО и облачных сервисов. Например, появились онлайн-сервисы, предлагающие создание дипфейков за несколько сотен долларов, что делает их доступными для широкого круга злоумышленников", — поясняет господин Коваленко. Также, по его словам, стал быстрее процесс — вместо недель требуется всего несколько часов.
Доля успешности таких атак существенно выше, чем у простой социальной инженерии "из прошлого", поскольку человек априори доверяет знакомым лицам, голосу, манере общения, уверен руководитель направления кибербезопасности RTM Group Артем Бруданин.
Вместе с тем по этим причинам эксперты "Информзащиты" ожидают, что число инцидентов с использованием дипфейков вырастет еще в два раза к 2025 году.
Чтобы защититься от подобных атак, эксперты советуют проявлять осторожность при любых контактах и просьбах, связанных с переводом денег, особенно, когда речь идет о получении неожиданных запросов через аудио- и видеоканалы.
У дипфейков есть отличительные признаки, такие как смена манеры и звучание речи, в частности на стыках фраз, нетипичный для человека словарный набор, а также плохое качество записи или звонка, поясняет руководитель направления аналитических исследований Positive Technologies Ирина Зиновкина. Для дополнительной защиты в кругу людей, от имени которых могут позвонить, стоит установить вопросы, ответ на которые не может знать мошенник, добавляет господин Калемберг. Кроме того, можно использовать специальное ПО, которое выявляет сгенерированный видеоконтент, считает руководитель R&D-лаборатории Центра технологий кибербезопасности ГК "Соларж" Максим Бузинов.