Настала весна. Онлайн-замовлення сиплються один за одним. Ви очікуєте повідомлення. І ось воно – фотографія посилки. Вона має реалістичний вигляд. На ній ваше ім’я. Але зображення згенероване штучним інтелектом. Клік – і ваш банківський рахунок порожній.
Це вже не фішинг минулого. Ті повідомлення містили друкарські помилки і виглядали недбало. Сьогоднішні злочинці використовують гіперреалістичні зображення. Вони знають вашу адресу. Вони знають ваше ім’я. І вони хочуть номер вашої кредитної картки.
Пастка на виду
Скан починається з текстового повідомлення. Воно виглядає безневинно. Але містить фотографію високої роздільної здатності. На зображенні картонна коробка. На ній транспортна етикетка. На етикетці вказано повне ім’я та поштову адресу.
Звідки вони мають цю інформацію? Вони купили її.
Шахраї збирають дані з баз даних, що витекли. Вони продають ці дані в даркнеті. Маючи ваше ім’я та адресу, вони створюють персоналізовану приманку. ІІ генерує зображення посилки з вашими даними, надрукованими у ньому. Це надто ідеально. Дуже конкретно. Ви бачите це і припускаєте, що все справді.
“Кордон між реальністю та віртуальним шахрайством розмивається, коли візуальний доказ є персоналізованим.”
Текст повідомлення додає терміновості. У ньому стверджується, що кур’єр застряг. Він може доставити посилку. Вам потрібно перейти за посиланням, щоб перенести час доставки або сплатити невелику комісію.
Фінансовий витік
Ви переходите за посиланням. Вона веде на дзеркальний веб-сайт. Він виглядає точно як сторінка відстеження великої кур’єрської компанії. Логотип на місці. Макет правильний.
Сайт просить зробити невеликий платіж. Можливо, п’ятдесят центів. Вказується «митне мито» або «плата за повторну доставку». Сума настільки мала, що ви не замислюєтеся двічі. Ви вводите номер картки, термін дії та код CVV.
Ви вважаєте, що вирішуєте невелику логістичну проблему. Насправді ні. Ви передаєте свої фінансові дані.
Шахраї беруть не лише ці п’ятдесят центів. Вони забирають карти. Потім вони спустошують рахунок. Або ще гірше. Вони використовують ці дані для вторинного шахрайства.
Вони дзвонять вам. Вони прикидаються співробітниками служби безпеки вашого банку. Вони використовують украдені дані карти, щоб довести, що знають вашу інформацію. Вони говорять про підозрілі транзакції. Вони направляють вас переказати гроші на безпечний рахунок. Цей рахунок належить їм.
Чому ваш мозок підводить вас
Це працює завдяки психології. А не технологіям.
Зображення, створене ІІ, надає візуальний доказ. Воно оминає ваш скептицизм. Ви бачите коробку. Ви бачите своє ім’я. Ваш мозок каже: «Це справжнє».
Потім включається фактор терміновості. У повідомленні йдеться, що діяти потрібно протягом двадцяти чотирьох годин. Захоплює страх. Ви турбуєтеся, що посилку повернуть відправнику. Ви переживаєте через клопотання із зверненням до служби підтримки. Ви хочете вирішити проблему прямо зараз.
Тиск відключає критичне мислення. Ви не перевіряєте URL-адресу. Ви не шукаєте помилок HTTPS. Ви просто натискаєте.
Як захистити себе
- Ніколи не переходьте за посиланнями в SMS про доставку. Перейдіть в офіційну програму або на сайт перевізника. Введіть адресу вручну.
- Перевіряйте відправника. Якщо ви нічого не замовляли, видаліть повідомлення. Якщо замовляли, перевірте історію замовлень безпосередньо.
- Ставтеся з підозрою до зображень. ІІ може скопіювати імена та адреси. Він не може перевірити наміри. Фотографії коробки не означає, що ви повинні гроші.
- Остерігайтеся невеликих комісій. Легітимні кур’єрські служби стягують плату за повторну доставку, але утримують її з існуючого способу оплати. Вони не просять нових даних картки за копійки.
- Увімкніть повідомлення про транзакції. Отримуйте оповіщення SMS або електронною поштою про кожну операцію. Зауважте списання на ранній стадії.
Технології розвиваються. Шахрайство стає розумнішим. Але мета, як і раніше, проста: отримати ваші дані. Зберігайте скептицизм. Перевіряйте інформацію безпосередньо. Не дозволяйте фотографії обдурити вас.
Розпізнавання підробок за допомогою ІІ та захист доступу до вашого банківського рахунку
Створені штучним інтелектом зображення стають небезпечно схожими на реальність. Але вони ще залишають «відбитки пальців». Уважно розгляньте будь-яке підозріле фото, отримане SMS. Тіні рідко збігаються. Відображення на пластиковій упаковці часто розмиті неприродно. Текст на штрих-кодах на задньому плані? Зазвичай, це безглузді символи. Це не просто збої. Це очевидні ознаки того, що хтось намагається обдурити вас, змусивши повірити, що посилка втрачена або доставлена неправильно.
У логістиці існує одне непорушне правило. Великі перевізники, такі як Mondial Relay, не використовують стандартні мобільні номери, що починаються з 06 або 07 для зв’язку з клієнтами. Вони також ніколи не надсилають персональні фотографії втрачених посилок у вигляді текстових повідомлень. Якщо ви отримуєте повідомлення, яке нібито від кур’єра з особистого телефонного номера, це шахрайство. Крапка.
Підсумковий чек-лист для захисту вашого банківського рахунку від підозрілих повідомлень
Сувора дисципліна — ваш єдиний реальний захист від цього потоку цифрового шахрайства. Якщо надходить несподіване повідомлення про доставку, не переходьте за посиланням. Ігноруйте його. Натомість відкрийте браузер. Введіть офіційну адресу кур’єрської служби або продавця безпосередньо в адресний рядок. Перевірте статус відстеження самостійно. Не довіряйте джерелу текстового повідомлення.
Ось чіткий посібник з реакції на поширені сценарії шахрайства:
| Ситуація, знайдена у SMS | Негайний захід безпеки |
|---|---|
| Несподіване фото посилки | Негайно видаліть. Перевізники так не роблять. |
| Терміновий запит на додаткові збори | Перевірте статус в офіційній програмі перевізника. |
| Вимога банківських реквізитів Ніколи не вводьте номери карток за посиланнями SMS. | |
| Повідомлення зі звичайного мобільного номера Повідомте про це, щоб захистити інших. |
Тут у вас є громадянський обов’язок. У Франції є спеціальний інструмент для цього. Ви можете надіслати будь-яке підозріле повідомлення або дзвінок на 33700. Це офіційна платформа проти спаму. Це безкоштовно. Це допомагає швидко заблокувати небезпечні номери.
Кіберзлочинці винахідливі. Вони використовують сучасні технології, щоб довести свої ілюзії до досконалості. Вони розраховують на ваш поспіх. Будучи поінформованим та застосовуючи систематичну обережність, ви зводите стіну навколо своєї фінансової стабільності. Візуальний контент домінує у наших стрічках зараз. Ми прогортаємо речі, не замислюючись. Головне питання в тому, чи зупиніться ви. Чи подивіться на тіні на фото. Чи введете ви URL-адресу самостійно, перш ніж відкривати гаманець.
