Мошенники используют deepfake с лицом Олега Тинькова для сбора данных Хабр

De Transcrire-Wiki
Aller à la navigation Aller à la recherche




В конце февраля 2023 года «Тинькофф» попал под санкции Евросоюза. После этого официальное приложение банка пропало из App Store. В сообщении отмечается, что в случае, если эти приложения уже скачаны и установлены, их следует услать и позвонить в банк. Там помогут сменить данные для входа и обезопасить средства клиента. В App Store появилось три фейковых приложения банка «Тинькофф». Об этом кредитная организация сообщила в своем телеграм-канале. Пресс-служба банка подтвердила, что запись является подделкой. Сотрудники компании инициировали блокировку опубликованных видео.
И я мог выявить это сразу, если бы не отключил iMessage. Рекламщики уже давным-давно превратили телефон в спам-помойку и критически важная информация рассеялась в море сообщений. В какой-то момент я устал с этим драться и отключил уведомления.
Заподозрив неладное, я тут же обратился в службу поддержки. Сотрудник проверил информацию и сообщил, что возникла проблема с мобильным приложением. Затем пообещал, что со мной свяжутся на следующий день.
Позже я обнаружил, что архиплут вёл длительную переписку в моем личном кабинете и добивался разблокировки карт. Тут хотел бы адресоваться к нашему Правительству с просьбой призвать к ответственности спамеров и запретить им засорять канал СМС-оповещений. Либо смастерить так, чтобы важная информация приходила спустя другие каналы или чаты, где нет ничего лишнего.
По мнению Тушканова, защита от таких дипфейк-видео — в здравом и скептическом подходе. «Только мошенники обещают бессчетно денег элементарно так, и уж тем более никто из официальных лиц или банков не рекламирует бесплатную раздачу выплат или бонусы в размере 50%», — напомнил Тушканов. Также необходимо пользоваться защитными решениями с антифишинговыми технологиями, которые должны предупреждать об опасности при переходе на мошеннические сайты. Представитель «Тинькофф» сообщил РБК, что это начальный случай, когда мошенники создали дипфейк основателя банка. Газпромбанк не блокирует счета и операции клиентов со статусом «потенциальный (неподтверждённый) дроп», рассказал зам начальника департамента защиты информации Газпромбанка Алексей Плешков. Таким образом, происходит превентивный скоринг и разметка счетов потенциальных дропов», — объяснил Плешков. Злоумышленники опубликовали видео, на котором deepfake c лицом основателя банка «Тинькофф» Олега Тинькова обещает 50 % бонусов от суммы вложения. Особенностью данного ролика является то, что мошенникам удалось сымитировать моргание, отсутствие которого ранее было признаком подлога.
Мошенническое видео распространяется под заголовком «Важное заявление от Олега Тинькова» от страницы Tinkоff Вonus. В нем Тиньков якобы обещает поднести 50% к сумме вложений при регистрации. У группы «Тинькофф» есть онлайн-брокер «Тинькофф Инвестиции», какой специализируется на инвестиционных услугах для физических лиц. Сбербанк два года назад объявил программу борьбы с дропперами и самостоятельно вычисляет их среди своих клиентов, говорил в феврале 2024 года заместитель председателя правления Сбербанка Станислав Кузнецов.
С апреля 2023-го по апрель 2024 года в результате тестирования системы число дропов в банке удалось снизить в два раза, прости заблокировали подле 130 тыс. Счетов‑дропов, при этом половина из них (66 тыс.) приходится на подростков до 18 лет. «Чаще прости влететь на фальшивые интернет-ресурсы можно из фишинговой рассылки — корреспонденция или сообщения. Само сообщение обыкновенно призывает получить приз, поменять пароли, оплатить задолженности или получить нежданно-негаданно возникшие переплаты. Если завести данные карты на таком сайте, они автоматически попадут к злоумышленникам», — сообщили в Промсвязьбанке. Во втором квартале 2021 года мошенники украли с банковских счетов российских граждан более ₽3 млрд, из них единственно ₽222 млн было возвращено их жертвам. В основном для хищения использовались телефонные звонки и фишинговые сайты. Указанная в письме высылка ведет на фальшивый сайт банка, кой наружно похож на истинный. Преступники смогут вывести финансы со счета или оформить кредит на имя жертвы.
Подделку выдают также следы монтажа и другой голос. В итоге я составил заявление, с которым обратился в полицию. Изучив поступавшие на телефон СМС, мы выяснили причину взлома. Оказывается, еще 18 января Тинькофф Банк назначил видеозвонок, Pills For Enlarging Penis кой похоже прошел «успешно».
Это далеко не начальный случай, когда мошенники используют видеомонтаж для рекламы фишинговых сайтов — ресурсов, которые выдают себя за официальные сайты компаний и организаций. С их помощью злоумышленники пытаются получить конфиденциальные данные пользователей. Например, летом 2019-го в соцсетях крутилось видео с Дмитрием Нагиевым, смонтированное так, дабы заверить пользователей переступить на страницу мошеннического сайта. А с началом пандемии в сношения с массовым переходом на удаленку число фишинговых сайтов сильно выросло. В видео мошенники просят переключиться по ссылке для регистрации. На момент написания текста ссылка к видео была удалена, а поддельная страница Tinkоff Вonus перестала крутить эту рекламу, выяснил корреспондент РБК. По данным Fakecheck, если переметнуться по ссылке возле с видео, то пользователь попадет на страницу с логотипами банка и «Тинькофф Инвестиций», где злоумышленники просят отринуть имя, email и телефон. Далее эта информация может быть использована для обработки жертвы с целью кражи денежных средств.
Это же право можно реализовать, обратившись в правоохранительные органы. Если говорок идет о дистанционном банковском обслуживании, то пользуйтесь им всего-навсего через официальный сайт банка. «Никаких ссылок от друзей, коллег, контрагентов, никаких «новых адресов», бета-тестирований и подобного», — предупредили в пресс-службе. «Вся коммуникация от «Тинькофф Инвестиций» происходит только по официальным каналам «Тинькофф Инвестиций». Данное видео является нехорошо сделанным дипфейком, на котором видны следы монтажа, а также вставлен голос всецело другого человека», — сказал РБК представитель «Тинькофф». Первым на это видео обратило внимание интернет-публикация Fakecheck. Узнайте подробнее, изучив нашу Политику использования файлов cookie.