head-hanter.ruКомпания F6, российский разработчик технологий для борьбы с киберугрозами, обнаружила новый сценарий финансового мошенничества. Через фейковые новости злоумышленники распространяют рекламу якобы реальных инвестиционных ИИ-платформ, которые действуют под названием существующих чат-ботов. Пользователям таких ресурсов обещают доход от инвестиций по €300 (около 26 тыс. рублей) в день и просят указать свои контактные данные. Специалисты F6 обнаружили 64 мошеннических сайта, нацеленных на пользователей в России, Казахстане, Польше и Болгарии. Об этом IT Speaker рассказали в F6.
По данным F6, злоумышленники создали сеть фейковых сайтов, которые действуют как чат-боты под брендами реальных и вымышленных нейросетей. Среди них – ChatGPT, Telegram AI, Boost AI, а также ИИ-платформы под брендами ведущих банков Казахстана и Израиля.
Такие чат-боты представляются «умным роботом» или «настроенными торговыми алгоритмами» от известного бренда и предлагают ежедневно зарабатывать по 200-300 евро или долларов.
Некоторые фальшивые чат-боты сразу просят пользователей указать свои контактные данные, а другие предлагают «посмотреть, как зарабатывать деньги быстро. Третьи вначале требуют ответить, есть ли у пользователей опыт «торговли на биржевом рынке с помощью искусственного интеллекта или торговых роботов».
Еще один тип мошеннических сайтов предлагает пользователям «рассчитать доходность инвестиций» на фальшивой ИИ-платформе. Например, фейковый чат-бот GPT Trade имитирует графики торговых операций, которые якобы проводятся в режиме реального времени «на основе лицензированных ИИ-технологий», и демонстрирует доступный заработок в 299 евро в день. Для завершения регистрации пользователям предлагается ввести контактные данные, чтобы пользователю могли перезвонить якобы из «поддержки». На самом деле звонок поступит от оператора мошеннического колл-центра.
Задача злоумышленников – убедить пользователя вложить деньги, обещая быстрое увеличение капитала. После первого денежного перевода мошенники усиливают психологическое давление, провоцируя пользователя вносить большие суммы до тех пор, пока он не исчерпает финансовые ресурсы или не поймет, что его обманули.
Реклама мошеннических инвест-ботов распространяется через фейковые новости на фальшивых сайтах СМИ. Однако все ссылки в подобных публикациях ведут на скам-платформу. Также скамеры активно продвигают сайты фальшивых инвестиционных платформ через популярные поисковые сервисы. Мошеннические сайты несуществующих нейросетей индексируются в поисковой выдаче, они попадают в первые строки. Информацию, которая содержится на фальшивых ресурсах, иногда цитируют ИИ-инструменты поисковых сервисов – этот фактор повышает для пользователей риск перейти на сайт со скамом случайно или по невнимательности. Для повышения доверия к таким платформам злоумышленники даже накручивают отзывы якобы от реальных пользователей.
Ранее мошенники в своих схемах начали использовать интересы потенциальной жертвы, чтобы «подружиться» с ней. Они говорят, что, так же как и пользователь, подписаны на определенное сообщество или смотрят того же блогера.
Новый вирус может шифровать файлы на Android через браузер