Сайты и боты для знакомств всё чаще привлекают внимание киберпреступников. Тренд последних месяцев — атаки на состоятельных любителей завести интрижку на стороне. Впрочем, головной боли добавилось и у людей строгих моральных взглядов, чьи фотографии используют для прикрытия неверные мужья и жены. Подробности — в материале «Известий».
Идеальная среда для проходимцев
Для злоумышленников на сайтах знакомств огромное пространство для маневра: здесь люди быстрее раскрываются, легче делятся личным, а проверить истинные намерения собеседника очень непросто. Особенно уязвимы те, кто состоит в отношениях или браке: страх разоблачения перед партнером, семьей или работодателем делает их более сговорчивыми. И речь, увы, не только о рисках материальных утрат — в конце октября стало известно, что с помощью шантажа проукраинским кибертеррористам удалось склонить к сотрудничеству 56 пользователей одного из сервисов для знакомств в Telegram. Там речь шла о молодых людях (до 24 лет), но и пользователям постарше есть чего опасаться на такого рода ресурсах.
Источник «Известий» в правоохранительных органах сообщил о росте атак в отношении респектабельных зрелых людей, замеченных на сайтах знакомств. Далеко не все пострадавшие спешат обратиться в полицию, учитывая пикантность ситуации. И всё же таких примеров хватает.
Что изменила нейросеть
Эксперт по кибербезопасности «Лаборатории Касперского» Владимир Дащенко отмечает, что благодаря технологиям ИИ мошеннические схемы теперь принимают большие масштабы и становятся более правдоподобными.
— С помощью генеративных моделей преступники создают убедительные профили, а чат-боты помогают вести переписку: они копируют стиль человека, шаг за шагом укрепляя доверие жертвы. Вместе с этим мошенники могут применять аудио- и видеодипфейки, чтобы сымитировать настоящий разговор и усилить ощущение живого общения, — объясняет Дащенко.
Эксперт добавляет, преступники часто либо выманивают личные фотографии, либо генерируют компрометирующие изображения. Близких предполагаемой жертвы они могут искать по открытым данным соцсетей, изображениям и сведениям из утекших баз.
По словам источника в правоохранительных органах, часто преступники атакуют владельцев заброшенных аккаунтов. Человека, оставившего фрагмент личных данных (это может быть фото, дата рождения в комбинации с именем или id аккаунта в соцсети, привязанного к мобильному) пробивают через боты утечек. Эти массивы информации часто хранят контактные данные, родственные связи, банковский рейтинг и сведения о семейном положении.
Чужое лицо в чужой переписке
Отдельная и особенно тревожная категория пострадавших — люди, которые вообще не пользуются сервисами знакомств. Их фотографии из открытых источников злоумышленники используют для создания фейковых аккаунтов, вступают в переписку, получают от собеседника компрометирующие материалы или выманивают личные сведения — а затем исчезают. В дальнейшем тот, чье лицо оказалось на аватарке, может внезапно узнать, что кто-то требует деньги, угрожая обнародовать «его» переписку или сгенерированные с его участием изображения.
Правоохранители и эксперты по кибербезопасности подтверждают: мошенники целенаправленно используют чужие фотографии для создания привлекательных и располагающих к доверию профилей. При этом жертвой может стать и сам «владелец» лица. Преступники находят человека по фото через обратный поиск изображений, устанавливают его круг общения по открытым профилям в соцсетях и начинают шантаж.
Даже если человек никогда не отправлял интимных снимков, преступники могут сгенерировать компрометирующие материалы на основе обычных фотографий из открытых источников.
— Не менее серьезная угроза — шантаж с опорой на визуальный контент, — рассказал «Известиям» эксперт по кибербезопасности в «Лаборатории Касперского». — Преступники либо выманивают у пользователя личные фото, либо с помощью ИИ генерируют компрометирующие материалы, а затем требуют деньги за то, чтобы не публиковать эти изображения. Вместе с этим вполне могут найти близких жертвы через открытые данные в соцсетях — совместные фото, отметки родства, упоминания в постах, — а также с помощью поиска по изображениям и сведений из утекших баз, чтобы использовать эти данные для давления и шантажа.
По словам источника в правоохранительных органах, нельзя относиться к фото в профиле как к удостоверению личности: изображение могут скопировать из открытой соцсети, старой анкеты или другой публикации. При этом использование чужих изображений в дейтинге весьма распространено. Например, оперативники из МВД Татарстана сообщали, что аферисты создают анкеты с чужими фотографиями и могут пересылать интимные снимки, ранее полученные обманом от других людей.
Как работает ловушка
Переписка может начинаться вполне обычно: совпадение интересов, комплименты, обсуждение встречи. Затем собеседник предлагает перейти в мессенджер, просит фотографию, номер телефона или другие сведения. Это не означает, что каждый такой переход связан с преступлением, однако он может дать злоумышленнику дополнительные зацепки.
— Важно понимать, что запрет скриншота в приложении вовсе не лишает преступника возможности зафиксировать «сгорающее» фото с помощью второго смартфона или специального софта, — рассказал «Известиям» эксперт в области IT-безопасности Константин Парфеньев. — А лицо даже на сайтах знакомств с высоким уровнем безопасности — ключ к персональным данным человека. Специальные боты с большой долей вероятности идентифицируют человека по снимку, даже если последний портрет в Сети был сделан 10 лет назад.
Для установления личности используются сведения, которые человек сам разместил в открытом доступе. Либо это сделали его друзья и близкие — совместные фотографии, отметки и упоминания.
Угроза может быть блефом, но исключать ее исполнения нельзя.
— В некоторых случаях злоумышленники устраивают «аукцион» с человеком, для которого эти снимки важны, — например, с женой, которая подозревает мужа в измене, — пояснил источник в полиции. — В этом случае обуреваемый ревностью человек не видит элементарных угроз. Может пройти по ссылке в письме, которая приведет к заражению устройства. Или заплатить преступнику за доказательства измены. А после перевода денег преступники смогут оказывать давления якобы за финансирование ВСУ. Атаки организованной киберпреступности всегда многовекторные. Их интересуют деньги, персональные данные человека, возможность использовать его в террористических целях. А лучше всего — всё сразу, — говорит Парфеньев.
Он подчеркнул, что вредоносные программы могут быть упакованы даже в фото, прикрепленное к письму.
В полиции предупреждают: гарантий, что негативный контент удалят после перевода средств, не существует.
— Мошенники могут снова и снова просить деньги, обещая уничтожить фотографии, — говорит источник в полиции.
Придумано за границей
Первыми жертвами подобной схемы были американцы, практиковавшие виртуальный секс с жительницами Филиппин. Позже появились вариации — любителей платного интима снимали на скрытые камеры и шантажировали. В Россию интернет-шантаж пришел более 15 лет назад. Первыми жертвами становились посетители притонов для занятия проституцией, а также девушки, искавшие богатых любовников. Также страдали и те, кто вступал в переписку с мошенниками из любопытства.
— Преступный мир извлекает прибыль из всего, во что вложился: если это фото или видео интимного характера, его первоначально пытаются «продать» жертве, потом мужу или жене, а потом оно попадает на платные каналы в Telegram или на другие ресурсы, — рассказывает президент Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимир Зыков. — Есть специализированные площадки с «разоблачениями», которые пользуются повышенным спросом.
Об одном таком ресурсе ранее писали «Известия».
Профилактика атак
Защититься от мошенников на сайтах знакомств помогает соблюдение простых правил цифровой гигиены.
— Старайтесь не выкладывать в публичный доступ сведения, по которым вас можно найти в реальной жизни, например фотографии, точный адрес или данные о геолокации. На первых этапах знакомства предпочтительно вести переписку внутри самого приложения: будьте настороже, если собеседник настойчиво предлагает перенести общение в сторонние мессенджеры, — объясняет Владимир Дащенко.
Тревожными сигналами он назвал чрезмерную напористость, слишком быстрый переход к разговорам о деньгах либо просьбы о финансовой помощи.
— Всё это повод серьезно задуматься. Если появляются сомнения, разумнее всего прекратить диалог и воспользоваться функцией подачи жалобы, предусмотренной в приложении. Для дополнительной защиты установите на устройство надежное защитное решение — оно поможет блокировать фишинговые ссылки и снизит риски стать жертвой обмана, — подытожил собеседник «Известий».