За каждым прорывом... новая кибератака? Интерпол о темной стороне прогресса

Интерпол бьет тревогу в своем новом докладе : в последнее время все больше киберпреступников используют передовые технологии для глобального финансового мошенничества.

Согласно отчету, распространение искусственного интеллекта, больших языковых моделей (LLM), криптовалют, программ-вымогателей и фишинговых схем дает группировкам возможность проводить профессиональные аферы без особых технических знаний и затрат. Примерами таких вредоносных ИИ-инструментов являются боты WormGPT и FraudGPT.

Тревогу у экспертов вызывает рост торговли людьми для реализации так называемых схем «разделки свиней» (pig butchering) — разновидности комбинированного мошенничества. Преступники сначала входят в доверие к жертвам, завязывая с ними романтические отношения или предлагая якобы выгодные инвестиционные возможности. Когда люди полностью доверяются, их вынуждают совершать незаконные финансовые операции с криптовалютами в интересах преступников.

«Мы крайне обеспокоены разрастающейся эпидемией финансового криминала, наносящего разрушительный удар по гражданам, бизнесу и государствам», — заявил генсек Интерпола Юрген Шток. Он призвал срочно объединить усилия всех стран и ведомств для борьбы с этой глобальной угрозой. По его мнению, необходимо оперативно закрыть имеющиеся пробелы, наладить тесный обмен разведданными между государствами и выработать совместную стратегию противодействия мошенникам.

В докладе названы основные виды мошенничества — инвестиционные аферы, мошенничество с предоплатой, фиктивные романтические отношения и атаки на корпоративную переписку. Обычно за ними стоят преступные группировки разных масштабов — от начинающих банд до могущественных синдикатов.

Для борьбы с распространением финансовых преступлений Интерпол рекомендует сформировать многосторонние партнерства, нацеленные на выявление и возврат похищенных активов. После внедрения механизма I-GRIP в 2022 году удалось перехватить свыше $500 млн нелегальных доходов.

В разных регионах наблюдаются разные тенденции. В Африке процветают фишинговые атаки на бизнес и разделывание свиней, западноафриканские группировки набирают силу на международном уровне. В Америке распространены кампании с подменой личности, мошенничество на сайтах знакомств, аферы с техподдержкой, предоплатой и телефонными звонками. Все чаще в этих схемах задействованы жертвы торговли людьми.

В Азии бум переживает разделывание свиней и операции, в которых преступники выдают себя за официальных лиц. В Европе активизировались инвестиционные пирамиды, фишинговые атаки, в т.ч. через мобильные приложения. Преступные сети демонстрируют изощренные многоходовки с комбинированием различных видов мошенничества.

«Компании не должны игнорировать предупреждение от Интерпола, — прокомментировал Оливер Спенс из Cybaverse. — Финансовая киберпреступность резко растет, ИИ усугубляет проблему, снижая барьеры для входа в криминальный бизнес».

Спенс рекомендует организациям обучать персонал распознавать ИИ-фишинг, проверять любые подозрительные письма и блокировать вредоносные вложения на подступах. «Нельзя допустить, чтобы волна ИИ-мошенничества накрыла вас», — предостерег эксперт.