В Україні набуває обертів схема з крадіжкою акаунтів

В Україні набуває популярності схема з крадіжкою акаунтів у месенджерах через фішингові платформи. Ці платформи вперше почали використовувати росіяни. Після крадіжки акаунтів групи шахраїв, використовуючи штучний інтелект, створюють діпфейки з відео і аудіоповідомленнями та під чужим ім'ям випрошують великі суми в борг.

Про те, які інструменти використовують шахраї та як захиститись, читайте в матеріалі.

Росіяни та штучний інтелект: як українців залишають без грошей

"Ввечері в чат нашої робочої групи в Telegram прийшло повідомлення з проханням проголосувати на конкурсі за знайому дитину колеги чи племінницю. Я не відкрила навіть те повідомлення. А через кілька хвилин цей колега мені відправив таке саме повідомлення. Написав, що дівчинка також має онкологічне захворювання. У мене наступного дня мала бути друга хімієтерапія і, звісно, я перейшла за посиланням та проголосувала", – розповідає 57-річна Інна. Вже наступного дня після голосування жінка втратила доступ до своєї сторінки в Telegram, а від її імені почали відправляти повідомлення з проханням дати їй у борг гроші.

Виявилось, що колега так само перейшов за посиланням і ще кілька годин тому втратив доступ до свого акаунту. "Від мого імені відправляли повідомлення спочатку останнім контактам, з ким я листувалась. Писали: "Я на хімії, трохи не вистачає, чи можеш до ранку дати 15 тисяч". У когось просили 20 тисяч", – розповідає жінка. Шахраї не просто від імені Інни збирали кошти, але і перечитали листування жінки з її контактами. У деяких повідомленнях вони продовжували вже розпочатий діалог, у деяких випадках перед тим, як просити гроші, вели короткий діалог.

Кілька друзів та знайомих Інни відправили їй "в борг" від 15 тис. до 25 тис. грн. Впродовж двох діб з акаунту жінки спочатку просили кошти, а потім – відправляли прохання проголосувати в конкурсі. Лише через два дні жінці вдалось видалити свій акаунт.

"Щойно я заходила в Telegram, мене ж одразу вибивали шахраї. Я встигла побачити, що в мій акаунт заходили дві різних людини з Росії одночасно. Я заходила, приходило повідомлення і вони ж одразу мене "виганяли" з акаунту. Я дивом встигла зайти на кілька хвилин та видалитись", – розповідає Інна.

Інна – одна з тисяч постраждалих українців. Схема з крадіжкою Telegram – одна з найбільш розповсюджених. При тому злочинці не просто розсилають одне й те саме повідомлення по всіх контактах. Вони використовують штучний інтелект для аналізу листування, імітації манери спілкування.

Раїса Федоровська, керівниця EMA Academy та Школи кібербезпеки, Асоціації ЄМА, розповідає OBOZ.UA: шахраї для крадіжки акаунтів використовують фішингові вебпанелі, зокрема адаптовані під Telegram, WhatsApp, Viber. Переходячи за посиланням, жертви шахраїв потрапляють на таку панель та фактично передають доступ до свого акаунту шахраям.

Одній з численних жертв цієї схеми Інні вдалось за допомогою функціоналу Telegram побачити, з якої країни заходили в її акаунт (ці дані можна спотворити, використовуючи VPN-сервіси). Шахраї начебто атакували Інну з Росії. Раїса Федоровська каже: фішингові платформи дійсно почали створювати росіяни.

"Ця схема була придумана в Росії. Я бачила, як вперше з'явились продажі фішингових панелей у Даркнеті, і це були саме росіяни. Вони спочатку на собі випробували, а потім цю схему поширили і почали продавати. Справді, країна походження цієї схеми – Росія", – каже експертка.

Однак це не означає, що крадуть кошти в українців за допомогою Telegram тільки росіяни. Це можуть бути також і українці. При тому в схемі працюють ціла група учасників. Серед них можуть бути незнайомі між собою представники різних країн, які працюють онлайн. Хтось шукає інформацію на потенційних жертв, хтось займається крадіжкою акаунтів, інші учасники – за допомогою штучного інтелекту імітують стилістику спілкування або навіть створюють діпфейки. Крім того, окремі учасники схеми залучені до виведення коштів.

Шахраї навчились використовувати штучний інтелект: надсилають голосові повідомлення від імені своїх жертв або навіть відеоповідомлення ("кружечки" в Telegram). "Раніше для того, щоб зробити клон вашого голосу, треба було близько 10 хвилин. Зараз достатнього всього трьох секунд", – каже експертка. Ба більше, шахраї, купуючи інформацію, інколи також отримують і приклад записаного голосу жертви.

Тобто навіть якщо з Telegram-акаунту вашого знайомого, відправивши відеоповідомлення з обличчям та голосом цього знайомого, вам відправили прохання дати в борг гроші, ніколи не робіть цього без додаткової перевірки. При тому перевіряти треба за допомогою іншого засобу зв'язку (наприклад, подзвонити на мобільний номер телефону).

Якщо стали жертвою: заява в поліцію швидко не допоможе, а експерти радять заповнювати анкету для кіберполіції

"Банки на наші звернення не реагують, а щоб отримати інформацію про рахунок шахрая, треба робити виїмку. Для цього треба рішення слідчого судді. Це займає кілька місяців", – розповідають журналісту OBOZ.UA в Голосіївському управлінні поліції ГУНП у м. Києві.

Заблокувати рахунок шахрая одразу після злочину неможливо. Банки від звичайних українців не приймають звернення щодо шахрайських дій їхніх клієнтів. Тому, якщо написати заяву в поліцію, у шахраїв буде кілька місяців для того, щоб продовжувати шахрайські дії і вивести кошти з рахунку.

"Коли отримуємо виїмку, то бачимо, чий це рахунок, коли та як здійснювались перекази, зняття коштів з рахунку. Інколи знаходимо власника рахунку, а він каже: "Я собі стояв на зупинці, підійшов хлопчик і запропонував за 500 грн піти в банк та картку відкрити. Я відкрив картку і віддав 500 грн". І що з такою людиною можна зробити? А нічого", – розповідає співробітник Голосіївського управління поліції ГУНП у м. Києві.

На більш швидку реакцію можна розраховувати, якщо заповнити анкету на сайті кіберполіції. Мовляв, кіберполіція співпрацює з банками та на їхнє звернення можуть швидше перевірити та заблокувати шахрайський рахунок. Однак в обох випадках розраховувати на повернення коштів не варто.

Навіть якщо шахраїв знайдуть та заарештують, їх звинуватять у кримінальному злочині та будуть судити. Але навіть вирок у суді не означає, що злочинець поверне вам кошти. Для компенсації завданого збитку вам доведеться подавати цивільний позов до суду проти шахрая. Отримавши рішення цивільного суду, ви зможете через виконавче провадження домогтись повернення коштів, якщо вони є у шахрая. Вся ця процедура може зайняти кілька років. Крім того, для позову в цивільному суді, найімовірніше, доведеться звертатись до послуг адвокатів або юристів (і платити за це додатково).

І все це за умови, що поліції вдасться знайти шахрая. Якщо шахраї працюють з окупованої території, з РФ або ж це українці, які ретельно приховують сліди, притягнути до відповідальності їх буде майже неможливо.