Как ИИ помогает мошенникам

Искусственный интеллект не создал для мошенников совершенно новую цель - они по-прежнему стремятся к тому же: выманить деньги, данные доступа, личную информацию или доверие. Однако ИИ существенно изменил способы достижения этих целей. Раньше мошеннические письма часто выдавали неуклюжий язык, очевидные ошибки и примитивные сценарии. Теперь мошенник может за считанные секунды подготовить убедительное электронное письмо на латышском языке, адаптировать его под конкретного человека, имитировать голос знакомого или создать видео, в котором якобы говорит реальный человек. В передаче Латвийского радио “Digitālās brokastis” эксперты по кибербезопасности еще в 2024 году подчеркивали, что ИИ очень стремительно проникает в сферу мошенничества, особенно увеличивая количество попыток обмана на латышском языке и делая их более убедительными.

Самое важное изменение - это масштаб. То, что раньше требовало времени, знания языка и технических навыков, теперь автоматизируется. Инструменты ИИ могут генерировать сотни персонализированных сообщений, изменять тон текста, создавать описания фальшивых профилей, готовить убедительные комментарии в социальных сетях и помогать создавать фишинговые страницы. Это означает, что мошенники могут одновременно обращаться к гораздо большему количеству людей и у каждого создавать ощущение, что сообщение предназначено именно ему. Международные правоохранительные органы также воспринимают эту тенденцию как серьезную угрозу: в отчете ИНТЕРПОЛа за 2026 год предупреждается, что финансовое мошенничество с использованием ИИ становится все более сложным, а ФБР указывает, что мошенники используют фальшивые социальные профили, клоны голоса, поддельные документы и убедительные видео с публичными лицами или близкими.

Особенно опасна способность ИИ имитировать надежные сигналы - язык, голос, лицо и социальное доказательство. Если человек слышит голос, похожий на голос ребенка, коллеги или руководителя, он гораздо быстрее реагирует эмоционально, а не аналитически. Именно это используют мошенники: звонок или сообщение обычно срочные, тревожные и сформулированы так, чтобы человек не успел проверить информацию. Федеральная торговая комиссия США уже предупредила, что технологии клонирования голоса становятся все более изощренными и могут использоваться в мошенничестве с вымогательством против семей и малого бизнеса. LSM также ранее пояснял, что технологии “audio deepfake” позволяют создавать высококачественные клоны голоса, которые могут быть использованы для выдачи себя за другого человека.

Самые распространенные приемы мошенничества с ИИ

Мошенничество с ИИ чаще всего начинается с имитации доверия. Мошенник пытается заставить человека поверить, что он общается с банком, работодателем, родственником, государственным учреждением, курьером или известным в обществе лицом. Разница в том, что ИИ позволяет сделать эту имитацию гораздо более убедительной: текст грамматически правильный, голос звучит знакомо, изображение или видео кажутся аутентичными, а комментарии в социальных сетях создают впечатление, что предложению доверяют многие другие люди. Данные Федерального бюро расследований США показывают, что мошенники все чаще используют фальшивые социальные профили, клоны голоса, поддельные документы, удостоверяющие личность, и убедительные видео с публичными лицами или близкими; жалобы, связанные с ИИ, в 2025 году привели к убыткам почти в 893 миллиона долларов США.

Одним из самых заметных приемов является дипфейк (deepfake) контент. Это могут быть видео, в которых известный в обществе человек якобы рекламирует инвестиционную платформу, криптовалюту, лотерею или продукт для здоровья. Мошенники используют знакомые лица и голоса, чтобы обойти первичную защитную реакцию человека: если сообщение якобы произносит надежное лицо, оно кажется более безопасным. Такие видео часто распространяются в социальных сетях и на поддельных новостных сайтах, где они дополняются искусственно сгенерированными комментариями и “историями опыта”. Международный союз электросвязи ООН предупредил, что созданные ИИ изображения, видео и аудио, которые убедительно имитируют реальных людей, увеличивают риски как финансового мошенничества, так и дезинформации.

Второй особенно опасный прием - клонирование голоса. Мошенникам больше не нужна длинная запись - иногда достаточно короткого аудиофрагмента из социальных сетей, интервью, видео или голосового сообщения, чтобы создать убедительную имитацию голоса. После этого жертва получает звонок от “ребенка”, “внука”, “коллеги” или “руководителя”, который утверждает, что попал в беду, срочно нужны деньги или нужно подтвердить платеж. Федеральная торговая комиссия США отмечает, что технология клонирования голоса становится все более изощренной и может быть использована для мошеннического вымогательства против семей и малого бизнеса.

Третий прием - персонализированный фишинг. Раньше мошенническое электронное письмо часто можно было распознать по неуклюжему языку, странному оформлению или ошибкам. Теперь ИИ помогает подготовить письма, которые точно адаптированы под конкретного человека или компанию. Инструменты могут анализировать публично доступную информацию в социальных сетях, на сайте компании или в профессиональных профилях, а затем создать сообщение с соответствующим тоном, должностями, внутренней терминологией и убедительным описанием ситуации. В обзоре киберугроз ENISA за 2025 год указано, что кампании фишинга при поддержке ИИ в начале 2025 года составляли более 80 процентов от наблюдаемых действий социальной инженерии в мире.

Как защитить себя от ловушек мошенников, созданных ИИ

Защита от мошенничества с ИИ начинается с простого принципа: больше недостаточно оценивать только то, выглядит ли сообщение, голос или видео убедительно. Именно убедительность - это то, что инструменты ИИ помогают мошенникам создавать. Исследовательская служба Европейского парламента отмечает, что генеративный ИИ позволяет мошенникам имитировать голоса, создавать видеозвонки с дипфейками и синтетические личности, поэтому знакомый голос или профессионально оформленное сообщение само по себе больше не является надежным доказательством личности. Федеральная торговая комиссия США также предупреждает, что технология клонирования голоса становится все более изощренной и может быть использована для мошеннического вымогательства против семей и малого бизнеса.

Одним из самых практичных решений в семье является заранее оговоренная фраза безопасности или “семейный пароль”. Если кто-то звонит и взволнованным голосом утверждает, что попал в беду, нужны деньги или нужно помочь немедленно, в разговоре нужно задать вопрос, ответ на который знает только настоящий человек. Это не должен быть сложный пароль - достаточно общего воспоминания, фразы или вопроса, который нельзя легко найти в социальных сетях. Такой подход особенно важен в случаях клонирования голоса, так как мошенник может имитировать голос, но у него обычно нет доступа к частному семейному контексту. Важно также договориться, что в настоящей чрезвычайной ситуации человек не обидится на проверку. Вопрос безопасности - это не недоверие к близкому человеку, а защита от технологически убедительной подделки.

Вторая существенная защита - проверка по другому каналу. Если вы получаете звонок от “банка”, “полиции”, “курьера”, “руководителя” или “родственника”, не нужно продолжать разговор только потому, что голос или ситуация кажутся убедительными. Безопаснее прервать разговор и самому позвонить по официальному номеру, который можно найти на сайте банка, в контактах компании или в заранее сохраненной телефонной книге. То же самое касается электронных писем и сообщений: не нужно нажимать на ссылку в письме, а нужно открыть сайт поставщика услуг самостоятельно. Эксперты по защите прав потребителей подчеркивают, что независимая проверка перед действием является одной из самых эффективных защит от звонков и дипфейков, созданных ИИ, так как мошенники полагаются на спешку, секретность и эмоциональное давление.

Третья привычка - не доверять только безупречному языку. Раньше ошибки в тексте часто помогали распознать мошенничество, но ИИ способен создавать грамматически правильные, вежливые и убедительные письма на латышском языке. Поэтому внимание нужно обращать не на то, насколько хорошо написан текст, а на то, что он требует. Если письмо призывает немедленно ввести банковские данные, подтвердить запрос Smart-ID, открыть вложение, перевести деньги или скрыть общение от других людей, это сигнал тревоги. Даже если письмо выглядит как от известной компании, нужно проверить адрес отправителя, пункт назначения ссылки и то, действительно ли такое действие требуется в официальном аккаунте или приложении.

Грамотность в области ИИ как навык защиты

В эпоху мошенничества с ИИ безопасность больше не является только техническим вопросом. Конечно, важны пароли, двухфакторная аутентификация, обновленные устройства и безопасные настройки аккаунтов, но их одних недостаточно. Мошенники все чаще атакуют не систему, а восприятие человека - то, как мы оцениваем голос, текст, видео, авторитет и срочность. Поэтому грамотность в области ИИ становится частью кибербезопасности: человек должен понимать, что ИИ способен создавать, почему созданный контент может выглядеть настоящим и почему убедительность еще не означает правдивость.

Этот навык особенно важен потому, что созданный ИИ контент может убрать прежние предупреждающие сигналы. Мошенническое письмо может быть написано на хорошем латышском языке, видео может выглядеть профессионально, а человек, слышимый в голосовом звонке, может звучать знакомо. В обзоре киберугроз ENISA за 2025 год указано, что к началу 2025 года кампании фишинга при поддержке ИИ составляли более 80 процентов от наблюдаемых действий социальной инженерии в мире; ENISA также поясняет, что большие языковые модели используются для создания более убедительных фишинговых электронных писем. Это означает, что общество должно отказаться от простого принципа “если текст с ошибками, он подозрителен” и научиться оценивать ситуацию по контексту, требуемому действию и происхождению информации.

Грамотность в области ИИ не означает, что каждый должен стать программистом или специалистом по кибербезопасности. Это означает способность задавать правильные вопросы. Кто присылает мне эту информацию? Является ли этот канал надежным? Почему мне нужно действовать так срочно? Соответствует ли требование тому, как обычно общается банк, работодатель или государственное учреждение? Могу ли я проверить эту информацию независимо? Эти вопросы помогают перенести внимание с внешней формы на содержание и намерение. Именно это изменение мышления существенно, так как мошенничество с ИИ часто не выглядит как мошенничество - оно выглядит как обычная, хорошо подготовленная коммуникация.

В Латвии в этом направлении важен и образовательный подход. Программа Drossinternets.lv “Pieredzēt mākslīgo intelektu” предлагает ресурсы об ИИ и машинном обучении, включая планы уроков, презентации, рабочие листы и познавательные видео для школьников с 11 лет. Цель программы - помочь школьникам стать критическими пользователями ИИ и ответственными создателями систем ИИ. Такое образование важно не только в школе, но и в семьях и рабочей среде, так как мошенники не сортируют аудиторию по возрасту - они используют любую ситуацию, в которой человек спешит, устал, взволнован или слишком доверяет увиденному.

Важную роль играет и регулярный разговор о реальных примерах. Если люди слышат только абстрактное предупреждение “остерегайтесь мошенников”, это часто остается теоретическим. Гораздо эффективнее проговорить конкретные сценарии: что делать, если звонит “ребенок” и просит деньги; как действовать, если “руководитель” в электронном письме просит срочный платеж; как проверить видео, в котором известное лицо рекламирует вложения; почему не нужно подтверждать запрос Smart-ID, если вы сами не инициировали действие. Такие примеры помогают создать автоматический рефлекс безопасности - перед действием проверить.