Все через GPT

Аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 обнаружили новую схему инвестиционного мошенничества. Киберпреступники предлагают зарабатывать деньги в «ленивом» режиме с помощью ИИ и обещают «официальный доступ на мировые рынки через искусственный интеллект».

Злоумышленники создали сеть фейковых сайтов, которые действуют как чат-боты под брендами реальных и вымышленных нейросетей. Среди них ChatGPT, Telegram AI, Boost AI, а также ИИ-платформы под брендами ведущих банков Казахстана и Израиля.

Такие чат-боты действуют по одному шаблону: они представляются умным роботом или настроенными торговыми алгоритмами от известного бренда и предлагают ежедневно зарабатывать по 200 — 300 евро или долларов. Размер обещаемого заработка и валюта зависит от того, на пользователей какой страны направлена атака. Мошеннические чат-боты позиционируются как официальная поддержка пользователей автономного доходного робота от <бренда>.

Некоторые фальшивые чат-боты сразу просят пользователей указать свои контактные данные: имя и фамилию, адрес электронной почты и мобильный номер. Другие предлагают посмотреть, как зарабатывать по <трехзначная сумма евро> в день. Третьи вначале требуют ответить, есть ли у пользователей опыт торговли на биржевом рынке с помощью искусственного интеллекта или торговых роботов.

Еще один тип мошеннических сайтов, который обнаружили специалисты F6, предлагают пользователям рассчитать доходность инвестиций на фальшивой ИИ-платформе. Например, фейковый чат-бот GPT Trade имитирует графики торговых операций, которые якобы проводятся в режиме реального времени на основе лицензированных AI-технологий, и демонстрирует доступный заработок в 299 евро в день. Для завершения регистрации пользователям предлагается ввести контактные данные, чтобы пользователю могли перезвонить якобы из поддержки. На самом деле звонок поступит от оператора мошеннического кол-центра.

Это стандартная для инвестскама схема. Задача злоумышленников – убедить пользователя вложить деньги, обещая быстрое увеличение капитала. После первого денежного перевода мошенники усиливают психологическое давление, провоцируя пользователя вносить большие суммы, до тех пор пока он не исчерпает финансовые ресурсы или не поймет, что его обманули.

Специалисты F6 обнаружили 64 мошеннических ресурса, которые задействованы в этой схеме. Большинство из них на русском языке, однако есть и сайты, которые нацелены против пользователей в Казахстане, Польше и Болгарии.

По данным F6 Digital Risk Protection, из 64 обнаруженных скам-ресурсов большая часть (86 %) приходится на инвест-ботов, а 14 процентов на фальшивые сайты СМИ с фейковыми новостями, которые перенаправляют пользователей на мошеннические ИИ-платформы. Около 80 процентов фальшивых инвест-ботов используют бренды известных ИТ-компаний, 18 процентов – банков и два процента – социальных медиа.

Рекомендации специалистов F6 по защите от мошенничества с инвестициями:
не верьте обещаниям высокого гарантированного дохода за короткий срок;
если вы рассматриваете возможность принять участие в инвестиционном проекте, внимательно изучите предлагаемую информацию. Проверьте, существует ли указанный проект, нейросеть или платформа, например на официальном сайте бренда. Если да, то обратите внимание на официальный домен платформы;
доверяйте только проверенным источникам;
не полагайтесь на скриншоты или сканы лицензий, размещенные на неофициальных сайтах, — эти картинки легко подделать;
внимательно относитесь к посещаемым интернет-ресурсам, проверяйте их домены с использованием whois-сервисов. Если сайт создан менее года назад или название домена не совпадает с тематикой сайта, велика вероятность, что ресурс используют мошенники;
берегите свои персональные данные, включая ФИО, адрес электронной почты и мобильный номер, — не указывайте их на сомнительных сайтах и ресурсах, которые посещаете впервые;
храните свою финансовую тайну — не сообщайте никому данные своей банковской карты, коды и пароли из СМС. Не вводите эти данные на сайтах, которые посещаете впервые;
не переводите деньги незнакомцам.

Помните, что инвестирование — всегда деятельность с повышенном риском, а реальная ожидаемая доходность будет значительно ниже той, которую обещают на сомнительных сайтах.

Брокерская деятельность в нашей стране контролируется государством. У брокера обязательно должна быть лицензия Банка России, список таких брокеров есть на сайте ЦБ. Там же указаны официальные интернет-ресурсы брокера. При этом иностранные брокеры тоже могут осуществлять деятельность в России только путем создания представительства и получения лицензии ЦБ. На сайте ЦБ есть черный список финансовых организаций с признаками нелегальной деятельности, в котором можно дополнительно проверить компанию.

Если вы обнаружили подозрительный сайт, отправьте ссылку или сообщение на платформу «Антифишинг». Специалисты F6 проверят информацию и передадут ее регуляторам для блокировки.