Дипфейк — это технология, использующая искусственный интеллект (ИИ) для создания реалистичных, но фальшивых видео или аудио. Мошенничество с использованием дипфейков становится всё более серьёзной угрозой в современном цифровом пространстве.

Недавнее исследование английской компании Sumsub показало, что за последний год количество инцидентов с дипфейками увеличилось в десять раз. Давайте вместе ознакомимся с текущими тенденциями и статистическими данными согласно исследованию.

Почитайте наш материал по теме как искусственный интеллект влияет на развитие прав человека и правозащиты.

В Топ-4 видов мошенничества с использованием личных данных в 2023 году входит: 

1. Мошенничество с использованием ИИ, сети по отмыванию денег, подделка удостоверения личности, захват аккаунтов и принудительная верификация.
2. Количество обнаруженных дипфейков во всём мире увеличилось в 10 раз во всех отраслях с заметными региональными различиями: всплеск дипфейков составил 1740% в Северной Америке, 1530% в Азиатско-Тихоокеанском регионе, 780% в Европе (включая Великобританию), 450% на Ближнем Востоке и в Африке и 410% в Латинской Америке. 
3. Страна, подвергшаяся наибольшему количеству атак дипфейков — Испания, самым подделываемым документом в мире является паспорт ОАЭ.
4. Удостоверения личности по-прежнему остаются наиболее лакомым куском для мошенников, на их долю приходится подавляющее большинство (около 75%) всех случаев мошенничества с идентификационными данными.
5. Онлайн-медиа — это отрасль с самым высоким ростом случаев мошенничества с персональными данными.

Кто такие «денежные мулы»

В 2023 году схемы мошенничества с персональными данными продолжали смещаться в сторону более сложных и изощрённых методов. Среди наиболее распространённых сложных схем мошенничества — отмывание денег. Часто мошенники используют для этого так называемых «денежных мулов».

Денежный мул — это человек, который неосознанно или осознанно участвует в отмывании денег, полученных преступным путём. Звучит сложно, но на самом деле схема довольно проста: мошенники предлагают лёгкий заработок или помощь близкому человеку, «денежный мул» соглашается получить на свой счёт деньги и перевести их на другой указанный счёт. Преступники таким образом пытаются скрыть происхождение незаконных средств.

Чем опасна принудительная верификация

Ещё одной тревожной тенденцией является принудительная верификация, когда мошенники манипулируют людьми, заставляя их проходить KYC (от анг. know your customer  — знай своего клиента) — процесс проверки бизнесом личности своих клиентов с целью предотвращения отмывания денег, кражи личных данных, финансового мошенничества и финансирования терроризма.).

Принудительная верификация — это метод, который используют мошенники  для получения доступа к вашим личным данным и счетам. Они маскируются под легитимные организации, требуя от вас подтвердить свою личность путём предоставления конфиденциальной информации.

Как это работает: мошенники создают поддельные сайты или отправляют фишинговые письма, стилизованные под банки, платёжные системы, социальные сети или государственные органы; вас просят подтвердить свою личность, предоставив номер банковской карты, CVV-код, пароли, данные паспорта или другие чувствительные сведения для кражи денег с ваших счетов.

• Этот тип мошенничества вырос на 305% за 2022-2023 годы, что вызывает ещё большую обеспокоенность у эксперто_к. 

Угроза захвата аккаунтов также демонстрирует рост: количество инцидентов увеличилось на 155% в 2023 году. Чтобы справиться со всеми этими тревожными тенденциями, организациям необходимо внедрить более строгие правила, такие как обязательная идентификация.

Со всеми вопросами по цифровой безопасности вы можете обращаться к нашим надёжным партнёрам CyberBeaver.

Какие отрасли наиболее страдают от онлайн-мошенничества

Что касается отраслей, наиболее пострадавших от мошенничества, то к ним относиться: онлайн-медиа, профессиональные услуги, здравоохранение, транспорт и видеоигры. Онлайн-медиа, включающие новостные сайты, стриминговые сервисы, социальные платформы и цифровую рекламу, показали самый большой рост уровня мошенничества с персональными данными на 274% в период с 2021 по 2023 год.

Большая аудитория и недостаточное регулирование создают среду, восприимчивую к мошенническим действиям, таким как поддельные аккаунты, манипулирование вовлеченностью и распространение дезинформации. (Ранее мы писали материал об этом: Готовы ли крупные социальные сети к дипфейкам и другой дезинформации, создаваемой с помощью ИИ накануне выборов)

Криптовалюта и дипфейки

Мошенничество с использованием ИИ остаётся самой серьёзной проблемой в различных отраслях, однако криптовалюта является основным целевым сектором, на который приходится 88% всех случаев дипфейков, выявленных в 2023 году.

Эксперт_ки  Sumsub предполагают, что следует ожидать следующее:

• Продолжится распространение схем захвата счетов и отмывания денег. Мошенники найдут инновационные способы использования этих тактик, что потребует более надёжных контрмер и регулирующих мер.
• Будет уделяться больше внимания проверке без документов и принятию альтернативных методов проверки личности, предоставляя разнообразные и надёжные варианты подтверждения личности.
• Онлайн-медиа (например, социальные сети), вероятно, будут внедрять более строгие правила с обязательной идентификацией, тем самым преобразуя динамику онлайн-взаимодействий.
• Прогнозируется, что владение идентификационными данными перейдёт от глобального хранения к обязательному для местных органов власти, что повысит безопасность данных, конфиденциальность и локальный контроль над конфиденциальной личной информацией.
• Сетевой анализ станет незаменимым средством эффективной борьбы с мошенничеством, позволяя организациям выявлять сложные закономерности и связи, указывающие на мошенническую деятельность.

В заключении хотелось бы отметить, что с развитием ИИ меняются не только способы совершения, но и способы предотвращения мошенничества. В связи с этим, многие страны начали разрабатывать и принимать законодательство, направленное на регулирование ИИ.

Так, например, Китай является одним из пионеров в области регулирования ИИ. В 2022 году был принят закон, регулирующий использование дипфейков.

В США регулирование ИИ происходит на уровне отдельных штатов и федерального правительства. Федеральная торговая комиссия (FTC) активно следит за соблюдением антимонопольного законодательства в сфере ИИ. Регулирование ИИ является необходимым шагом для обеспечения безопасного и этичного развития технологий.