Дипфейки Трампа и Маска активно используют в криптоскаме

Дипфейки Трампа и Маска активно используют в криптоскаме

Дипфейки Трампа и Маска активно используют в криптоскаме

Злоумышленники активно используют в рекламе мошеннических крипторесурсов дипфейки с участием медийных персон и политиков. Среди них замечены победитель президентских выборов в США Дональд Трамп, миллиардер Илон Маск, тележурналист Такер Карлсон, сооснователь блокчейн-платформы Ethereum Виталий Бутерин, футболист Криштиану Роналду, модель Ким Кардашьян.

Как отметили в F.A.C.C.T., что значительный рост курса криптовалют в последнюю неделю усиливает риски неудачливых инвесторов, которые польстятся на посулы криптоскамеров. Выручка мошенников за последние 13 месяцев может достигать 16 млн долларов.

Для генерации дипфейковых видео мошенники применяют как бесплатные, так и платные инструменты. В одном из мессенджеров специалисты F.A.C.C.T. обнаружили бот с широким выбором известных персон, который включает политиков, спортсменов, бизнесменов.

Предлагаемые дипфейки рассчитаны на англоязычную аудиторию и генерацию рекламы фейковых криптобирж и платформ обмена криптовалюты для TikTok, YouTube и международных соцсетей. Качество видео при этом имеет заметные изъяны: прежде всего это неестественная мимика.

 

Как отметили в F.A.C.C.T., мошенники используют три схемы: фейковые криптобиржи и обменники криптовалюты, дрейнеры и скам-токены. Сайт фейковой криптобиржи, которых в F.A.C.C.T. обнаружили около 600 с 2022 года, внешне почти ничем не отличается от оригинала.

Однако вывести свои средства потенциальная жертва уже не может, и все усилия злоумышленники тратят на то, чтобы инвестор внес депозит. По схожей схеме работают мошеннические криптовалютные обменники, которых в F.A.C.C.T. насчитали около 70. Рекламируются данные ресурсы через социальные медиа, включая YouTube и зарубежные соцсети.

Дрейнеры представляют собой программные зловреды, направленные на кражу средств с криптокошельков жертв. Задачей злоумышленников является заманить потенциальную жертву на сайт, где происходит заражение. Ссылки на такие ресурсы распространяют по электронной почте, через мессенджеры, рекламу в соцсетях и на видеохостингах.

Схема со скам-токеном построена на том, что созданный злоумышленниками цифровой актив вырастет в цене и его можно будет выгодно продать. На самом деле жертва может только купить токен, но никогда не сможет его продать.

Как показал анализ пяти относительно крупных преступных групп с активным участием русскоязычных мошенников, работающих по схеме с поддельными криптобиржами, для них средняя сумма хищения составляет 233 долл., а самая крупная сумма, украденная у одной жертвы, составила 26 958 долл. Сумма группировок, которая не ограничивается русскоязычной аудиторией, на порядок выше.

«Каждая схема криптоскама имеет свои особенности, которые влияют на её прибыльность, — комментирует Мария Синицына, старший аналитик департамента Digital Risk Protection компании F.A.C.C.T. — В случае с фейковыми криптобиржами жертве не обязательно иметь криптовалюту: её можно «приобрести» на той же бирже и оплатить банковской картой. Это значит, что пользователь потеряет только те деньги, которые решил вложить через биржу. В случае с дрейнерами со счёта жертвы выводят почти все средства из подключенного кошелька. Именно этим можно объяснить различия в средней сумме хищения по разным схемам криптоскама».

Хостеры попросили оставить иностранцам вход по банковскому платежу

Российские хостинг-провайдеры предложили Минцифры сохранить для иностранных клиентов идентификацию с помощью банковского платежа. Инициатива стала ответом на планы ведомства оставить только три варианта регистрации: через «Госуслуги», биометрию или личный визит в офис с паспортом.

Вопрос обсуждался 17 июля на совещании с участием Yandex Cloud, VK Cloud, Timeweb Cloud, RUVDS, Cloud.ru, Selectel, других провайдеров, а также представителей Минцифры, ФСБ и Роскомнадзора, рассказали источники РБК.

Сейчас клиентам доступны шесть способов подтверждения личности, включая банковский перевод, УКЭП и информационные системы провайдеров. Хостеры предлагают сохранить действующий порядок для иностранных физлиц.

Зарубежным компаниям хотят оставить УКЭП, личную явку, ЕСИА или ЕБС. Ещё один вариант — подтверждение банковским платежом, если данные плательщика совпадают со сведениями в системе провайдера.

Участники рынка предупреждают: требование использовать «Госуслуги» фактически закроет дверь многим иностранным компаниям. Для корпоративной учётной записи ЕСИА им придётся открывать представительство в России. Ради аренды сервера на такой квест согласится далеко не каждый.

Доля зарубежных клиентов у российских провайдеров составляет от 5 до 15%. В основном это компании из дружественных стран, работающие на российском рынке.

Если идентификацию усложнят, часть из них может уйти к зарубежным хостерам или в теневой сектор, где рады картам, СБП и криптовалюте, зато не особенно переживают из-за российских налогов, СОРМ и требований Роскомнадзора.

Последствия могут почувствовать и обычные пользователи. Некоторые сайты рискуют замедлиться или исчезнуть, а домены, которые владельцы не смогут продлить, — достаться мошенникам под фишинговые копии. Дополнительные расходы хостеры, вероятно, включат в тарифы.

Задача Минцифры — сделать рынок прозрачнее и усложнить жизнь киберпреступникам. Но провайдеры опасаются, что вместе с серыми клиентами за борт улетят и вполне белые.

RSS: Новости на портале Anti-Malware.ru