Сегодня в программе «Хороший день с Женей Соленковым» — эксперт по кибербезопасности Юрий Михайлов. Он рассказал, как работают современные мошенники, почему их схемы становятся всё более изощрёнными и какие ошибки может совершить даже человек, который профессионально занимается защитой данных. Речь зашла также о реальных случаях телефонных и интернет-«разводов», а также о том, как защитить не только финансы, но и собственных детей в эпоху глубоких подделок и искусственного интеллекта.
— Сегодня у нас в гостях Юрий Михайлов, человек, который прекрасно разбирается в том, как нас с вами могут обмануть. Но Юра здесь для того, чтобы рассказать не как поддаваться на обман, а как ему противостоять. Вкратце — чем ты занимаешься, твоя специфика работы?
— Я эксперт по кибербезопасности. И моя специфика работы — это искать разные неисправности в системах и их устранять.
— В системах компьютерных?
— Конечно.
— Так, хорошо. Но я так понимаю, что не только о компьютерных системах мы будем говорить, но и о том, как разводят мошенники на деньги всех нас.
— Да, потому что сам принцип кибернетической безопасности существует уже давно. И Литва тоже давно следует этим разным инструкциям, но в первую очередь, конечно, обеспечиваются компании, чтобы не потерять деньги.
— Банки, правительство, все наши системы здравоохранения и так далее…
— Наверное, банки в первую очередь. И для них существует даже целая директива DORA так называемая, она европейская, международная, благодаря которой банки следят в том числе и за безопасностью наших денег и наших переводов. Это довольно серьезная директива, указания для банков.
— Что-то из указаний для банков можно перенести на жизнь нашу обывательскую?
— Безусловно. Я — и мы с вами — попадались мошенникам, которые звонят и просят нас перевести определённое количество денег из-за какой-то определённой проблемы.
— Да, проблемы, причины, угрозы и так далее. А лично ты, Юра, попадал? Вот ты эксперт.
— Мне звонили. И я успешно от них отвязывался, потому что понимал, что мне звонят мошенники. Но я попадал на интернет-развод, потому что какое-то время искал очень специальную коробочку для хранения разных вещей. И мне попалось очень-очень интересное предложение, очень-очень дёшево для таких коробочек. Я зашел в интернет и уже с помощью PayPal оплатил. И подумал, что это слишком хорошее предложение: «а дай-ка я проверю отзывы»…
— Я даже когда на китайских сайтах заказываю себе майку или носки, проверяю сначала видеоотзывы. А ты же такой специалист…
— Ну, к тому моменту я был только начинающий специалист. Или вообще, скажем так, этот случай меня и привел.
— Это ж надо было психануть так, Юра.
— Ну да. Это был не псих, это было рациональное размышление. Если я один… ну, я не один такой попался, потому что были форумы, где сказали, что это скам-сайт, что это не нужно покупать. Потому что если такие коробочки стоят 300 евро, а тебе предлагают за 80, — наверное, стоит еще раз перепроверить этот сайт и лучше перепроверить предложения другие.
— Юра, спасибо тебе, потому что я вспомнил, как попал на бабки — на 40 евро. Это какое-то помутнение у меня случилось… А бывали ли лично у тебя какие-то звонки от мошенников?
— Да. Я лично сам получал звонки, но мне, конечно, благодаря специфике своей работы удаётся понять, разузнать.
— Фильтровать их.
— Да. К сожалению, не всем доступно такое обучение, как у меня. Точнее, всем оно доступно, но не все в это вникают. И даже мои родственники из Латвии… У них моя бабушка, тётя-бабушка, ей позвонили. Так как они русскоязычные, позвонили тоже на русском языке, и она узнала голос своей племянницы. Настолько хорошо был проработан клиент. Она подумала, что это звонит ей племянница. Когда начала рассказывать о том, что у неё сейчас проблемы, что она попала в беду, в больницу…
— «Бабушка, дай денег»?
— Срочно. «Как мне дать денег?» — «Сейчас приедут люди, возьмут эти денежки у тебя. Мне передадут — и тогда сразу у меня будет всё хорошо».
— И люди приехали прям?
— Надо отдать должное: у бабушки, слава богу, есть и муж, дедушка, который пытался как-то вникнуть в ситуацию, понять, что происходит. Это был как раз тот человек, который в тот момент мог остановить это всё.
— Но?
— Но, во-первых, бабушка авторитетная. Во-вторых, она: «Не мешай», — говорит всё время. И они держали бабушку на телефоне около часа. Постоянно её забалтывали, новые вводные давали, работали с её отрицаниями.
— Ну как продажники работают.
— Абсолютно те же методы, только в плохом русле.
— Ну и в конце концов приезжают люди, бабушка даёт деньги.
— Да. Они ещё минут 15 искали нужное здание, нужный дом, потому что живут они в довольно отдалённом районе.
— Можно восхищаться, как они «круто сработали», и как бабушка в такое поверила… Но давайте будем откровенны: любой человек может поверить, особенно если голос похож на голос твоего родственника. Какие уже сейчас есть возможности и опасности для нас? Могут ли начать уже подделывать голоса качественно и хорошо?
— Конечно. Благодаря развивающимся технологиям искусственного интеллекта и лингвистическим программам, которые на этом интеллекте построены, можно спародировать любой голос.
— Когда мне звонил мошенник и говорил на литовском, а потом перешёл на русский, то, скорее всего, был запущен переводчик онлайн во время звонка. Он русскоязычный мошенник, и просто автоматом переводит на нужный язык. Хотя всегда можно заметить какие-то интонационные ошибки. А почему большинство мошенников русскоязычные?
— Потому что им пришло это в голову. Во-первых, они работают в основном на постсоветском пространстве и в Европе, где много русскоязычных выходцев. Это оптимальный язык, на котором можно разговаривать. Но благодаря озвученным технологиям, к сожалению, география распространяется.
— В Латвии же недавно накрыли какой-то супер-колл-центр с такими ребятами. Что это было?
— Да. Вот правильно ты говоришь: «колл-центр». Там работает не один человек, там много звонящих людей. У них целые фермы карточек — тысячи SIM-карт закуплены заранее. Вы представляете, насколько развита технология: если блокируют одну карту, они просто переключаются на другую. И могут вам звонить с нескольких разных телефонов много раз подряд, сколько бы ни блокировали операторы сетей. Эти телефоны всё равно подключаются с новой карты. Это раз. Второе: они работают вместе, обычно в парах. В некоторых случаях представляются сотрудниками полиции или сотрудниками банка, и потом происходит эскалация или передача диалога «более начальнику», например…
— «Вот вам главный комиссар».
— Да. Или: «Положите трубку, через 5 минут вам перезвонит сотрудник полиции, который объяснит, в каком деле вы участвуете».
— В общем, об этом нужно проговаривать хотя бы для того, чтобы вы и ваши родственники в это всё не попали. Даже если вы думаете, что «меня не словить, не обмануть», возможно, стоит своими навыками быстро поделиться с тётушками, бабушками, дедушками. Но давай вернемся к твоей истории. Как вывести человека из транса, в который его погружают мошенники?
— Мне это напоминает цыган, которые вводят в транс и забирают деньги у людей, которые отдавать не хотят.
— Ой, это страшная история из детства. Благо, мы помним, что в Литве у нас ромы. Это не страшно. А вот те, про кого ты говоришь, что страшно, — меня в детстве так пугали.
— Так вот. Что нужно делать родственникам? Положить трубку телефонную. Элементарно. Или заставить, или вытащить телефон из рук. Выхватить телефон прямо и положить трубку. Это сложно, потому что человек находится в эмоциональном состоянии, когда он уверен, что происходящее реально, и будет сопротивляться. Конечно, бывают случаи, когда звонят из полиции и говорят, что нашли «кого-то похожего» или документы родственников — это другое.
— Индикатором будет просьба перевести деньги или указать банковский счёт, либо подключиться к своему аккаунту через электронные ворота…
— Да. Любое подключение. По телефону никакие сотрудники не будут у вас просить этого, и банки об этом напоминают. Просто: если человек в эмоциональном шоке — нужно положить трубку, узнать, что произошло. Если это важно — те люди перезвонят.
— Вот ещё. Стали приходить SMS от одного банка: зайдите, обновите анкету, иначе аккаунт будет заблокирован. Присылают ссылку. Нужно отметить: никогда ни один банк не присылает ссылки. Всё важное — только в приложении, не по SMS. Теперь, Юра, давай к страшным историям…
— В США пришёл незнакомый дядя в школу забирать ребёнка. Чтобы убедить ребёнка, он показал видеосообщение, где мама говорит: «Доченька, всё в порядке. С этим дядей можно идти».
— Это дипфейк. У меня всегда есть вопрос: а как мошенники выходят на семью?
— А вот это и есть та самая кибербезопасность. Телефонную ссылочку вы нажали — ваши контакты и данные слились мошенникам. Они могут провести разведку: найти ваш фейсбук, посмотреть распорядок дня и выбрать нужный момент.
— А мы же… сторисы, рилсы, всё подряд постим… Так нет ничего проще. Мошенники берут пять видео с женщиной какой-нибудь, считывают ИИ-шкой ее интонации, тембр, как она общается с ребенком, и всё. Генерят что угодно и подсовывают детям. Так что же делать, Юра? Как учить детей? Что сказать детям дома?
— Во-первых… Нужно всегда перезванивать. Если приходит незнакомый человек, нужно научить ребенка с незнакомым не идти. Если приходит незнакомый человек, нужно вернуться к своему педагогу, преподавателю, попросить позвонить маме и убедиться в том, что это действительно присланный таксист. У нас такого, наверное, никогда не было, но если вдруг в семье принято такое, то нужно преподавателю перезвонить маме и убедиться в том, что мама действительно выслала таксиста.
— Да, или какого-то дядю знакомого отправила забирать. Или тётю.
— Ну, тогда это должен быть знакомый. То есть ребенок должен этого человека знать. С ним родители должны его познакомить и сказать: вот этот дядя в понедельник или во вторник заберет тебя после школы.
— Значит так, дорогие. Всегда помните: всё, что вам пишут, будет использовано против вас. Всё, что вам говорят по телефону, — тоже. Родственникам своим объясняйте и рассказывайте каждый раз, когда приезжаете к ним в гости. Бабушкам, дедушкам, мамам, тетям. И детям. Самое важное — дети! Потому что у них сейчас абсолютно смешивается реальность с виртуальным миром, который уже слабо отличим от реальности. А где найти обо всём этом информацию?
— Nacionalinis kibernetinio saugumo centras. Там higiena darbe, higiena namuose, higiena mokiniams, Kibernetinė higiena. Пройдите курсы, бесплатно совершенно. Вы там найдёте очень много информации, есть информация и для бабушек — как сохранять безопасный компьютер и свою киберсреду.
Полную запись встречи вы найдёте в нашем подкасте. Там вы услышите, какие истории случались с Женей Соленковым и его гостем, и узнаете, как такого избежать. Остаётся ещё раз напомнить: знания, которые защитят вас и ваших близких — mokymai.nksc.lt/