В преддверии ноябрьских распродаж израильтян предупредили о новых способах интернет-мошенничества, которые становятся все более убедительными благодаря искусственному интеллекту. Преступники создают поддельные магазины, копируют известные торговые площадки и рассылают фальшивые уведомления о доставке, пытаясь получить доступ к банковским картам и личным данным покупателей.
Национальное управление кибербезопасности Израиля опубликовало предупреждение о распространенных мошеннических схемах и рекомендации по защите во время сезонных распродаж.
Главная особенность новых угроз заключается в использовании искусственного интеллекта. Современные технологии позволяют злоумышленникам значительно быстрее создавать убедительные копии настоящих интернет-магазинов, включая оформление страниц, описания товаров и рекламные предложения.
Такие сайты могут практически не отличаться от официальных торговых площадок. Покупатель видит знакомый логотип, привлекательные цены и привычный интерфейс, однако после ввода платежных данных информация может попасть непосредственно к мошенникам.
Еще одной ловушкой становятся сообщения, имитирующие официальные уведомления магазинов и служб доставки. С помощью искусственного интеллекта преступники составляют тексты без очевидных грамматических ошибок, которые раньше нередко помогали распознавать мошеннические рассылки.
Особенно активно подобные схемы используются в период массовых покупок, когда израильтяне ожидают сразу несколько посылок. Мошенники отправляют уведомления о задержке доставки, необходимости подтвердить адрес или внести дополнительную оплату.
Переход по ссылке из такого сообщения может привести на поддельный сайт курьерской компании. Там пользователя пытаются убедить указать личные сведения, реквизиты банковской карты или код подтверждения операции.
Отдельную опасность представляет использование искусственного интеллекта самими покупателями. Все больше пользователей обращаются к чат-ботам для поиска скидок, сравнения цен и выбора интернет-магазинов.
Однако рекомендация ИИ не означает, что предложенный продавец действительно существует или заслуживает доверия. Система может направить покупателя на ненадежную торговую площадку, поэтому сведения о магазине необходимо проверять самостоятельно.
В управлении кибербезопасности советуют не передавать чат-ботам номера банковских карт, удостоверений личности, пароли и одноразовые коды. Эти данные могут использоваться для получения доступа к финансовым счетам и личным аккаунтам.
Специалисты также предупреждают об опасности предоставления ИИ-агентам широких полномочий. Автоматический доступ к электронной почте, учетным записям интернет-магазинов и платежным инструментам увеличивает возможные последствия компрометации такого сервиса.
Каждая покупка и финансовая операция должны проходить с личным подтверждением пользователя. Даже если ИИ самостоятельно находит товар и предлагает оформить заказ, окончательную стоимость и условия необходимо проверить непосредственно у продавца.
Особую осторожность следует проявлять при предложениях с необычно большими скидками. Мошенники могут искусственно создавать ощущение срочности, предупреждая, что акция закончится через несколько минут или товар практически распродан.
Подобные сообщения рассчитаны на то, чтобы человек совершил покупку без проверки магазина. Перед оплатой рекомендуется убедиться в наличии контактных данных компании, информации о возврате товаров и действующей службы поддержки.
При этом переходить в интернет-магазин безопаснее через самостоятельно введенный адрес или официальное приложение. Ссылки из неожиданных SMS, электронных писем и сообщений в мессенджерах требуют дополнительной проверки.
Для снижения финансовых рисков специалисты рекомендуют использовать отдельную банковскую карту с ограниченным лимитом. Такой подход позволяет уменьшить потенциальные потери в случае компрометации платежных реквизитов.
Дополнительную защиту обеспечивают двухфакторная аутентификация и уведомления о банковских операциях. Пользователям также советуют не сохранять данные карт на незнакомых торговых площадках.
Особое внимание необходимо уделять одноразовым кодам подтверждения. Их нельзя передавать посторонним, даже если собеседник представляется сотрудником банка, интернет-магазина или службы технической поддержки.
При получении уведомления о проблемах с доставкой рекомендуется самостоятельно открыть официальный сайт перевозчика. Проверить информацию можно по номеру отправления в личном кабинете, не переходя по ссылке из подозрительного сообщения.
Для борьбы с подобными угрозами в Израиле готовят новый бесплатный инструмент проверки ссылок. На следующей неделе Национальное управление кибербезопасности планирует запустить Национальный портал с сервисом «Клик-чек».
Новая система позволит проверять подозрительные интернет-адреса без необходимости открывать соответствующие страницы. Пользователь сможет вставить ссылку в специальное поле и получить оценку ее потенциальной опасности.
Инструмент предназначен для выявления сайтов, которые могут использоваться для мошенничества или распространения вредоносного программного обеспечения. Его запуск должен предоставить израильтянам дополнительный способ проверки интернет-магазинов и сообщений.
О подозрительных сайтах, попытках похищения личных данных и других киберинцидентах граждане могут сообщать в Национальное управление кибербезопасности по телефону 119. Специалисты призывают покупателей сохранять осторожность даже при использовании известных торговых площадок и современных ИИ-сервисов.
Ноябрьские распродажи создают для мошенников благоприятные условия из-за большого количества онлайн-заказов и рекламных предложений. Использование искусственного интеллекта делает поддельные сайты и сообщения убедительнее, поэтому проверка продавца и платежных условий становится особенно важной.
Ранее "Курсор" писал, что полиция раскрыла схему, жертвой которой стали 500 израильтян.