Вокруг технологий искусственного интеллекта вырос новый корм для мошенников. Специалисты по кибербезопасности фиксируют рост преступной активности: злоумышленники выдают вредоносные программы за «эксклюзивные» версии популярных ИИ‑сервисов. Об этом предупреждают эксперты компании F6 и магазин приложений RuStore.
Схема с «эксклюзивными версиями»: как это работает
Мошенники создают фальшивые сайты с чат‑ботами, голосовыми помощниками и переводчиками, стилизуя их под известные приложения и обещая бесплатный или «улучшенный» доступ за пределами официальных платформ. По виду такие страницы часто почти неотличимы от оригинала, поэтому отделить подделку от настоящего сервиса бывает сложно.
Ссылки на поддельные версии распространяются через мессенджеры, СМС и электронную почту. После установки вместо нейросети на устройстве нередко оказывается шпионское ПО или другое вредоносное приложение.
Подделки ChatGPT — угроза контролю над смартфоном
Особенно опасны приложения, маскирующиеся под ChatGPT: они могут служить не только для вымогательства, но и для получения удалённого доступа к устройству пользователя. Ещё одна разновидность обмана использует функцию общих ссылок в ChatGPT — злоумышленники выкладывают страницы с уведомлениями о «технических проблемах», и пользователи, доверяя знакомому домену, устанавливают вредоносный софт по предложенной ссылке.
На что обращать внимание при проверке приложения
В RuStore рекомендуют внимательно проверять приложения перед установкой. По словам Дмитрия Морева, директора по информационной безопасности магазина, на подделку могут указывать ошибки в названии, лишние символы или дополнительные слова в названии приложения. Также стоит оценивать качество скриншотов и описания, шрифты и элементы интерфейса — несуразный вид интерфейса или описания должен насторожить.
Фальшивый поиск по фото — путь к банковским данным
Одна из новых схем — приложения для поиска по изображениям, распространяемые в виде APK‑файлов со сторонних ресурсов. После установки злоумышленники внедряют вирус: программа может потребовать перезагрузку телефона, а затем показать поддельное сообщение якобы от банка о «вирусной активности». Пользователю предлагают ввести кодовое слово и разрешить удалённый доступ к устройству — в результате мошенники получают доступ к мобильному банку.
Запомните: настоящие банки никогда не просят вводить кодовые слова через сторонние приложения и не требуют включать удалённое управление смартфоном. При обнаружении подобных сообщений приложение следует закрыть и связаться с банком по номеру, указанному на обратной стороне карты.
Рекомендации экспертов
В отчёте F6 отмечают, что преступники всё активнее используют возможности искусственного интеллекта для создания вредоносных программ и новых схем обмана. Эксперты F6 и RuStore настоятельно советуют устанавливать приложения только из официальных магазинов или с сайтов разработчиков, не переходить по ссылкам из неожиданных сообщений и рекламных баннеров, а также не вводить персональные и платёжные данные на сайтах, найденных через поисковые системы или полученных в мессенджерах.
