Разводы
17K

Мошенник подделал голос друга и выманил 50 000 ₽

18
Мошенник подделал голос друга и выманил 50 000 ₽
Аватар автора

Павел Храмкин

сочувствует другу

Страница автора

Один мой знакомый хотел выручить нашего общего друга, а в итоге потерял деньги.

Все началось с сообщения в «Телеграме». Ему написал университетский друг Денис и попросил в долг 50 000 ₽. По его словам, зарплату задержали и ему не хватало на ежемесячный взнос по кредиту за автомобиль.

Сперва знакомый подумал, что это развод. Но мошенник хорошо подготовился и сумел доказать, что он на самом деле его друг. Даже прислал голосовое сообщение — а голос Дениса знакомый отлично знает. Это развеяло последние сомнения.

Мошенник голосом друга сказал, что ему нужна помощь. А подробности он напишет в сообщении
Мошенник голосом друга сказал, что ему нужна помощь. А подробности он напишет в сообщении

Знакомый перевел 50 000 ₽ и в ответ получил эмодзи в виде большого пальца. Через час ему позвонил настоящий Денис и сказал, что его взломали. Оказалось, он летел в самолете из Москвы в Йошкар-Олу и был без связи. Этого времени мошеннику оказалось достаточно. Знакомый понял, что деньги никто не вернет.

Расскажу подробнее, какие новые технологии используют мошенники, чтобы втереться в доверие, как разоблачить обман в подобной ситуации и не потерять деньги.

Почему сработал обман

Мошенники прокачали схему обмана через мессенджеры. Раньше они взламывали аккаунты людей и автоматически рассылали по списку контактов сообщения с просьбой одолжить денег — в надежде, что кто-то клюнет. Это был примитивный спам.

Теперь преступники работают методично и расчетливо. Они детально изучают переписку и копируют манеру общения человека, от имени которого пишут. Вот что сработало в этой истории.

Мошенник отправил голосовое сообщение: «Привет. Мне нужна помощь. Помоги, пожалуйста. Сейчас все напишу». Целых шесть секунд голоса, который хорошо знаком собеседнику.

Стиль общения копировал стиль друга. Каждый из нас оставляет в мессенджерах и социальных сетях цифровой слепок: что мы любим есть, какую музыку слушаем, где работаем, как отдыхаем. Если мошенники получили доступ к аккаунтам, они могут узнать о нас все и использовать это в своих целях.

В нашем случае преступник внимательно изучил переписку и скопировал стиль речи Дениса: так же здоровался, ставил те же смайлики и даже допускал ошибки в тех же словах.

Упоминание фактов из жизни настоящего человека. По переписке мошенник постарался побольше узнать о Денисе: когда тот окончил вуз, на ком женился, какой автомобиль взял в кредит. Это помогло придумать правдоподобную ложь. Чтобы выглядеть убедительнее, преступник попросил в долг не просто так, а на выплату кредита за машину, которую друг приобрел летом.

Пример диалога с настоящим Денисом. У него есть любимая фраза для приветствия: «Бро, салют!»
Мошенник заметил это и использовал фразу в своих сообщениях
Это фрагмент переписки с Денисом. Из нее мошенник понял, что тот недавно купил автомобиль, и решил это использовать

Правдоподобные ответы на проверочные вопросы. Знакомый позвонил Денису в «Телеграме» — хотел убедиться, что это не развод. Но связь прервалась. Набрал по телефону — никто не ответил. Спустя несколько минут Денис написал, что он в дороге, едет из Казани в Йошкар-Олу, так что связь есть не всегда. Это выглядело правдоподобно: знакомый сам десятки раз проезжал по этому маршруту — и сеть часто пропадала.

Тогда он решил проверить Дениса в переписке и спросил, какой модели его автомобиль. Правильный ответ пришел почти сразу: «Мазда CX-4».

Следом Денис рассказал, когда они окончили вуз и какое пиво предпочитает его собеседник. Отвечал всегда быстро. Казалось, если бы от его лица писал преступник, ему понадобилось бы больше времени на поиск информации.

Фото именной банковской карты с именем и фамилией друга. Мошенник прислал его в чат, когда знакомый согласился помочь.

Это один из немногих моментов, которые могли сыграть против него. С одной стороны, речь шла о карте банка, где Денис якобы брал кредит, поэтому логично, что банковское приложение знакомого не находило этот счет по его телефону. С другой — мошенник попросил перевести деньги по номеру карты под предлогом, что она не привязана к номеру телефона. Сложно представить, чтобы банк выдал кому-то кредит хотя бы без такой подстраховки.

Мошенник написал, что счет не привязан к телефону, чтобы знакомый отправил деньги по номеру карты
Мошенник написал, что счет не привязан к телефону, чтобы знакомый отправил деньги по номеру карты
Аватар автора

Олег Замиралов

заместитель руководителя Центра экосистемной безопасности Тинькофф

Страница автора

Как преступники подделывают голосовые сообщения, чтобы втереться в доверие

Чтобы собрать аудиосообщение, мошенники скачивают старые голосовые из переписки и нарезают их на отдельные фразы. А затем склеивают подходящие кусочки друг с другом, подгоняют по тональности и убирают лишние шумы.

Сделать сообщение с любым текстом у мошенников не получится, потому что количество фраз в их арсенале ограниченно. Поэтому в основном монтируют нейтральные аудио из серии «Привет. Нужна помощь. Подробности напишу ниже».

Технически подкованные преступники могут подделать аудиозапись с любым текстом через нейросеть — для этого достаточно найти образец голоса на 10—15 секунд. Чем больше материала удастся собрать, тем убедительнее будет подделка.

Готовое голосовое — это козырь, который преступники разыгрывают по-разному. Одни отправляют его в начале переписки, чтобы сразу обескуражить жертву. Другие — по ходу разговора, когда получатель больше всего сомневается в правдоподобности происходящего.

Выбор метода зависит от содержания аудиосообщения, которое удалось смонтировать мошенникам. Если они склеили из старых фрагментов фразу вроде «Привет. Нужна помощь. Одолжи денег», ее отправляют в начале диалога. В остальных случаях действуют по ситуации.

Преступники пока только осваивают новый метод. В день мы пресекаем одну-две попытки подобного обмана наших клиентов. Будьте бдительны и не переводите с ходу деньги, кто бы вас об этом ни просил.

Почему банк отказался возвращать деньги

Когда знакомый узнал, что перевел деньги мошенникам, он стал писать и звонить в службы поддержки банков, чтобы оспорить перевод. Операторы его банка зафиксировали обращение, но отказались отменять транзакцию. Формально он перевел деньги добровольно, поэтому доказать мошенничество сложно. Ему посоветовали обратиться за помощью в банк-получатель, а также написать заявление в полицию.

Банк, в котором мошенник оформил счет, тоже не мог просто так списать деньги с карты клиента и отправить пострадавшему. Для этого нужен был официальный запрос из правоохранительных органов — но не факт, что и после этого банк вернул бы украденное.

Обращаться за помощью к полицейским знакомый не стал: не верит, что получится найти преступника. Однажды у его бабушки украли телефон. Она написала заявление и провела несколько вечеров в отделении, давая показания. Прошло два года — в итоге дело закрыли из-за истечения срока давности. Теперь знакомому кажется, что в его случае произойдет примерно то же самое.

В банке заявили, что перевод с карты на карту «безотзывный», и не согласились его отменять
В банке заявили, что перевод с карты на карту «безотзывный», и не согласились его отменять
1/2
В банке заявили, что перевод с карты на карту «безотзывный», и не согласились его отменять
В банке заявили, что перевод с карты на карту «безотзывный», и не согласились его отменять

Как понять, что под видом друга пишет мошенник

Вот как надо действовать, чтобы вычислить обман.

Позвонить другу по телефону, чтобы убедиться, действительно ли ему нужна помощь. Это единственный надежный способ. Вступать в диалог и задавать проверочные вопросы опасно: у мошенника есть доступ ко всей переписке и он может быстро найти ответ, который вас устроит.

Если друг не отвечает, надежнее всего подождать, пока связь наладится. Деньги редко бывают нужны настолько срочно, чтобы несколько часов имели значение. Например, в нашей истории цена вопроса — всего лишь возможный штраф за небольшую просрочку взноса. Если в чате вас продолжают торопить, это очень подозрительно.

Подробнее о том, как взять паузу, чтобы вам не помешали, рассказывают в первом уроке курса «Как защититься от мошенников».

Попросить записать несколько голосовых, если все-таки нет возможности позвонить. Чтобы сделать убедительное аудиосообщение, преступнику придется потратить несколько часов на работу, поэтому он начнет увиливать: «Ты меня обижаешь, мы сто лет дружим» или «К чему этот детский сад, ты что, мне не доверяешь?». У реального человека нет причин не выполнить подобную просьбу.

Не переводить деньги по номеру карты. Мошенник отправил знакомому фото банковской карты с номером, именем и фамилией Дениса — видимо, подделал реквизиты в «Фотошопе». Карта не была привязана к телефону и СБП, поэтому приложение банка не показывало получателя. Преступнику это на руку.

Искать нестыковки в поведении друга. В нашем случае мошенник детально изучил переписку Дениса. Но не все работают так скрупулезно: жалеют время. Поэтому иногда путают имена и факты. Например, обращаются к вам по полному имени — «Иван» вместо привычного «Ваня». Или здороваются так, будто вы не общались год, хотя виделись на днях.

Расскажите эту историю близким, чтобы они не отдали деньги мошенникам.

Если сталкивались с мошенниками, поделитесь своей историей с другими читателями

Павел ХрамкинА вас пытались обмануть под видом знакомых?
  • Ник Завадски"Вот вы говорите - живется как в сказке, но сами судите - легко ли в ней жить" "— Слышим, слышим — да не матушкин это голосок! Наша матушка поет тонюсеньким голосом и не так причитает. Волку делать нечего. Пошел он в кузницу и велел себе горло перековать, чтоб петь тонюсеньким голосом. Кузнец ему горло перековал. Волк опять побежал к избушке и спрятался за куст" P.S. Если все, что вы можете спросить у друга, это марка вашей машины, то это не ваш друг и денег ему давать не надо. Друга можно спросить о таком, чего ни в одной соц. сети нет :)13
  • Павел ХрамкинНик, а лучше просто перезвонить другу и обсудить все голосом)10
  • user2130010А почему голос нарезают, что мешает использовать дипфейк для голоса? Если сэмплы есть для тренировки Что мешает, принять звонок, по телеграмм с дипфейком голоса? Вопрос искрении, в том смысле что удивила одновременно детальность и примитивность работы мошенника 🤷‍♂️ Или дипфейк голоса, за час не натренируешь и дело в скорости, кто знает тех часть подскажите пожалуйста4
  • Kristaller486user2130010, Дипфейки сделать можно, это даже в целом во много раз легче, чем нарезать сообщения по кусочкам. Современные модели для "озвучивания текста" могут повторить голос человека буквально по отрывку на 2-3 секунды. Но использовать большое количество голосовых для обучение под конкретного человека тоже эффективно. С другой стороны, качество дипфейков бывает разное, вообще, у меня подозрение, что отрывки в этой статье это именно дипфейк с клонированием голоса по короткому отрывку, уж очень похоже качество.4
  • user2130010Люди которые предпочитают не отправлять свой голос, чтобы их не дипфейкнули, они в чем-то правы? Или голос целевого гражданина и так достать можно относительно легко, и без голосовых сообщений?2
  • Kristaller486user2130010, Они в чем-то правы, да. Но ИМХО, вообще ни разу в жизни не спалить свой голос в интернете практически нереально. В конце концов можно просто позвонить по телефону и записать "алло?".3
  • ElenСдавайте, граждане, биометрию, ведь это так надежно и удобно.8
  • Алексей ЕгоровПереписываться в мессенджерах становится все страшнее1
  • Алексей Егоровuser2130010, мне кажется, не стоит бояться, что твой голос подделают. Главное знать, как разоблачить мошенника)3
  • Иван АлекссеевБольше не буду записывать голосовые в телеграм)1
  • user2130010Авторизацию и биометрию продвинутым дипфейком не пройти? P.s все чаще вижу людей отказывающихся от голосовых и не говорящих по телефону с незнакомцами, просто слушают и кладут трубку. Думал это паранойя, но может они что знают о технологиях?2
  • Алексей КреневСпасибо, что пишите такие статьи. Это очень важно. Только вчера мошенник мне написал от лица друга3
  • Alexuser2130010, это не паранойя, просто и это не поможет. Совсем нигде и никогда не спалить голос все равно не выйдет. Наверное, при должной сноровке могут записи обычных телефонных разговоров раздобыть, хоть это и очевидно сложнее. А для любителей голосовых в мессенджерах есть отдельный котел в аду. Боже храни Телегу, которая позволяет минимизировать ущерб, наносимый ими :)3
  • AlexПавел, плюсую. Решение, обычно, именно в том, чтобы самому звонить по номеру, взятому из независимого источника для подтверждения информации. Причем неважно, кем представляется звонящий Вам: другом, бабушкой, следователем, сотрудником банка. А в случае невозможности получить подтверждение таким способом, стоит расценивать исходное сообщение, как ложное.5
  • Алексей МасловскийЭто вот что. Одну компанию мошенники обманули на несколько миллионов долларов, организовав видеоконференцию с дипфейками.2
  • Павел ХрамкинAlex, совершенно с вами согласен)0
  • kavХрень какая-то, голосовые сообщения даже не открываю, хочешь пообщаться-звони.0

Сообщество