Онлайн-мошенничество выходит на новый уровень: в Украине растет количество афер с использованием ИИ и QR-кодов

В 2024 году более 83% всех мошеннических операций в Украине произошло в Интернете, и это – не просто цифра, а реальная угроза, которая ежедневно затрагивает тысячи пользователей. По данным НБУ, именно онлайн-мошенничество привело к 93% общей суммы убытков, а средняя сумма одной незаконной операции выросла на 51% — до 4 761 грн.

Об этом рассказала Анна Довгальская, заместитель председателя правления ГЛОБУС БАНКА.

«Когда мы говорим о мошенничестве, нужно отказаться от представления о «хакерах в темной комнате». Современные аферисты работают не техникой, а психологией. Они не взламывают серверы — они взламывают доверие», — комментирует эксперт.

По словам Довгальской, 84% всех убытков клиентов связаны с мошенничеством именно из-за социальной инженерии — то есть манипуляции сознанием.

«Общей чертой большинства случаев мошенничества является то, что злоумышленники «убеждают» человека добровольно разгласить свои персональные данные. Они могут представиться сотрудником банка, правоохранителем или даже вашим родственником — голосовой deepfake сегодня способен на большее, чем нам кажется», — объясняет она.

Среди всех наиболее распространенных мошеннических схем эксперты ГЛОБУС БАНКА выделяют три особенно опасные:

• Цифровой скимминг: при покупке в онлайн-магазине пользователь вводит данные карты на якобы обычном сайте. Но из-за скрытого вредоносного кода их мгновенно перехватывают мошенники. Это происходит незаметно — пользователь даже не догадывается о риске.
• Квишинг: вредоносные QR-коды, которые ведут на фейковые сайты. Их размещают в общественных местах, на афишах, банкоматах или отправляют в мессенджерах. Большинство пользователей не проверяют, куда именно ведет QR, и именно этим пользуются мошенники.
• ШИ-усиленное мошенничество: благодаря искусственному интеллекту мошенники создают сверхубедительные фейковые голоса, электронные письма и даже чат-боты.

«Сегодня deepfake может звучать как голос вашего близкого человека (сына, жены и т. д.) и просить «срочно перевести деньги», к сожалению, такие «голоса» пока очень трудно отличить от настоящих. В таких случаях лучшим решением будет просто перезвонить близкому человеку, чтобы убедиться, что с ним действительно все в порядке», — предупреждает Довгальская.

Хотя мошенничество через физические устройства (банкоматы, POS-терминалы) составляет лишь 17% от общего количества случаев, однако Анна Довгальская не советует терять бдительность: «Перед использованием терминала или банкомата стоит внимательно осмотреть устройство: посторонние накладки, необычные детали или «странные» экраны — это повод насторожиться. Среди основных советов: прикрывать клавиатуру при вводе PIN-кода, выбирать бесконтактную оплату и пользоваться банкоматами в людных и безопасных местах».

Специалист подчеркивает: даже лучшая киберсистема не спасет, если пользователь не соблюдает базовые правила.

«Мы внедряем новые стандарты безопасности, используем лучшие антивирусные модули и системы обнаружения аномалий — но ни одна технология не заменит человеческой внимательности. Все клиенты должны помнить: банк никогда не запрашивает CVV-код, пароль, SMS-коды или PIN по телефону, в мессенджерах или в письмах», — подчеркивает Анна Довгальская.

Эксперт также советует соблюдать следующие правила:

• Никогда не передавайте личные данные карты — даже если звонят из «банка» или «полиции».
• Избегайте публичного Wi-Fi для входа в интернет-банкинг или оплат.
• Активируйте двухфакторную аутентификацию на всех сервисах.
• Сканируйте QR-коды только из проверенных источников.
• Используйте виртуальные карты для онлайн-покупок.
• Подключите уведомления обо всех транзакциях.

«Мы фиксируем уменьшение количества мошеннических операций — и это свидетельствует о том, что наши совместные действия с клиентами, коллегами и Нацбанком дают положительный результат. Но одновременно увеличивается средний чек одной аферы — значит, мошенники становятся более изобретательными. Следовательно, борьба и противодействие преступлениям будут оставаться достаточно актуальными и в будущем», — заключает Анна Довгальская.

Справка от Центра экономических исследований и прогнозирования «Финансовый пульс»

За 2024 год объем убытков от мошеннических операций с платежными картами составил 1,1 млрд грн (на 37% больше, чем в 2023 году). На один миллион гривен, потраченных с помощью платежных карт, приходилось 176 грн убытков от мошенничества (на 28% больше, чем в 2023 году).

При этом только 17% от количества мошеннических операций были связаны с использованием физических устройств — большинство мошеннических случаев были зафиксированы в Интернете. Средняя сумма одной незаконной операции в Интернете в 2024 году выросла на 51% по сравнению с 2023 годом и составила 4 761 грн (в 2023 году — 3 150 грн).

С целью минимизации мошенничества НБУ создал ресурс «Мошенник, гудбай», на котором публикует информацию о самых распространенных методах мошенничества и мерах безопасности, которые пользователям платежных карт необходимо применять для противодействия мошенникам.