Как ИИ может усилить мошенничество, направленное против спортивных болельщиков

Четыре года назад конец 2022 года был ознаменован двумя значительными событиями: Чемпионат мира по футболу активно проходил в Катаре, а 30 ноября OpenAI представила широкой публике ChatGPT. С тех пор генеративный искусственный интеллект совершил колоссальный скачок в развитии. Инструменты, способные создавать текст, изображения, аудио и видео, стали более мощными, доступными и экономичными в использовании. Однако эти достижения не ограничиваются только бизнесом и частными лицами. Киберпреступники также используют эти технологии для создания более убедительных и труднообнаруживаемых мошеннических схем. С началом Чемпионата мира по футболу 2026 года генеративный ИИ может значительно упростить разработку афер, нацеленных на болельщиков по всему миру. Ниже приведены примеры того, как эти инструменты могут быть использованы в злонамеренных целях.

Поддельные изображения, используемые для продвижения фальшивых билетов и не только

Хотя поддельные билеты — явление не новое, прогресс в моделях генерации изображений на основе ИИ, таких как Nano Banana 2 и ChatGPT Images 2.0, позволяет киберпреступникам создавать чрезвычайно реалистичные изображения билетов для осуществления мошеннических продаж. Несмотря на то, что Google представил свой инструмент для обнаружения контента, сгенерированного ИИ, SynthID, который использует водяные знаки, его применение не является универсальным.

Поддельные видеопотоки и расцвет ClickFix

Согласно отчёту FIFA "Global Engagement & Audience Report 2022", 2,9 миллиарда человек смотрели матчи Чемпионата мира по традиционному телевидению, а 2,7 миллиарда — через цифровые платформы или стриминг. Эти впечатляющие цифры, однако, не учитывают всех, кто использовал нелегальные стриминговые сайты по всему миру. В этом году пользователи, вероятно, продолжат искать несанкционированные трансляции, и многие столкнутся с мошенническими схемами, подвергая себя риску. Благодаря инструментам генеративного ИИ, такие поддельные стриминговые сайты могут быть созданы проще, чем когда-либо, и имитировать настоящие платформы. Пользователи, посещающие эти ресурсы, рискуют стать жертвами атак социальной инженерии, включая опасную технику ClickFix.

Техника социальной инженерии ClickFix предполагает, что пользователь следует инструкциям на экране, а затем копирует и выполняет определённую команду на своём устройстве. Эти команды крайне опасны, так как они используются для загрузки вредоносного ПО на компьютер. Атаки ClickFix являются кроссплатформенными и затрагивают как пользователей Windows, так и macOS. Как правило, они приводят к заражению вредоносными программами, включая похитителей информации, которые извлекают конфиденциальные данные из системы пользователя, а также троянцев удалённого доступа (RAT), позволяющих злоумышленникам получать дистанционный доступ к инфицированным устройствам, и загрузчиков вредоносного ПО, настроенных для скачивания других вредоносных программ на машины жертв.

Незаконные рынки прогнозов могут привести к финансовым потерям для потребителей

Рынки прогнозов, такие как Polymarket и Kalshi, генерирующие ежемесячный объём торгов в миллиарды долларов, вероятно, испытают всплеск активности во время Чемпионата мира. Однако не все пользователи могут получить доступ к этим платформам, что создаёт новые возможности для мошенничества. Вместо того чтобы просто предлагать ставки на исходы матчей Чемпионата мира, эти платформы позволяют ставить на очень специфические аспекты игр, включая игроков, которые получат награды, такие как "Золотая бутса", "Серебряный мяч" или "Золотая перчатка", этап, на котором определённые команды будут выбывать, команду, которая забьёт больше всего голов, будет больше владеть мячом, получит больше всего штрафных ударов и так далее. Ожидается появление нерегулируемых рынков прогнозов, в том числе связанных с криптовалютами.

Что потребители могут сделать для своей защиты

• При покупке билетов на Чемпионат мира используйте только проверенные и надёжные сайты, способные гарантировать их подлинность. Избегайте покупки билетов на нерегулируемых торговых площадках или у частных лиц через социальные сети.
• Для просмотра матчей Чемпионата мира используйте только надёжные стриминговые платформы, такие как Fubo, YouTube TV, Hulu + Live TV, FOX Sports, Peacock (Telemundo), Tubi, BBC iPlayer, ITVX, STV Player и другие. Избегайте нелегальных трансляций, так как они с большой вероятностью могут привести к заражению вредоносным ПО.
• Для участия в рынках прогнозов используйте только надёжные платформы, доступные в вашей юрисдикции, если эти рынки легальны и регулируются. Использование ненадёжных или непроверенных платформ может привести к финансовым потерям.

Что организации и их сотрудники могут сделать для защиты

Известно, что болельщики по всему миру будут пытаться смотреть матчи во время обеденных перерывов или даже в рабочее время. Крайне важно, чтобы организации осознавали, что пользователи могут пытаться посещать такие сайты и получать доступ к незаконным трансляциям. Укрепление систем безопасности, использование инструментов обнаружения и реагирования на конечных точках (EDR), а также расширенного обнаружения и реагирования (XDR) для выявления и нейтрализации вредоносного поведения являются критически важными для организаций. То же самое касается блокировки сайтов на уровне сети с помощью веб-фильтрации и безопасных шлюзов. Одним из наиболее значимых рычагов является также повышение осведомлённости сотрудников о том, что мошенники будут активно действовать во время Чемпионата мира.