Исследователи отследили крупную мошенническую схему с использованием искусственного интеллекта, охватывающую более 15 000 доменов. В ней используются методы маскировки и... deepfakes чтобы скрыться от средств безопасности, одновременно нацеленных на обычных пользователей.
Преступники использовали платформу отслеживания рекламы Keitaro в рамках системы маскировки, благодаря чему реальные жертвы видели мошеннический контент, а сканеры безопасности, специалисты по проверке рекламы и некоторые случайные посетители — безобидные страницы, что затрудняло обнаружение и пресечение этой деятельности.
Keitaro — это платформа для отслеживания рекламных кампаний, изначально предназначенная для специалистов по цифровому маркетингу, которая позволяет управлять рекламными кампаниями, тестировать эффективность рекламных объявлений и перенаправлять посетителей на различные целевые страницы.
Поскольку эта платформа обладает широким набором функций, легко развертывается на обычном хостинге и предназначена для фильтрации и маршрутизации трафика, злоумышленники обнаружили, что могут злоупотреблять этими возможностями для организации мошеннических схем в широких масштабах.
Трафик поступает из множества источников. Мошенники использовали взломанные сайты, спам-сообщения, публикации в социальных сетях и интернет-рекламу, причем весь трафик незаметно пропускался через одну и ту же инфраструктуру отслеживания.
Мошеннические сайты обычно обещают «умные технологии торговли на основе ИИ» или «интеллектуальные торговые решения» и заявляют о стабильно высокой доходности, часто подкрепляемой... deepfake изображения или сфабрикованные материалы, чтобы выглядеть более убедительно.
В некоторых частях кампании теперь используются видеоролики, deepfake , и фейковые интервью с известными общественными деятелями, что создает впечатление, будто какая-либо знаменитость или финансовый эксперт лично поддерживает платформу.
Как только вы переходите по ссылке, вступает в действие механизм маскировки. Именно благодаря маскировке эти мошеннические схемы так трудно распознать со стороны.
Когда вы нажимаете на рекламу или ссылку, ваш запрос проходит через систему распределения трафика (TDS) — своего рода маршрутизатор для посетителей сайта, который определяет, какую страницу вы увидите. В таких случаях TDS подключена к трекеру.
Система проверяет, например:
- Ваша страна/регион
- Ваше устройство и браузер
- Откуда вы приехали ( Facebook (реклама, реклама Google, ссылка в электронном письме и т. д.)
- Иногда репутация вашего IP-адреса или другие малозаметные «отпечатки»
Вам покажут настоящую целевую страницу инвестиционного мошенничества только в том случае, если вы соответствуете профилю «идеальной жертвы» (например, если вы являетесь обычным потребителем из страны-цели, перешедшим по ссылке из рекламы в социальных сетях).
Всем остальным — например, исследователям в области безопасности, экспертам по оценке рекламных платформ или автоматизированным сканерам — отображается безобидная страница, такая как обычный блог или сайт-заполнитель.
Как оставаться в безопасности
Лучший способ обезопасить себя — это быть в курсе уловок, к которым прибегают мошенники. Научитесь распознавать тревожные признаки, которые почти всегда выдают мошенничество и фишинговые письма, и помните:
- Не существует абсолютно безопасных и стабильно прибыльных инвестиций. Если вы планируете инвестировать, обращайтесь исключительно к известным и регулируемым финансовым учреждениям.
- В наши дни дипфейки очень убедительны, поэтому вы вряд ли сможете отличить настоящую знаменитость от её изображения. deepfake персонаж.
- Не следуйте незапрошенным инвестиционным советам, независимо от того, поступают ли они вам по электронной почте, через социальные сети или в виде спонсируемых результатов поиска.
- Используйте актуальное антивирусное ПО, работающее в режиме реального времени и оснащенное компонентом веб-защиты, либо надежный инструмент для отслеживания и блокировки рекламы.
- Не принимайте решений под влиянием импульса или в спешке. Всегда тщательно выясняйте, куда пойдут ваши деньги.
Полезный совет: Malwarebytes Scam Guard поможет вам распознать и проанализировать мошеннические схемы.
Пресекайте угрозы, пока они не нанесли ущерб.
Malwarebytes Browser Guard Автоматически блокирует фишинговые страницы и вредоносные сайты. Бесплатно, установка в один клик. Добавьте в свой браузер →
