Если вам кажется, что ваш телефон превратился в рупор мошенничества, вы не одиноки . Автоматические звонки — проблема уже много лет. Искусственный интеллект (ИИ) делает их более изощренными, быстрыми и сложными для обнаружения.
Новое расследование компании Transaction Network Services (TNS) показывает, что, хотя крупные телекоммуникационные компании усилили проверку подлинности вызывающего абонента, многие более мелкие провайдеры по-прежнему отстают. Это оставляет преступникам предостаточно возможностей для совершения поддельных автоматических звонков с использованием искусственного интеллекта, которые выглядят правдоподобно до тех пор, пока не опустошат ваш банковский счет.
Вернемся к 2019 году: законодатели в США приняли закон TRACED Act с простой целью: затруднить мошенникам возможность лгать о том, кто звонит. Техническое решение заключалось в использовании STIR/SHAKEN — пары стандартов с запоминающимися названиями, позволяющих телефонным сетям криптографически подписывать звонки, чтобы нижестоящие провайдеры могли проверять достоверность идентификатора вызывающего абонента.
На бумаге это довольно хорошо работает для крупных операторов связи. По данным TNS, около 85% голосового трафика между сетями первого уровня в 2025 году было подписано с использованием STIR/SHAKEN, и 93% этих звонков получили наивысшую оценку «A». Если бы вся экосистема выглядела так, подмена IP-адресов стала бы намного сложнее.
Почему подмена личности по-прежнему работает
В том же отчете было установлено, что большинство операторов связи более низкого уровня — как правило, это небольшие или специализированные компании — даже близко не обеспечивают такой уровень защиты. В среднем они используют необходимые криптографические подписи лишь примерно в 20% случаев. Это означает, что четыре из пяти звонков фактически проходят через сеть «без подписи».
На это есть причины. Федеральная комиссия по связи (FCC) предоставила некоторым провайдерам отсрочки, особенно очень мелким и спутниковым операторам, при условии внедрения других мер по борьбе с автоматическими звонками. Тем не менее, результатом является неравномерное внедрение этих мер.
С точки зрения мошенника, это замечательно. Киберпреступники уже используют ИИ для проведения все более сложных и масштабируемых атак с использованием автоматических звонков и знают, что даже звонки с надежной аутентификацией могут быть подделаны или использованы не по назначению, если другие звенья цепочки слабы.
Клонирование голоса с помощью ИИ можно осуществить всего за несколько секунд исходного аудио. В сочетании с подменой звонков и личной информацией, полученной в результате утечек данных, мошенники могут сделать так, чтобы звонок выглядел как звонок из вашего банка, используя при этом спокойный, знакомый голос, который знает ваше имя или другие личные данные.
Отправка автоматических звонков практически ничего не стоит. Интернет-звонки позволяют мошенникам обзванивать тысячи номеров за несколько центов, поэтому их объем так велик. По оценкам экспертов , в 2025 году американские потребители получили около 55 миллиардов автоматических звонков, а к 2026 году прогнозируется увеличение до 60 миллиардов. Это примерно 160 миллионов спам-звонков каждый день в одной стране. В глобальном масштабе это около 385 миллиардов спам-звонков/автоматических звонков в год.
Как оставаться в безопасности
Что вы можете реально сделать как потребитель, учитывая, что сама сеть все еще находится в стадии развития, а злоумышленники модернизируются быстрее, чем некоторые операторы связи?
Несколько полезных привычек по-прежнему имеют большое значение:
- Не стоит недооценивать спешку. В реальных организациях редко требуется, чтобы вы немедленно принимали решения по телефону по вопросам платежей, учетных данных или удаленного доступа. Положите трубку и перезвоните по номеру, указанному на их официальном сайте.
- Воспринимайте номер звонящего как подсказку, а не как доказательство. Даже если номер кажется знакомым или совпадает с тем, что вы видите на карточке или веб-сайте, его можно подделать .
- Не нажимайте кнопки и не следуйте инструкциям в автоматических меню, которых вы не ожидали. Во многих автоматических звонках фраза «нажмите 1, чтобы поговорить с оператором» используется как отправная точка для полноценного сценария социальной инженерии .
- Используйте инструменты блокировки и фильтрации звонков. Ваш телефон, оператор связи или приложение безопасности, возможно, уже предлагают опции для блокировки известных спам-номеров, переадресации неизвестных абонентов на голосовую почту или пометки подозрительных звонков.
И наконец — и здесь мы можем помочь — проверьте подозрительные номера с помощью нашей системы проверки номеров на мошенничество, прежде чем отвечать на звонок или перезванивать.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security вас от фишинга, мошеннических SMS-сообщений, вредоносных сайтов и многого другого. Благодаря встроенной функции Scam Guard, работающей на базе искусственного интеллекта в режиме реального времени.
