ИИ на службе мошенников: бот-фермы атакуют русские банковские приложения

Мошенники всё активнее используют новые технологии для атак на пользователей отечественных банков.

Как рассказал журналистам РИА Новости вице-президент по информационной безопасности "МТС банка" Илья Зуев, сейчас злоумышленники создают целые бот-фермы и вооружаются искусственным интеллектом для поиска уязвимостей в банковских приложениях.

Зуев сообщил, что современные аферисты закупают тысячи SIM-карт, размещая их в специальные боксы. С помощью этих устройств боты имитируют действия обычных пользователей: заходят в приложения, жмут на все доступные кнопки, тестируют функции — всё это делается круглосуточно, чтобы выявить ошибки в логике работы сервисов и попытаться воспользоваться ими.

В ответ банки внедряют современные системы защиты. Одной из таких является Preventive Proxy отечественного производства. Алгоритмы системы анализируют поведение пользователя, чтобы отличить живого клиента от поддельного бота. Кроме того, защита автоматически создаёт "цифровой отпечаток" устройства и доверяет только тем гаджетам, которые прошли специальную проверку.

По словам эксперта, такие меры позволяют заметно повысить уровень безопасности и предотвращать многие попытки киберпреступлений ещё на самых ранних этапах. Однако специалисты призывают клиентов банков быть внимательнее и соблюдать элементарные правила цифровой гигиены, чтобы не стать жертвой все более изощрённых аферистов.

Ранее в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России сообщили о растущей активности мошенников, похищающих аккаунты пользователей в мессенджерах с целью манипулирования от чужого имени.

Зачем мошенники "угоняют" аккаунты в мессенджерах? Им нужен не сам аккаунт, а доверие, которое к нему уже "привязано". Знакомое имя, привычная фотография, история переписки и круг контактов дают преступникам значительные возможности. ... Главная опасность в том, что чужой аккаунт позволяет атаковать не одного человека, а его родственников, коллег, родительские и домовые чаты. Именно поэтому мошенники так настойчиво охотятся за кодами авторизации и доступом к мессенджерам

После захвата аккаунта злоумышленники оперативно работают по нескольким направлениям.