Дороже кокаина. Как ИИ превратил кибермошенничество во франшизу с убытками в $442 млрд — Bloomberg

По данным Глобального альянса по борьбе с мошенничеством (GASA), только в прошлом году жертвы в 42 странах мира потеряли 442 млрд долларов, что превышает большинство оценок мирового рынка торговли кокаином, пишет Bloomberg .

Прайс-лист на преступность

Главной особенностью новой волны киберпреступности стал контраст между масштабом корпоративных убытков и мизерной стоимостью «набора мошенника». Всё необходимое для проведения масштабной аферы можно приобрести в Telegram или на подпольных площадках по цене, которая ниже стоимости обычной доставки еды:

• ПО для дипфейков в реальном времени: $9 150 (реальная сумма сделки клиента на платформе Xinbi);
• Инструменты для поиска уязвимостей (по подписке): $500 в месяц;
• Простые фишинговые сервисы и подделка брендов: менее 100 долларов;
• Переводчик инвестиционных скриптов в Telegram: менее $20 в месяц;
• Массовая рассылка на 10 000 адресов: всего $1.

Крупнейший китайскоязычный сервис Xinbi Guarantee, зарегистрировавший фирму в Колорадо, обработал транзакции на сумму 24 млрд долларов, прежде чем его криптовалютные кошельки были заблокированы в США. Анализ, проведенный компанией Chainalysis, показал, что на подобных площадках можно легко приобрести украденные персональные данные, услуги по предоставлению аккаунтов подставных лиц (дроп-аккаунтов) и алгоритмы для автоматического выманивания денег.

«Если организованная преступность может купить сайт и услугу по отмыванию денег так же легко, как вы заказываете еду на дом, то каждый американец, имеющий пенсионный счет, оказывается в зоне риска», — заявила прокурор США Джанин Пирро.

Динамика афер

Скорость мошенничества кардинально изменилась. Если раньше классические романтические инвестиционные аферы (так называемые схемы «забоя свиней») требовали месяцев подготовки и переписки, то сегодня, по данным аналитиков, почти две трети жертв переводят деньги в течение первых 24 часов после первого контакта.

С помощью ИИ-генераторов кода человек без навыков программирования за несколько минут создает точную копию банковского приложения, размещает ее на бесплатном хостинге и собирает данные до того, как ресурс заблокируют. Исследователи компании ZeroFox выяснили, что за два года количество таких фишинговых страниц выросло в четыре раза — до 10 600 объектов.

В США ущерб от киберпреступлений продемонстрировал колоссальный скачок: с 17,8 млн долларов в 2001 году до почти 21 млрд долларов в прошлом году.

Бегство из Камбоджи и новые очаги

Масштабные полицейские рейды в Мьянме и Камбодже вынудили около 250 000 иностранных граждан покинуть закрытые преступные анклавы. Однако синдикаты не исчезли: они перегруппировались в более мелкие мобильные ячейки, которые арендуют обычные квартиры или гостиничные номера либо работают прямо из автомобилей.

Следы этих микрогрупп обнаруживают по всему миру: от Найроби и Дубая до Албании, Сербии и Украины. В Найроби полиция разоблачила группу, действовавшую на 18-м этаже жилого дома и отмывавшую миллионы через кенийские банки. Согласно неопубликованным данным Интерпола, география лиц, вовлеченных в эти аферы, расширилась в пять раз по сравнению с началом 2023 года и охватывает граждан 89 стран.

90 страниц манипуляций и кейс австралийской писательницы

В ходе рейдов на заброшенные комплексы в Камбодже были обнаружены 90-страничные руководства для вербовщиков. В этих пособиях сотрудников инструктируют, как находить через Baidu Maps и WeChat женщин в возрасте 40–50 лет, оставляющих комментарии под постами о роскошных отелях, ресторанах и автомобилях. Сценарии детально описывают шаги по «выстраиванию доверия», ведению повседневной переписки и постепенному заманиванию жертвы в ловушку.

Преступники перестали ориентироваться исключительно на наивных пользователей — под прицелом оказались представители интеллектуального труда. Яркий пример — 69-летняя австралийская писательница Джуди из Брисбена. Мошенники связались с ней под видом редакторов престижного британского издательства Atlantic Books, предоставили профессиональные отзывы на ее книгу, выпущенную методом самиздата, и создали реалистичные фальшивые профили литературных агентов.

«Им очень понравилась моя работа. Мое самолюбие было польщено, но, к счастью, возобладал цинизм», — вспоминает Джуди, отказавшаяся в последний момент переводить средства.

Расходы на борьбу с мошенничеством ложатся на легальный бизнес. В Великобритании банки выплатили пострадавшим 354,3 млн фунтов стерлингов ($481,5 млн) в качестве компенсации, а компания Meta удалила 16 млн аккаунтов и 65 млн мошеннических объявлений. Однако преступная инфраструктура восстанавливается быстрее, чем международные правоохранительные органы успевают координировать свои действия.