Глаз Бога | Eye Of God
Платформа по поиску информации из различных источников.
Одна из любимых тактик мошенников — паразитировать на широко раскрученных медийных темах и не менее широко известных человеческих пороках. Вот и обнаруженная нами недавно новая схема мошенничества в Telegram вовсю эксплуатирует модную ныне тему ChatGPT вкупе с необразованностью, любопытством и тягой к «клубничке» у попадающихся на удочку. Злоумышленники заманивают людей в чат-бот, который якобы использует нейросети для того, чтобы находить слитые в Сеть интимные фото и видео.
Распространяются ссылки на бот обычно в комментариях под постами в различных каналах. Разработчики бота оказались, по их собственному утверждению, настолько продвинуты, что умудрились кардинально доработать аж исходный код нейросети ChatGPT Уже в этом месте стоило бы насторожиться — зачем, интересно, таким продвинутым профессионалам создавать бот для поиска нюдсов?
И почему такие профи делают в русском языке ошибки на уровне школьника-троечника? Но, отринув все сомнения, уже десять с лишним тысяч мужчин якобы обратились за помощью к боту, дабы «сбросить рога». Представляете себе этот склад рогов?
Дальше — больше: создатели бота не только доработали движок ChatGPT 4. Чтобы избавить пользователя бота от последних сомнений, его создатели предлагают почитать отзывы тех, кто уже будто бы воспользовался их услугами. И тут мы видим пример социальной инженерии во всей красе: истории в отзывах подобраны так, чтобы максимально воздействовать на потенциальную целевую аудиторию бота — подростков и новичков в Интернете, слышавших что-то про нейросети и не слишком хорошо понимающих, как работают подобные платформы.
Всего вышеперечисленного уже достаточно, чтобы понять, что перед нами мошенническая схема.
Но давайте разберемся, чего в этом случае хотят мошенники? Итак, авторы бота уверяют, что с его помощью можно искать слитые фотографии человека, зная только ссылку на его профиль в социальных сетях или номер телефона. Хорошо, создадим совершенно новый тестовый женский профиль в Instagram, в котором нет ни единого пикантного фото или видео, и отправим его боту на проверку.
Сервис начинает имитировать процесс работы, выдавая сообщение «Идет поиск», и… Бинго! Обнаружен слив несуществующей «клубнички»: сначала в чате появляется сообщение о том, что «Страница найдена в базе», затем — прогресс-бар «Отправка материала».
На этом этапе бот показывает некие скриншоты, однако разобрать, что на них изображено, невозможно — само изображение замылено. Авторы бота указывают предполагаемую дату слива материалов, а также количество обнаруженных интимных фотографий и видео с указанным человеком. Внизу скриншота — ответ на вопрос, что хотят мошенники: исключительно ваших денег. Хотите посмотреть оригиналы, которые «уже собраны и готовы к отправке»?
Заплатите рублей, и они в вашем полном распоряжении. А за рублей можно купить «абонемент» и проверять кого хочешь и когда хочешь. Впечатляет количество доступных способов оплаты. По крайней мере, хотя бы данные банковской карты мошенники украсть не пытаются. Стоит ли говорить, что после оплаты никаких фотографий и видео пользователь не получит хотя бы потому, что их не существует , а заплаченные деньги просто достанутся мошенникам? Мы даже не сомневаемся, что наши постоянные читатели прекрасно научились отслеживать подобные схемы, тем более что этот скам достаточно примитивен и нацелен в первую очередь на новичков, мало знающих об обмане в Интернете.
Но мошенники используют самые разные схемы, от совершенно примитивных до сложных и хорошо проработанных — например, как в случае с предложением удаленной работы — и для защиты от них мы в очередной раз напоминаем простые правила:. Эффективно построенная защита учетных записей не только снижает число кибератак, но и несет финансовые выгоды организации.
Как получить этот выигрыш? Даже если вы об этом не знаете, у вас дома наверняка есть устройства с ОС Linux — и им тоже нужна защита! Вот три Linux-угрозы, о которых часто забывают даже профессионалы в IT. Школьники используют соцсети и мессенджеры куда больше, чем приложения для обучения, — и они несут самые серьезные угрозы как онлайн, так и офлайн.
Как защититься?
Но мошенники используют самые разные схемы, от совершенно примитивных до сложных и хорошо проработанных — например, как в случае с предложением удаленной работы — и для защиты от них мы в очередной раз напоминаем простые правила: относитесь критически к любым заманчивым и подозрительным предложениям в Сети; не переходите по ссылкам из сомнительных сообщений, даже если их прислали ваши знакомые; расскажите знакомым, которые с Интернетом на «вы», о разных мошеннических схемах ; установите себе и своим близким надежное защитное решение , которое просто не даст перейти по фишинговой или скам-ссылке.
Зачем нужна Identity security в организациях Эффективно построенная защита учетных записей не только снижает число кибератак, но и несет финансовые выгоды организации.
Советы Три «бытовые» атаки на Linux Даже если вы об этом не знаете, у вас дома наверняка есть устройства с ОС Linux — и им тоже нужна защита!
Угрозы цифровой школы: чаты и соцсети Школьники используют соцсети и мессенджеры куда больше, чем приложения для обучения, — и они несут самые серьезные угрозы как онлайн, так и офлайн. Защита сред контейнеризации от А до Я Детально рассматриваем подход к защите и безопасной настройке систем контейнеризации. Подпишитесь на нашу еженедельную рассылку. Корпоративные решения Более сотрудников Сервисы кибербезопасности Управление угрозами и защита от них Защита конечных устройств Security для виртуальных и облачных сред Все продукты.