Социальная инженерия и дипфейки. Нападение и защита с помощью ИИ
PLUSworld: Итак, вы возглавляете адаптивную кросс-канальную систему по борьбе с мошенниками BI.ZONE AntiFraud. Ваша специализация, да и само место беседы – Уральский форум «Кибербезопасность в финансах» – все располагает к разговору о текущей ситуации с фродом, трендами и регулированием. Начнем с вашей оценки соотношения стоимости защиты от мошенников и потенциальных рисков в случае реализации обмана.
А. Лужнов: Сегодня мы можем говорить, основываясь на своей статистике, о том, что такое соотношение выглядит как 80:20. Иными словами, если компания выделяет на антифрод бюджет размером порядка 20% от той суммы, которая может потенциально стать ущербом от действий злоумышленников, то это вполне подходящая пропорция для того, чтобы продолжать подобную политику противодействия.
Однако, как только мы выходим на соотношение 50:50, то есть стоимость защиты становится сопоставима с потенциальным ущербом — в силу неизбежно вступают законы бизнеса. Сегодня такая пропорция встречается редко: современные антифрод-системы эффективно справляются с мошенничеством и остаются экономически оправданными для бизнеса.
Теперь об уровне защищенности. В идеале хотелось бы предотвращать 100% фрода, но на практике это почти невозможно из-за большого объема операций и сложных многоступенчатых схем, которые используют злоумышленники. Антифрод — это поддерживающий сервис или целая система для обеспечения устойчивости бизнеса от атак злоумышленников. Именно поэтому защитные процедуры ни в коем случае не должны способствовать оттоку клиентов, заметно усложняя клиентский путь, замедляя обслуживание и т. п. Необходимо давать соответствующую оценку при внедрении любой антифрод-системы, насколько просто ее использовать самим сотрудникам банка, насколько легко донести ее преимущества для конечных пользователей банковского сектора, и т. п.
На Уральском форуме в рамках панельной дискуссии была озвучена важная мысль: «пользователь пойдет туда, где, как он знает, о нем позаботятся дополнительно». Иными словами, туда, где, когда его попытаются обмануть телефонные мошенники, появится предупреждающая информация о подозрительном абоненте и т. п. Такие сервисы уже есть у банков и телекома.
Что касается финтеха: в России уровень цифровизации общества в целом достаточно высокий, поэтому, когда клиенты банка работают с цифровыми сервисами, они им, как правило, доверяют. И у банковской отрасли одна из самых зрелых систем антифрода в стране.
При этом опыт погружения в тематику телефонного мошенничества у наших пользователей пока недостаточный. Банки и регуляторы этим как раз активно сейчас занимаются, стремясь привлечь внимание клиентов к цифровой и финансовой грамотности. В том числе, пользователю нужно обращать внимание на типичные признаки разговора с мошенником, его манеру общения. Такое поведение часто указывает на то, что звонит злоумышленник, а не реальный сотрудник банка или госоргана.
Поэтому обучение, просвещение и повышение осведомленности — это та самая забота о пользователях, которую банки со своей стороны готовы проявлять (и проявляют) уже сейчас.
PLUSworld: Крупные компании по-прежнему общаются с клиентами в цифровых каналах: от SMS до электронных писем. И рядовому пользователю сложно отличить фишинговую рассылку в таком случае, как здесь будет развиваться взаимодействие?
А. Лужнов: Согласен с вами, быстро перестроиться от традиционных каналов взаимодействия с клиентами в полностью цифровое пространство физически невозможно. Это постепенный, в чем-то даже эволюционный процесс.
Но для того чтобы взаимодействовать с клиентами, все равно необходимо искать удаленные каналы связи, чтобы не заставлять – например, возрастную категорию – посещать лишний раз офисы.
Общаясь по горячей линии или в интернет-чате, в мобильном приложении я могу увидеть информацию о том, что запущено обслуживание по моему запросу, убедиться, что я действительно его инициировал, плюс увидеть, с кем я разговариваю и получить дополнительную информацию, которая позволит верифицировать собеседника.
В финансовой отрасли многие банки уже начинают внедрять обратную верификацию, когда в случае общения пользователя с сотрудником банка можно подтвердить личность сотрудника, например, через мобильное приложение.
PLUSworld: Не кажется ли вам, что, когда вопросы ответственности на рынке будут поставлены законодательством более жестко, отношение к антифроду изменится?
А. Лужнов: В целом регулирующие органы в России уже предъявляют повышенные требования к защите, особенно в финансовом секторе. На первом плане сегодня крупные банки, которые обслуживают большую часть населения, они как инициаторы внедряют многие подходы, которые позволят упростить ряд проблемных моментов.
В системном противодействии в стране также критически важна роль операторов связи. Банки видят финансовую часть сценария, операторы сотовой связи — коммуникационную, маркетплейсы — поведение в своих сервисах, регуляторы — правовую и правоохранительную часть. Ключевая задача — видеть атаку еще на этапе коммуникации: в момент звонка, сообщения, перехода по ссылке, появления признаков социальной инженерии или аномального поведения человека, который потенциально вступил в контакт со злоумышленниками. И здесь роль телекома становится ключевой, ведь они первыми видят эти подозрительные контакты.
PLUSworld: Поговорим об Уральском форуме 2026 – что изменилось с точки зрения трендов и акцентов этого мероприятия?
А. Лужнов: Я наблюдаю три основных направления. Первое — это активная работа по противодействию социальной инженерии, которая от нас никуда не ушла. Нужно повышать осведомленность и навыки как россиян, так и отечественного бизнеса в распознавании мошенничества.
Важно уметь включать критическое мышление, когда слышишь «давайте быстрее», когда начинаются угрозы, шантаж, либо появляется риск якобы потерять выгоду, если моментально не отреагируете. Обязательно нужно прерывать разговор, если звучит информация о том, что, если сейчас вы пообщаетесь с кем-то из родственников, получите уголовную статью. Не стоит доверять любому незнакомому собеседнику по телефону, особенно если он связывается с вами в первый раз.
Еще один тренд форума 2026 года — работа с дипфейками. Есть случаи, когда сотрудникам какой-либо организации, например, бухгалтеру, поступает входящий видеозвонок в мессенджере от первого лица компании. Далее это «лицо» требует срочно провести транзакцию в адрес такого-то юрлица.
Исполнительному сотруднику бывает тяжело воспринимать такие указания с холодной головой, когда он вживую видит человека со знакомыми мимикой и голосом.
На что нужно обращать внимание в такой ситуации? Проверить, нет ли уведомления о том, что это новый контакт в мессенджере, когда он последний раз был в сети и есть ли общие группы в рамках чатов. Можно проверить, был ли у вас ранее диалог с этим пользователем, даже если он представляется официальным лицом, которое должно вызывать доверие.
В любой современной компании есть прямые контакты, куда можно позвонить и уточнить, подтвердить личность человека в мессенджере. Даже если руководитель недоступен, можно через какое-то время повторно связаться по прямой линии для подтверждения. Тем более, что объемы мошеннических транзакций в подобных случаях оказываются достаточно велики.
И, наконец, третий тренд — это рост роли современных технологий в виде систем на базе ИИ и ИИ-агентов для кибербезопасности. Без этих инструментов собирать и анализировать огромные массивы информации сегодня просто невозможно.
Внедрение агентных систем на каждом из этапов сбора информации, актуализация правил выявления мошенничества, — все это заметно снижает время реагирования и повышает точность, а ведь для мошенников время – это всегда деньги.
Как только мы усложняем путь к чужому кошельку, мошенники либо быстро теряют интерес к клиенту и переключаются на другого, либо просто прерывают контакт с потенциальной жертвой. Поэтому сегодня скорость выявления и анализа подозрительных действий становится одним из ключевых факторов в борьбе с киберпреступниками.
В этих условиях особую роль начинают играть технологии на базе ИИ. Работа с искусственным интеллектом в плане борьбы с мошенничеством — это то, на чем сейчас надо базировать свои системы. Не забываем, что те же мошенники для формирования дипфейков тоже пользуются специальными сервисами на базе ИИ.
В заключение еще раз отмечу, что в рамках профессионального сообщества необходимо обязательно стремиться к партнерству. Сегодня мошенники, как правило, действуют сразу через несколько каналов. Поэтому эффективное противодействие таким схемам невозможно без совместной работы участников рынка.
