Фальшивые нейросети, которые охотятся за паролями

Поддельный сайт с «бесплатным ChatGPT» или «улучшайзером фото» выглядит почти как настоящий. Разница обнаруживается в тот момент, когда сервис просит слишком много: пароль от почты, код из СМС или доступ к банковскому приложению.

Фото: Rawpixel, CC0

Интерес к нейросетям стал для мошенников удобной приманкой. Люди ищут новые сервисы, готовы быстро регистрироваться и редко читают, что именно разрешают.

Почему именно нейросети стали приманкой

У любого нового технологического тренда есть одна особенность: аудитория массово ищет «где скачать» и «как попробовать бесплатно». Мошенники подстраиваются под эти запросы, покупают рекламу в поисковиках, создают группы в соцсетях и каналы в мессенджерах. Название известного сервиса подставляется в адрес сайта с небольшой опечаткой или с лишним словом.

Второй фактор: многие настоящие нейросети действительно не работают в России напрямую или требуют иностранный номер телефона. Это порождает спрос на «зеркала», «обходы» и «готовые аккаунты». Именно в этом спросе и прячутся фальшивки, потому что человек сам ищет нестандартный путь и охотнее закрывает глаза на странности.

Третий фактор: от нейросети ожидают, что ей можно доверить документы, фотографии и переписку. Поэтому поддельный сервис легко просит загрузить паспорт, скан договора или личные снимки, и это не вызывает подозрений.

Как выглядят типичные схемы

Схем много, но принципы повторяются. Первая: фишинговый сайт, копирующий оформление известного сервиса. После нажатия «Войти через Google» или «Войти через VK» открывается поддельная форма, и введённые логин с паролем уходят злоумышленникам.

Вторая: «программа для компьютера» или «приложение для телефона» с громким названием. Установочный файл распространяется не через официальные магазины, а через ссылки в чатах и на форумах. Внутри может оказаться вредоносный код, который крадёт сохранённые в браузере пароли и данные банковских карт.

Третья: «бесплатный доступ за небольшую плату». Сайт предлагает оплатить «проверку карты» на символическую сумму, после чего реквизиты используются для списаний. Иногда деньги списываются не сразу, а через несколько дней, когда сайт уже забыт.

Четвёртая: расширения для браузера. Они обещают «встроить нейросеть в любую страницу», но запрашивают право читать всё, что открыто на экране. Такое разрешение позволяет видеть и пароли, и содержимое почты.

Признаки, по которым можно распознать подделку

• Адрес сайта отличается от официального хотя бы одной буквой, содержит лишние слова вроде «free», «official», «download» или необычную доменную зону.
• Сервис требует вводить пароль от почты, соцсети или банка, хотя для работы нейросети это не нужно.
• Просит код из СМС или пуш-уведомления без понятной причины.
• Обещает безлимитный доступ к платному продукту совершенно бесплатно.
• Торопит: «осталось три места», «предложение закончится через десять минут».
• Распространяется только через ссылку из чата, а не через официальный сайт или магазин приложений.

Ни один из признаков по отдельности ничего не доказывает, но сочетание двух-трёх должно насторожить. Простое правило: нейросети не нужен пароль от других сервисов. Если он запрашивается, это почти всегда ловушка.

Где искать безопасные сервисы

Надёжнее всего заходить на сервис через официальный сайт, который можно найти в карточке продукта или на странице разработчика. Российские решения вроде Алисы от Яндекса, GigaChat от Сбера или Kandinsky имеют официальные страницы, а ссылки на них публикуют сами компании.

Полезно проверять, кто стоит за сервисом: есть ли юридическое лицо, политика обработки персональных данных, понятные условия оплаты. Для приложений важно смотреть на издателя в магазине и на количество и содержание отзывов, не ограничиваясь оценкой.

Если сервис требует доступ к камере, контактам или файлам, стоит спросить себя, зачем ему это. Генератору картинок не нужен список контактов. Разрешения лучше выдавать минимальные, а при установке расширений читать, какие права они запрашивают.

Дополнительная защита: двухфакторная аутентификация на почте и в основных аккаунтах, отдельные пароли для разных сервисов и менеджер паролей. Тогда утечка одного пароля не открывает все двери сразу.

Что делать, если данные уже утекли

Первый шаг: сменить пароль от аккаунта, который вводился на подозрительном сайте, и от всех сервисов, где использовался такой же пароль. Затем включить двухфакторную защиту и завершить все активные сеансы в настройках безопасности.

Если вводились данные банковской карты, стоит немедленно связаться с банком по номеру с официального сайта или с обратной стороны карты, заблокировать карту и уточнить порядок действий. Банки обычно просят как можно быстрее сообщить о подозрительных операциях, и от скорости зависит многое.

Если установлена подозрительная программа, нужно отключить устройство от сети, проверить его антивирусом и при необходимости обратиться к специалисту. Если загружались документы или фотографии, разумно предупредить близких о возможных попытках обмана от имени пользователя и следить за звонками и сообщениями.

При серьёзном ущербе можно обратиться в полицию. Это общая информация, а по конкретной ситуации лучше проконсультироваться с банком или юристом.

Как ИИ помогает защищаться и что будет дальше

Нейросети работают и на стороне защиты. Банки применяют модели машинного обучения для поиска подозрительных операций, антивирусные компании используют их для распознавания вредоносных файлов, а почтовые сервисы фильтруют фишинговые письма. Яндекс и другие поисковики блокируют опасные сайты и показывают предупреждения.

В телекоме системы на основе ИИ помогают отсеивать мошеннические звонки, а маркетплейсы, например Wildberries, как сообщалось, применяют ИИ для выявления фейковых отзывов.

Одновременно растёт и арсенал злоумышленников: тексты фишинговых писем становятся грамотнее, а сайты создаются быстрее. Поэтому полагаться только на «корявый текст» как признак обмана уже нельзя. Главным ориентиром остаётся не качество оформления, а то, о чём просят: пароли, коды и переводы.

В ближайшей перспективе можно ожидать более строгих проверок приложений в магазинах, развития инструментов определения подделок и обучения пользователей цифровой гигиене. Но базовое правило не изменится: любое «слишком выгодное» предложение стоит проверить на официальном сайте до первого ввода данных.