Современные схемы цифрового мошенничества, основанные на социальной инженерии и технологиях искусственного интеллекта (ИИ), ежегодно наносят компаниям многомиллионные убытки. Одной из жертв стала фирма, потерявшая $25 млн после фальшивого видеозвонка с «гендиректором», а другой случай позволил злоумышленникам похитить у банка $81 млн. Об этом сообщают Dengi.ua со ссылкой на инфографику visualcapitalist.com.
Выделяется пять наиболее распространенных методов, которые используют киберпреступники. Все они строятся на манипуляции доверием людей и получении доступа к данным или финансам через обман.
Дипфейк
Одной из наиболее опасных тенденций стала имитация личности при помощи дипфейков. Мошенники создают сгенерированные ИИ видео и аудио, выдавая себя за коллег или руководство компании. Из-за развития таких технологий привычные способы проверки личности — звонки или видеоконференции — уже не гарантируют безопасность. Яркий пример — британская инженерная компания Arup, которая лишилась $25 млн после того, как сотрудника убедили перевести деньги во время поддельной видеоконференции с «менеджерами». При этом исследования показывают, что люди способны распознавать дипфейки лишь в 55% случаев.
Подмена поставщика
Еще одной распространенной схемой остается подмена поставщика. В этом случае злоумышленники представляются реальными партнерами компании и отправляют новые платежные реквизиты, из-за чего деньги уходят на счета мошенников. Подобным образом компании Google и Facebook потеряли свыше $120 млн преступник выдавал себя за производителя оборудования Quanta Computer и добивался перевода средств на подконтрольные счета. По статистике, компании ежегодно сталкиваются в среднем с девятью успешными случаями такой атаки и еще с 13 попытками. Средний ущерб от одного инцидента в США оценивается в $133 тыс.
Замена SIM-карты
Серьезную угрозу представляет и замена SIM-карты. Получив контроль над номером телефона жертвы, злоумышленники перехватывают одноразовые пароли и запросы на восстановление доступа. Так, хакеру удалось получить доступ к номеру, связанному с Комиссией по ценным бумагам и биржам США (SEC), после чего был взломан официальный аккаунт X для публикации ложной информации, влияющей на рынок. Исследование пяти крупнейших мобильных операторов США показало, что 78% первых попыток SIM-мошенничества оказываются успешными.
Фишинг
Не теряет актуальности и фишинг — поддельные письма, SMS или сайты, которые заставляют пользователя перейти по ссылке, ввести данные или скачать вредоносное вложение. Одним из крупнейших случаев стал взлом Банка Бангладеш, потерявшего $81 млн после того, как сотрудники получили фишинговые письма с «вакансиями» и зараженными файлами. За последние годы масштабы таких атак значительно выросли: если в 2023 году ущерб от фишинга в США составлял $19 млн, то в 2025 году он достиг уже $216 млн.
Псевдоруководитель
Еще одна популярная тактика — выдача себя за руководителя компании. Преступники от имени топ-менеджеров требуют от сотрудников срочно и конфиденциально перевести деньги в обход стандартных процедур контроля. Подобная схема привела к потере около $76 млнров банком Crelan после письма, якобы отправленного генеральным директором. Согласно данным исследования, с подобными случаями через текстовые сообщения или голосовую связь сталкивались 58% компаний по всему миру.
Эксперты отмечают, что современное мошенничество все чаще строится не на технических уязвимостях, а на психологическом воздействии и манипуляции доверием. Развитие искусственного интеллекта делает такие схемы более правдоподобными, масштабируемыми и трудными для выявления, что создает для бизнеса новые риски в цифровой среде.
Ранее Dengi.ua сообщали о том, сколько заработали мошенники на украинцах за годы войны.
Также Dengi.ua писали о том, сколько зарабатывает карибский остров на ИИ-буме.
