Как мошенники используют искусственный интеллект — и как защитить себя.

Алгоритмы ИИ создавались явно не с целью помочь мошенникам всего мира и облегчить им трудную работу — грабить и обманывать нас, обычных людей. Но реальность сегодня такова, что именно мошенники подружились с ИИ и выступают единым фронтом, чтобы обмануть человека в мире, полном технологий и информации.

Разберемся, что происходит на этом поле. Поделюсь личным опытом и коротким расследованием о том, что и как применяют пираты нового мира, используя алгоритмы ИИ.

Я четырнадцать лет проработала в банке топ-менеджером; мое базовое образование — физфак университета, и опыт работы помогает мне смотреть на приемы мошенников предметно: не как на «новые технологии», а как на старую ловушку в психологии человека, поставленную на конвейер.

Нас окружает мир, в котором все процессы становятся технологичными и доступными. ИИ лишь снял три ограничителя, которые раньше защищали нас тем, что обманывать было дорого и трудно.

Стоимость. Клон вашего голоса делается из нескольких секунд записи. Подделка почти ничего не стоит.

Достоверность. Исчезли приметы жулика — кривой текст, акцент, плохое видео. «Детектор в голове» обнулен: по данным исследований, надёжно распознают дипфейк лишь около 0,1% людей.

Масштаб. Человек, работающий на мошенников, уставал и выдыхался. Алгоритм не устаёт: тысячи диалогов круглосуточно, и на каждом он учится. По данным МВД, дипфейками за пять месяцев 2026 года похищено около 21 млрд рублей, пострадали порядка 4 000 человек. Число дипфейк-атак в мире за два года выросло примерно в 16 раз (Sumsub).

Одна инженерная компания потеряла 25,6 млн долларов на единственном поддельном видеозвонке. Прогноз убытков от ИИ-мошенничества — до 40 млрд долларов к 2027 году. По отчёту FBI за 2025 год, жалоб с ИИ-признаком — 22 364, убытки — 893 млн долларов, из них 71% приходится на инвестиционное мошенничество.

Мошенник звонит не наугад. Он уже знает, что вы были в поликлинике или отправили посылку, — потому что данные утекают и продаются. Каждый контакт с сервисом, где вы оставляете номер, — кирпич в чужую базу. Холодный звонок становится теплым, а значит, убедительным.

Суть схем мошенников осталась прежней: главное — доверие жертвы! И все приемы ставятся на поток, используя наши персональные данные, которые похищаются каждый день. Вы были в банке, на почте, в поликлинике, в пенсионном фонде, зарегистрировались на Авито, на сайте госуслуг — добро пожаловать в объятия мошенников. Утечки персональных данных — топливо для «теплых» звонков — в России за три года составили около 4,5 млрд записей (InfoWatch).

Моя личная история. Я была в поликлинике, и врач уточнила, как давно я проходила флюорографию, — обычная плановая процедура, этот вопрос задают все врачи на приеме. Прошло два дня. Вечером я еду в машине, раздается звонок с неизвестного номера — и мне сразу представляются: «Это главврач поликлиники №2», и говорят: «Давайте запишемся на прием, выполнить флюорографию». Кажется, всё буднично — но что-то меня напрягло: то ли слишком бодрый голос так называемого главврача, то ли несоответствие в том, что главврач по такой мелкой и стандартной задаче сам звонит пациентам. Сейчас, спокойно и постфактум, я могу проанализировать, что было не так. А тогда я задала простой вопрос: «Какого города?» И ответа нет — на том конце связь обрывают. Практически всегда мошенники чего-то не знают, или детали в разговоре не точны, — и это первый важный момент, который надо уловить, чтобы защитить себя в контакте с неизвестными, которые звонят.

Звонок «из службы безопасности банка» узнают все — и он уходит в прошлое. На смену пришли многоактовые постановки с массовкой. Вот схемы:

Обратный звонок. Приходит SMS, вас провоцируют перезвонить самому — и «техподдержка Госуслуг» просит назвать коды. Тонкий ход: раз вы позвонили сами, кажется, что это безопасно (CNews).

Спектакль с групповым чатом. Вас добавляют в чат «под работу» — «коллеги», деловой тон. Потом тревога: «вход в Госуслуги», «микрозайм», «доверенность»; сыплются SMS с кодами; выходит «помощник» из «казначейства» или «правоохранителей». Десятки подставных лиц — чтобы вы поверили и заторопились (Коммерсантъ / МВД).

Двухэтапная «домофонная». Сначала «сотрудник домофонной компании» просит код из СМС. Получив доступ к номеру — второй акт: «взлом Госуслуг» и звонок «правоохранителя» (Известия).

Фейковое обновление банка. Практически у всех нас есть приложения банков в телефоне. Приложения меняются, их приходится обновлять — и тут мошенники готовы «прийти на помощь»: присылают фейковое обновление на почту. «Банк» просит поставить его по ссылке; оно запрашивает ПИН и просит поднести карту к телефону — и считывает данные (Газпромбанк).Обновление Банка устанавливайте только в физическом офисе банка.

Маркетплейсы: с Авито на Ozon. Оплату уводят за пределы площадки; присылают фейковую «доставку» под Boxberry или СДЭК со ссылкой на оплату; берут предоплату и исчезают (Oborot.ru).

Обратите внимание на главное: схема ломает человека не на шаге оплаты, а на шаг раньше — на «безопасном техническом действии». Поэтому привычное правило «не называй код из СМС» опаздывает.

Личная история про Авито. Я на Авито ничего не продавала и не покупала — и, возможно, это отсутствие опыта меня и подвело. Ущерба не случилось, но, как вспоминаю эту историю, становится, прямо скажем, не по себе. Сын попросил продать его сноуборд, ботинки, шлем — в общем, снаряжение для зимнего спорта. Всё выставила на Авито. Дальше — сериал не хуже турецких мелодрам. Девушка пишет, что мужу понравилось, сами они из другого города, просит прислать видео и созвониться. Видео отправляю — и тут моя ошибка: мы переходим общаться в WhatsApp, и я сообщаю ей личный (!!!) телефон. Она мило расспрашивает детали о снаряжении, то да сё, и говорит: да, мы готовы купить. Дальше мне на почту приходит письмо с обратным адресом «Авито». В письме — скрин аккаунта этой девушки, и это полный дипфейк, выглядит прямо как настоящий. И указаны варианты оплаты, причём где банки — там прямо волшебные бонусы и кэшбэк. Я выбираю карту банка Ozon — там у меня не было средств, и предполагаю, что рассчитаемся, и всё. Мой, так сказать, покупатель еще несколько раз созванивается и говорит, что доставку оплатит сама и будто деньги уже мне отправлены на карту Ozon. И тут сериал идёт к финальной развязке. Она сообщает, что надо сбросить на мою карту денег, чтобы Ozon принял её платёж за сноуборд. Одновременно вижу, что в приложении банка Ozon с моей карты пытаются списать какие-то суммы — совершенно вне нашего расчёта за сноуборд. И тут вишенка на торте — звонок с неизвестного номера: представляются сотрудниками службы безопасности банка Ozon. Вы не поверите, но это был настоящий сотрудник: он крайне осторожно со мной пообщался, сказал, что это стандартная схема мошенников, и заблокировал мою карту, чтобы никто не смог организовать атаку. Потом мне пришлось тщательно разбираться в приложении банка Ozon — разблокировать счёт оказалось не так просто. Мне реально помогли сотрудники банка!

Если снять декорации, внутри всегда одно и то же. Авторитет — Госуслуги, банк, МВД, «домофон»: мы доверяем «официальному каналу». Спешка и страх — «взлом», «кредит оформляют»: они выключают критическое мышление. Социальное доказательство — массовка «коллег» в чате: «раз все так, значит правда». И «безопасное действие» — назвать код, обновить приложение, поднести карту: человек сам ломает свою защиту с чувством, что защищается. Деньги уходят потом, уже без сопротивления.

Схем и вариантов мошенничества много, и они растут и множатся каждый день. И главное — защита от них реально проще, чем кажется.

Хорошая новость: работающие меры просты. И начинаются они не с техники, а с одного вопроса и одной паузы.

Шаг 1. «Кто там?» Как у двери: когда вам звонят или стучат в неурочное время, вы ведь не открываете, не понимая, кто там стоит и с какой целью. Задайте себе вопросы: с кем я говорю? кто пишет? Держите паузу. Ваш настрой — не спешу и не боюсь: звонок и чат — это просто звонок и чат, а не бандит с пистолетом у меня в квартире. Пока вы ничего не сделали — ничего не случилось.

Шаг 2. Своя проверка. Не по той ссылке и не по тому номеру, что подсунули, а своим каналом: положить трубку и перезвонить самим — в банк по номеру с карты, в Госуслуги и МВД по их официальным сайтам. Позвонить близким. Спросить ИИ, описав ситуацию словами. У всех госучреждений есть официальные сайты и телефоны. И пока проводите проверку — разберетесь с реальностью: кто вам звонит и почему. Если нет желания никуда звонить — просто ответьте: «все уехали в деревню» — и заканчивайте разговор. Затем позвоните близким и расскажите, что вами кто-то интересуется, а вы не понимаете зачем.

Мы все хотим почувствовать себя важными — в обществе и в жизни, — и мошенники используют нашу психику и, конечно, современные алгоритмы и технологии.

На маркетплейсах. Платить только через «Безопасную сделку» или «Доставку Авито» (это эскроу — деньги придут продавцу лишь после подтверждения). Попытка увести вас в WhatsApp или Telegram — красный флаг. Не переходить по «ссылкам на оплату доставки».

Против дипфейков. Секретное слово с близкими и встречный вопрос, ответ на который знает только настоящий человек. Клон подделает голос, но не общую с вами память. Заранее договоритесь с близкими о секретном слове или условной теме в разговоре — и это защитит вас.

Пираты нового мира не в кораблях ищут добычу на островах в бушующем море, а сидят в офисах — с огромными дата-центрами и рядами компьютеров, и, конечно, есть люди, которые служат главному организатору схем. То, что ИИ невольно стал инструментом пиратского рынка, — не самый ожидаемый результат взрывного роста технологий. Но это реальность современного мира. И ещё одна степень защиты перед мошенниками — сами спросите все доступные вам ИИ: Алису, Google, GigaChat, что там ещё у вас есть. Опишите подробно, что происходит, спросите, какие еще бывают схемы, — уверена, совет будет полезным. Затем позвоните близким — и вот ваш щит от мошенников готов.

Материалы собраны и подготовлены мной лично; архив источников сохранён. Данная информация не является финансовой рекомендацией и не содержит рекламных интеграций. Проект «Резонанс» — Нина Баталова.