Нидерландские правоохранительные органы арестовали двух мужчин, подозреваемых в организации сложного банковского мошенничества, использующего искусственный интеллект для обмана 170 жертв. По данным The Daily Hodl, команда киберпреступности полиции Роттердама задержала подозреваемых 6 октября, утверждая, что они вымыли примерно 380 000 евро, или 423 114 долларов, со счетов жертв за три недели. Дело подчеркивает новый вектор финансовых преступлений, сочетающий автоматизированную синтезу голоса с манипуляцией физическими платежными терминалами.

BTC / USD
Источник: CoinGecko. Цены ориентировочные.

Метод обмана на основе AI

Расследование показало, что подозреваемые использовали AI‑технологию для создания десятков аудиозаписей с разными голосами, названиями банков и корпоративными сценариями. Жертвы получали телефонные звонки с этими записями, в которых предупреждалось о подозрительной активности на их счетах. Когда жертвы нажимали определенную клавишу, они подключались к фальшивому сотруднику банка, который следовал заранее подготовленному сценарию. The Daily Hodl сообщает, что имитаторы призывали жертв действовать быстро, чтобы заблокировать карты, создавая ощущение срочности, которое обходило типичные проверки безопасности.

Извлечение данных карты безконтактным способом

Мошенничество выходило за рамки первоначального звонка. Жертвы были проинструктированы скачать конкретное приложение и держать банковскую карту над смартфоном. Полиция утверждает, что это действие позволяло приложению передавать данные с бесконтактного чипа карты в отдельное приложение, используемое соучастником. Этот соучастник, находившийся у банкомата или платежного терминала, мог затем снять значительные суммы денег без ведома жертвы. Жертвы, разного возраста и из разных регионов Нидерландов, не подозревали, что их данные карты были клонированы для немедленного использования.

Расследование и статус задержания

Расследование началось в середине сентября после того, как нидерландские банки сообщили о новом методе в Электронную группу по борьбе с преступлениями, совместную структуру, включающую банки, полицию и прокуроров. 23‑летний подозреваемый из Ваассена, как считается, разработал техническую инфраструктуру и руководил группой, в то время как 25‑летний из Эде координировал операции. Власти изъяли серверы, телефоны и ноутбуки, связанные с схемой. Суд в Роттердаме постановил 20 октября, что оба мужчины останутся в custody минимум 90 дней. Рубен ван Велл из команды киберпреступности Роттердама отметил, что этот профессионально звучащий звонок представляет новый технический риск, с которым банки ранее не сталкивались.

Что дальше

По мере продвижения дела через нидерландскую судебную систему внимание будет сосредоточено на выявлении дополнительных соучастников. Финансовые учреждения, вероятно, пересмотрят свои протоколы коммуникации с клиентами, чтобы отличить легитимные сигналы безопасности от AI‑генерированных имитаций. Кроме того, Электронная группа по борьбе с преступлениями может выпустить более широкие рекомендации для общественности, подчеркивая, что банки никогда не будут просить клиентов скачивать приложения или держать карты над телефонами для проверки.