Нідерландські правоохоронці заарештували двох чоловіків, підозрюваних у організації складної банківської шахрайської схеми, що використовувала штучний інтелект для обману 170 жертв. За даними The Daily Hodl, команда кіберзлочинності поліції Роттердама взяла підозрюваних під варту 6 жовтня, стверджуючи, що вони зняли приблизно €380 000 (або $423 114) з рахунків жертв за три тижні. Цей випадок підкреслює новий вектор фінансових злочинів, який поєднує автоматичну синтезу голосу з маніпуляцією фізичними терміналами оплати.

BTC / USD
Джерело: CoinGecko. Ціни орієнтовні.

Метод обману на базі AI

Розслідування виявило, що підозрювані застосували технологію AI для створення десятків аудіозаписів з різними голосами, назвами банків та корпоративними сценаріями. Жертви отримували телефонні дзвінки з цими записами, у яких повідомлялося про підозрілу активність на їхніх рахунках. При натисканні певної клавіші абонент підключався до підробленого працівника банку, який слідував за заздалегідь підготовленим діалогом. The Daily Hodl повідомляє, що шахраї закликали жертв швидко блокувати картки, створюючи відчуття терміновості, що обходило звичайні перевірки безпеки.

Витяг даних з безконтактної картки

Шахрайство продовжувалося і після початкового дзвінка. Жертвам радили завантажити певний додаток і прикласти банківську картку до смартфону. За словами поліції, це дозволяло додатку передавати дані з безконтактного чіпа картки до окремого застосунку, яким користувався спільник. Цей спільник, розташований біля банкомату або терміналу оплати, міг виводити значні суми грошей без відома жертви. Жертви, різного віку та з усіх регіонів Нідерландів, не підозрювали, що їхні дані картки були клоновані для негайного використання.

Статус розслідування та утримання під вартою

Розслідування розпочалося в середині вересня після того, як нідерландські банки повідомили про новий метод у Робочій групі з електронних злочинів, що об’єднує банки, поліцію та прокурорів. 23‑річний підозрюваний з Ваассена, ймовірно, розробив технічну інфраструктуру та керував групою, а 25‑річний з Еде координував операції. Влада конфіскувала сервери, телефони та ноутбуки, пов’язані зі схемою. Роттердамський суд 20 жовтня постановив, що обидва чоловіки залишаються під вартою мінімум 90 днів. Руен ван Велл з команди кіберзлочинності Роттердама зазначив, що такий професійний голосовий дзвінок становить нову технічну загрозу, з якою банки раніше не стикалися.

Що слід стежити далі

У міру просування справи через нідерландську судову систему увага перейде до можливості виявлення додаткових спільників. Фінансові установи, ймовірно, переглянуть протоколи спілкування з клієнтами, щоб розрізняти легітимні повідомлення про безпеку від AI‑згенерованих підробок. Крім того, Робоча група з електронних злочинів може випустити ширші рекомендації для громадськості, підкреслюючи, що банки ніколи не просять клієнтів завантажувати додатки чи тримати картки проти телефонів для підтвердження.