Главная страница » Индикаторы компрометации
1
1 год
Индикаторы компрометации

Мошенничество в сфере ИИ-трейдинга: как deepfake и фальшивые платформы обманывают инвесторов

Мошенничество в сфере ИИ-трейдинга: как deepfake и фальшивые платформы обманывают инвесторов

Киберпреступники активно используют искусственный интеллект для создания изощренных схем инвестиционного мошенничества, сочетая deepfake-видео, поддельные обзоры и сложную инфраструктуру фальшивых торговых платформ. Последние исследования выявили глобальные кампании, эксплуатирующие доверие к современным технологиям.

Описание

Технологии обмана

Схемы основаны на глубоких фейках с участием публичных лиц. В одном из рассмотренных случаев злоумышленники создали поддельное видео с Гиртом Вилдерсом, нидерландским политиком. Используя синтез голоса и визуальные манипуляции, мошенники имитировали его официальное обращение, где он "раскрывал секрет" революционной ИИ-платформы для пассивного заработка. Видео стилизовано под новостной репортаж с драматичным нарративом о "рисках для карьеры", создающим ложное ощущение эксклюзивности.

Многоуровневая дистрибуция

После просмотра пользователей перенаправляют на фальшивые новостные сайты с поддельными интервью экспертов и искаженной финансовой аналитикой. Исследование выявило сеть YouTube-каналов ("Demial Wood", "SantMusic", "RG Official Turbo 1.0"), специально созданных для распространения таких материалов. Видео адаптированы под разные регионы: франкоязычные ролики продвигают "TradeSynthIQ 4.7", испаноязычные - "Immediate 4.7 Imovax".

Второй канал распространения - фейковые обзоры на платформах Blogspot, Medium, Pinterest и специализированных форумах. Посты имитируют пользовательский опыт, демонстрируют поддельные скриншоты прибыли и упрощенные инструкции. Социальные сети усиливают охват: фейковые профили в Facebook ("Jenasnydey Doty", "Block X Trade"), Instagram ("blockxtrade") и X ("Salik Platform") массово распространяют ссылки на эти "обзоры".

Локализация и финальная ловушка

На этапе регистрации срабатывают скрипты, определяющие язык и местоположение жертвы по IP-адресу через сервисы типа ipinfo.io. Это позволяет подстраивать контент под конкретный регион. После ввода данных пользователь перенаправляется на "торговую платформу" (примеры: "TRADESYNTHIQ 4.7", "AccuTraderOnline"), где требует внести депозит $100-250.

Далее следует многоступенчатый сбор конфиденциальных данных: фото документов, селфи для верификации, реквизиты банковских карт. Платформы используют профессиональный дизайн, ложные отзывы и имитацию легальных процессов, чтобы усыпить бдительность. Финансовые операции проводятся через подконтрольные мошенникам платежные шлюзы.

Инфраструктура и география

Анализ инфраструктуры показал координацию усилий. Один регистрант (cpf-1411528) зарегистрировал 50 мошеннических доменов, другой (annabuild64@proton.me) - 46. Домены объединены единым шаблоном регистрации через Main reg, используют SSL-сертификаты и связаны между собой, как выявил инструмент Graph от Group-IB. Основные цели атак - жители Индии, Великобритании, Германии, Франции, Испании, Бельгии, Мексики, Канады, Австралии, Чехии, Аргентины, Японии и Турции. Примечательно, что доступ к платформам блокируется для IP-адресов из США и Израиля.

Защита и выводы

Эти схемы демонстрируют опасную эволюцию кибермошенничества: от примитивной фишинг-рассылки до комплексного использования ИИ, социальной инженерии и глобальной инфраструктуры. Ключевые маркеры угрозы включают видеоролики с "сенсационными" заявлениями политиков, агрессивные призывы к немедленному действию, платформы, требующие верификации карт или документов на раннем этапе.

Кибербезопасность требует многоуровневой защиты. Командам безопасности компаний необходимо мониторить упоминания брендов в подозрительных контекстах. Обычным пользователям следует проверять источники "сенсационных" инвестиционных возможностей через официальные регуляторные реестры. Как показывает практика, обещания пассивного дохода с минимальными усилиями в 99% случаев оказываются финансовой ловушкой.

Индикаторы компрометации

Сдаётся рекламное место
Комментарии: 0
Похожие записи
0
12.02.2026
Индикаторы компрометации

ShadowSyndicate меняет тактику: обнаружены новые SSH-отпечатки и ротация инфраструктуры

APT
Исследователи кибербезопасности из Group-IB обнаружили новые методы работы кластера вредоносной активности ShadowSyndicate. Группа не только расширила свой арсенал, но и начала применять более изощренный
0
21.01.2026
Индикаторы компрометации

DeadLock: злоумышленники используют блокчейн Polygon для управления вымогательским ПО

ransomware
Специалисты Group-IB обнаружили, что малоизвестное семейство вымогательского ПО DeadLock применяет инновационный метод для управления своей инфраструктурой: хранение адресов прокси-серверов в смарт-контрактах блокчейна Polygon.
0
27.08.2025
Индикаторы компрометации

Кибергруппировка ShadowSilk: трансграничный альянс для хищения данных

APT
Group-IB, международная компания в области предотвращения киберпреступлений, раскрыла детали продолжающейся кампании целевых атак на государственные организации стран Центральной Азии и Азиатско-Тихоокеанского региона (APAC).