ФСБ предъявила Павлу Дурову обвинение в пособничестве терроризму. По версии следствия, Telegram не заблокировал бот знакомств Дайвинчик, через который украинские спецслужбы якобы вербовали россиян для совершения терактов. При этом в материалах, которые ФСБ распространила через государственные СМИ, опубликованы скриншоты переписок из отечественного сервиса знакомств.
Осторожно Media поговорили со специалистом по кибербезопасности и автором канала Sachok Павлом Дудкиным. По его словам, описанный ФСБ сценарий выглядит реалистично, но дело не в конкретном боте или мессенджере, а в социальной инженерии — психологическом воздействии, которое заставляет человека добровольно выполнять нужные злоумышленникам действия.
Самый известный пример социальной инженерии — SMS "Мама, я попал в аварию, срочно пришли деньги". В кибератаках это работает так же: человеку отключают критическое мышление, после чего он сам открывает вложение, переходит по ссылке и заражает систему. В случае с сервисами знакомств принцип тот же, только эмоциональными крючками становятся эго, гордыня и обычный мужской нарциссизм. Цель — уже не заражение устройства, а побуждение человека к диверсиям и другим противоправным действиям.
Один из вероятных сценариев конкретно для сервисов знакомств такой: злоумышленник знакомится с парнем под видом девушки, используя ИИ и нейросети для создания дипфейков, выманивает данные и информацию, а потом обрабатывает ее и ищет уязвимые места.
Дальше пробивает этого человека через утечки данных и смотрит, как можно до него докопаться. Дальше по классике, как мошенники по телефону: узнали, что ты такой-то из такого-то города, женатый, часто посещаешь телеграм-каналы по тематике проституток и всякой порнографии непотребной и аморальной. Не хочешь, чтобы твоя жена узнала об этом? Помоги в кое-каком деле.
По словам Дудкина, злоумышленникам не принципиально, через какую платформу выходить на потенциальную жертву. Они одинаково используют звонки, электронную почту, мессенджеры, соцсети и сервисы знакомств — меняются только каналы связи, а сама схема остается прежней. Именно так, отмечает эксперт, действовали мошенники, которые по телефону убеждали людей поджигать банкоматы и административные здания.