Измамници се представят за служители на ФБР, които уж обработват жалби в Центъра за подаване на сигнали за интернет престъпления (IC3), използвайки дегизировката, за да заблудят и повторно да ощетят хора, които вече веднъж са загубили пари.
IC3 публикува актуализацията на 20 юли 2026 г., надграждайки предишно предупреждение от април 2025 г. Оттогава бюрото съобщава, че киберпрестъпниците са усвоили нови трикове, включително видеоклипове с представители на ФБР, генерирани с изкуствен интелект (AI), и фалшифицирани версии на самия уебсайт на IC3.
„Жертвите съобщават, че атакуващите използват различни методи за установяване на контакт. Някои лица са получили имейл или телефонно обаждане, докато с други са се свързали или са видели реклама чрез социалните мрежи или форуми“, заявяват от ФБР.
Фалшиви агенти във Facebook Messenger
В една от версиите, описани от ФБР, жертва споделя с измамниците, че планира да съобщи за инцидента на ФБР и да подаде жалба в IC3. Малко след това лице, твърдящо, че е агент на ФБР, се свързва във Facebook Messenger, след което прехвърля разговора в Telegram. Този „агент“ изпраща връзка и моли жертвата да актуализира своя доклад в IC3.
„Връзката може да съдържа зловреден код или да бъде използвана за събиране на повече финансови данни с цел повторно ощетяване на лицето“, предупреждава агенцията.
Deepfake видеоклипове популяризират фалшифициран сайт на IC3
Втората схема разчита на видеоклипове, генерирани от изкуствен интелект. Атакуващите разпространяват deepfake клипове на висш служител на ФБР, призоваващ хората да подават жалби чрез сайт, който изглежда като официалния сайт на IC3.
Фалшивата страница имитира отблизо дизайна на ic3.gov, но нейната функционалност е ограничена: тя приема формуляр за жалба от една стъпка, изискващ име, телефонен номер, имейл, тип измама и приблизителна загуба, а всяка друга връзка на страницата просто води обратно към началния екран. След изпращането жертвите получават референтен номер и обещание, че някой ще се свърже с тях.
От ФБР подчертават, че IC3 няма присъствие в социалните мрежи, никога не инициира контакт по телефон, имейл или приложение за чат и никога не иска плащане за възстановяване на загубени средства. Всеки, който проверява сайта, трябва да въведе www.ic3.gov директно в браузъра, да пропусне спонсорираните резултати от търсенето и да потвърди, че домейнът завършва на .gov, преди да въведе каквато и да е информация.
ФБР също така споделя съвети как да се разпознае фалшиво видео или съобщение, отбелязвайки знаци като изкривени ръце или черти на лицето, несъответстващи сенки, забавяне в гласовите повиквания и неестествено движение.
„Отделете момент, за да потвърдите, че това, което виждате или чувате, е истина, преди да отговорите. Ако видите изненадващо видео или изображение онлайн, потвърдете неговата автентичност чрез реномирани източници на новини или известни официални канали“, добавят те.