Федералното бюро за разследване (FBI) издаде ново официално предупреждение, че киберпрестъпниците все по-често използват генерирани от изкуствен интелект deepfake видеоклипове и фалшифицирани уебсайтове на Центъра за жалби срещу интернет престъпления (IC3), за да се прицелват в жертви, които вече са загубили пари от измами.
Това предупреждение, публикувано на 20 юли 2026 г., подчертава как атакуващите развиват традиционните схеми за измама, като комбинират социално инженерство, самоличност под наем и изкуствен интелект, за да създават изключително убедителни атаки.
Според FBI кампанията е насочена конкретно към лица, които преди това са съобщили за финансови измами или са изразили намерение да подадат жалби в IC3. Киберпрестъпниците се възползват от този момент на уязвимост, като се представят за служители на правоприлагащите органи или агенти за възстановяване на средства, твърдейки лъжливо, че могат да помогнат за възстановяването на откраднатите пари. В действителност тяхната операция има за цел да извлече допълнителна чувствителна информация или финансови активи от тези жертви.
Агенцията е идентифицирала множество варианти на схемата. В един от случаите измамниците се представят за служители на FBI в платформи на социални медии като Facebook и приложения за съобщения като Telegram. След първоначалния контакт жертвите се насочват към злонамерени връзки, маскирани като портали за актуализиране на жалби в IC3. Тези връзки или събират лична информация, или доставят злонамерен код.
По-напреднала вариация на тази измама включва използването на генерирани от AI deepfake видеоклипове. При тези случаи авторите на заплахата създават изключително реалистични видеоклипове на висши служители на FBI, които изглежда подкрепят конкретни процеси за подаване на жалби. Фалшивите уебсайтове на IC3 приличат много на официалния дизайн, но предлагат ограничена функционалност, като обикновено предоставят само опростен формуляр за жалба, който събира ключови лични и финансови данни.
FBI подчертава, че IC3 не поддържа присъствие в социалните медии и не се свързва директно с лица чрез платформи за съобщения, телефонни обаждания или имейл с цел възстановяване на средства. Официалният процес за жалби в IC3 е достъпен само чрез легитимния уебсайт.