Изпращачите на фишинг съобщения, разпространявани от името на МВР, различни институции и куриерски компании с цел източване на лични данни и банкови сметки на граждани, са използвали изкуствен интелект при престъпната си дейност.
Това съобщи на брифинг старши комисар Владимир Димитров, директор на дирекция „Киберпрестъпност“ в ГДБОП–МВР.
По думите му изкуственият интелект е подпомагал извършителите, като е давал насоки за използване на различни платформи, включително легитимни маркетингови услуги, чрез които да бъдат разпращани масово съобщения до потенциални жертви.
Разпращането на фишинг съобщения е извършено чрез азиатска платформа, специализирана в подобен тип престъпна дейност и предлагана в хакерски форуми и затворени чат канали. Чрез нея са изпратени десетки хиляди съобщения до български интернет потребители. По данни на дирекция „Киберпрестъпност“ вече има десетки жертви, а сигналите продължават да постъпват. Установено е, че извършителите са използвали и изкуствен интелект, който е давал съвети кои платформи – включително легитимни – да използват за масово разпращане на SMS-и и съобщения.
Изкуственият интелект е препоръчвал маркетингови онлайн платформи, чрез които най-бързо могат да бъдат изпратени хиляди SMS-и. Малка част от фишинг съобщенията са преминали през мобилните оператори, които разполагат с филтри за подобни атаки. По-голямата част обаче са разпратени чрез чат приложения, което е позволило на хакерите да останат незабелязани и да достигнат до бъдещите жертви.
Според информацията, предоставена от МВР, данните, които жертвите въвеждат, позволяват на хакерите да добавят банковите карти във виртуални портфейли и да плащат за скъпа техника, злато, криптовалути и наркотици. Загубите варират от 300–500 до няколко хиляди евро. След въвеждане на данните от картата и последващата 3D парола, хакерите в реално време добавят картата в телефона си и извършват безконтактни плащания.
Част от средствата са блокирани от МВР или банките, но голяма част са безвъзвратно загубени – вложени в наркотици, скъпи телефони или онлайн казина. За препродажбата на техниката са използвани и т.нар. „финансови мулета“. Телефонните номера и имейлите за базата данни са били генерирани или извлечени от масиви, разпространявани в хакерските среди.
Платформата е създадена от азиатски хакери и представлява „фишинг като услуга“ (phishing‑as‑a‑service). Съществуват около пет подобни платформи, които предлагат готови шаблони на банки, куриерски фирми и държавни институции. Срещу месечен абонамент измамниците могат да разпращат хиляди съобщения. В конкретния случай са таргетирани основно български потребители, като в съобщенията са използвани имената на известен журналист, полицейски служители и служител от Софийската районна прокуратура.
Разследването е започнало преди два дни. Задържани са две лица – български граждани. На единия е повдигнато обвинение и е задържан за 72 часа с цел искане за постоянен арест. Лицето е неосъждано. На иззетите устройства са открити частични данни за престъпната дейност, включително обсъждания за банкови карти с наличности и покупка на злато или телефони. Обвиняемият е действал между 6 и 21 април в София, но се предполага, че дейността е продължавала месеци или години. Вторият задържан е освободен поради липса на достатъчно доказателства, но разследването продължава. Платформата се намира физически в чужбина, а достъпът е осъществяван чрез VPN и криптовалути.
От МВР съветват потребителите да игнорират подобни съобщения и да проверяват внимателно изпращача. Банковите и държавните институции рядко използват подобни методи. МВР не изпраща линкове за плащане на глоби. Най-сигурно е проверката да се извършва чрез официалните сайтове.
В жилището на обвиняемия са открити наркотични вещества, закупени с неправомерно придобити средства. В същия ден е задържано и друго лице с 19 дози фентанил – опасен „зомби наркотик“. То е задържано за 72 часа по чл. 354а от НК.
