«Співбесіда мрії» та діпфейки: як у Дніпрі радять захищатися від кібершахраїв

Сучасні шахраї діють не навмання: вони збирають інформацію про жертву, готують сценарій і можуть тижнями втиратися в довіру. Однією з новітніх пасток фахівці називають «співбесіду мрії». Людині пропонують привабливу вакансію, проводять онлайн-співбесіду, а потім надсилають «тестове завдання». Для його виконання просять встановити VPN-клієнт або іншу програму, всередині якої захований шкідливий код — наприклад, модифікований SopraVPN.

Окрему небезпеку становлять діпфейки. За допомогою штучного інтелекту зловмисники підробляють голос і відео, тож навіть відеодзвінок від «знайомого» чи «керівника» не гарантує, що на тому кінці справді ця людина. Не менш підступним є фішинг: QR-код може вести на підроблений сайт, тому сканувати його з невідомих джерел варто з обережністю.

Ще одна схема — голосовий фішинг (vishing), коли шахрай телефонує, представляється банківським працівником або службою підтримки й випитує конфіденційні дані. Також зловмисники використовують «атаку через втому від MFA»: вони раз за разом надсилають запити на підтвердження входу, сподіваючись, що людина зрештою натисне «дозволити» просто з роздратування чи неуважності.

Щоб не втрапити в пастку, фахівці радять передусім не діяти під тиском. Якщо повідомлення лякає або обіцяє несподівану вигоду — зупиніться і перевірте інформацію. Якщо прохання надходить нібито від колеги чи керівника, зателефонуйте цій людині іншим каналом. Не встановлюйте незнайомі програми на прохання малознайомих, не підтверджуйте входи в акаунти, які самі не ініціювали. Головне правило просте: не поспішати та перевіряти, навіть якщо все виглядає цілком правдоподібно.