Мошенники с помощью ИИ стали использовать Азарёнка и бренды госСМИ для обмана беларусов

В ленте беларусских пользователей Facebook стала массово появляться реклама участия в финансовых схемах, которые якобы позволяют зарабатывать баснословные суммы. Это очевидные действия злоумышленников с целью фишинга*, о которых было известно и ранее, уточнил  специалист в IT-сфере.

Но, как заметил Media IQ, в таких схемах мошенники стали использовать имя и фото беларусского пропагандиста Григория Азарёнка, российского пропагандиста Владимира Соловьёва, а также логотипы беларусских государственных СМИ «Беларусь 24» и «БелТА».

Скриншот рекламы и фейковой публикации

Media IQ выяснил, что рекламные посты с видео, которые рассказывают «истории успеха» и призывают присоединяться к «инвестиционным программам», запущены со взломанных аккаунтов в Facebook — как личных страниц, так и пабликов компаний, причём из разных стран, в том числе арабских.

В видео используются также бренды беларусских компаний – «Беларуськалий», «Газпром Трансгаз Беларусь». Судя по озвучке и титрам, видео созданы не беларусами — вероятно, к этому причастны россияне, по крайней мере на это может указывать характерная речь героев видео, а также обозначение страны как «Беларуссия».

Ссылки в постах ведут на сайты с длинными нечитабельными адресами. При переходе на такие сайты пользователь видит поле для написания номера телефона и других личных данных. Интересно, что это происходит только в том случае, если IP-адрес пользователя — беларусский. При переходе на сайт с территории Европы по той же самой ссылке отображается иной контент – нейтральные статьи по финансовой тематике.

Скриншот фейковой публикации

Что касается использования имён Азарёнка и Соловьёва, то это делают также ради побуждения пользователя перейти по ссылке, которая может быть фишинговой. Для этого публикуют картинки с интригующим заголовком и логотипом государственного информационного агентства БелТА. В некоторых случаях создают даже клон страницы с фейковой публикацией БелТА, в которой Азарёнок якобы рассказывает Соловьёву о своём участии в финансовой пирамиде «Газпром-Инвест».

Скриншот фейковой публикации

Более того, мошенники создали видео, в котором собрали в одном флаконе и провластных пропагандистов, и «экстремистов»: на фейковом аккаунте БелТА ведущая «Маланка Медиа» Катя Пытлева якобы зачитывает новость про Азарёнка, выступавшего в передаче Соловьёва. При этом «говорит» и сам Азарёнок — вероятно, голос был подделан с помощью искусственного интеллекта.

Скриншот фейкового видео мошенников

Кстати, используя логотип «Маланки», мошенники распространяют «экстремизм» — медиа было объявлено в Беларуси «экстремистским формированием». За 12 часов с момента публикации видео оно набрало свыше 12 тысяч просмотров, при этом только две реакции — «смайлики».

Реклама с подобными ссылками появляется в ленте Facebook только в том случае, если пользователь заходит в соцсеть с мобильного устройства под беларусским IP-адресом.

На кого может быть рассчитана такая реклама? Похоже, только на аудиторию государственных медиа, на тех, для кого Азарёнок и власть в целом являются авторитетами.

* Фишинг – способ хищения личных данных, при котором сайт имитирует валидный ресурс, чем убеждает пользователя ввести свои данные на нём.