Мошенники активно используют тематику музыки в Сети для обмана россиян — об этом предупредили эксперты. Стриминговые сервисы потенциально интересны злоумышленникам, потому что буквально любое действие на них легко монетизируется и даже само по себе прослушивание композиций уже позволяет зарабатывать. Подробности о том, как сетевые мошенники используют музыкальную тематику, чем опасны их уловки и как защититься от них, читайте в материале «Известий».

Музыкальные стриминговые сервисы привлекают аферистов по нескольким причинам, говорит в беседе с «Известиями» заместитель директора аналитического центра IT-компании «Уральский центр систем безопасности» (УЦСБ) Диана Жукова. Прежде всего у них огромная аудитория, в которой много подростков и молодежи. К аккаунтам привязаны банковские карты, а подписка продлевается автоматически, поэтому небольшие списания пользователь часто замечает не сразу.

— Музыкальные сервисы потенциально интересны злоумышленникам, потому что буквально любое действие на них легко монетизируется: само по себе прослушивание композиции уже позволяет зарабатывать, — отмечает руководитель группы защиты инфраструктурных IT-решений компании «Газинформсервис» Сергей Полунин.

По его словам, с учетом того, что на популярных сервисах размещено огромное количество контента и работают тысячи аккаунтов, замаскировать свои действия злоумышленникам становится довольно просто. Кроме того, искусственный интеллект (ИИ) позволил создавать контент быстрее и дешевле. В сегодняшних реалиях его производство можно фактически поставить на конвейер и просто получать деньги через накрутку прослушиваний собственных произведений через фермы ботов.

Важно и то, что эмоциональная привязанность к артистам может снижать бдительность, обращает внимание руководитель направления аналитических исследований в Positive Technologies Ирина Зиновкина. Поклонник, который хочет попасть на концерт любимой группы или получить эксклюзивный трек, чаще действует импульсивно, чем и пользуются мошенники.

Сегодня развитие искусственного интеллекта стимулировало появление нового нелегального бизнеса — музыкальных ИИ-фродстеров. Они работают по простой схеме: нейросети сочиняют треки, которые затем подгружаются на стриминговые сервисы, боты накручивают прослушивания, а мошенники получают за них отчисления.

— Основная фишка схемы в том, что с помощью ИИ можно «наклепать» тысячи треков, которые за счет огромного количества придутся по вкусу самым разным пользователям, — говорит в беседе с «Известиями» ведущий эксперт по сетевым угрозам и web-разработчик компании «Код Безопасности» Константин Горбунов. — Таким образом, из-за широкого охвата возрастает сумма конечной прибыли.

Раньше злоумышленники накручивали 1–2 трека — и аномалию было легко заметить, напоминает Диана Жукова. Однако музыкальные ИИ-фродстеры берут масштабом. Нейросеть за сутки создает тысячи треков от вымышленных исполнителей, и каждый из них «слушают» понемногу, чтобы не превысить пороги антифрод-систем.

Боты при этом часто работают через украденные или взломанные аккаунты реальных пользователей. Поэтому, если в истории прослушиваний появились незнакомые треки и исполнители, аккаунт, скорее всего, используется в такой схеме и пароль пора менять, отмечает собеседница редакции.

— Нейросети генерируют музыку по простому текстовому запросу: можно задать жанр, настроение, инструменты и текст, — добавляет технический директор компании «Стахановец», эксперт в области ИБ и IT Сергей Щербаков.— Мошенники создают тысячи песен и загружают их на площадки, потом создают тысячи бот-аккаунтов для накрутки. Это уже не ручная работа, а автоматизированный конвейер, не музыка, а цифровой спам с нотами.

Между тем сетевые мошенники сегодня пускают в ход и другие уловки на тему музыкальных сервисов. По словам директора по развитию центра мониторинга внешних цифровых угроз Solar AURA (ГК «Солар») Александра Вураско, одна из таких схем — фишинг под видом продления подписки.

— Пользователь получает письмо о том, что очередной платеж не прошел и доступ скоро прекратится, — говорит собеседник «Известий». — На поддельном сайте у него сначала запрашивают логин и пароль, затем реквизиты карты и дополнительные персональные данные.

По словам руководителя группы защиты от почтовых угроз в «Лаборатории Касперского» Андрея Ковтуна, специалисты компании встречали и довольно необычные письма, в которых пользователям предлагалось бесплатно забрать дорогое пианино. Авторы сообщений объясняли подобную «щедрость» разными причинами — переездом в квартиру меньшего размера или смертью предыдущего владельца. При этом в некоторых письмах упоминались популярные и дорогостоящие производители музыкальных инструментов.

В качестве примера еще одной «экзотической» схемы Константин Горбунов приводит фейковую работу «на прослушивании». Ее суть заключается в том, что мошенники предлагают пользователям заработать, слушая музыкальные композиции на стриминговых платформах и оставляя лайки. Они могут даже заплатить, но их главная цель — либо вынудить передать пользовательский аккаунт в их руки (например, сообщив учетные данные), либо украсть деньги.

— Последнее достигается за счет того, что аферисты предлагают оплатить комиссию якобы для вывода крупной суммы, — объясняет эксперт. — Если пользователь это делает, то просто теряет те деньги, которые запросили «работодатели».

Наконец, среди аферистов распространены и схемы, связанные с продажей билетов. Ирина Зиновкина отмечает, что поддельные сайты и аккаунты в соцсетях предлагают места на концерты (зачастую с большой скидкой), принимают оплату и исчезают.

По словам экспертов, опрошенных «Известиями», схемы мошенников на музыкальную тематику несут в себе целый ряд различных рисков. Как объясняет Александр Вураско, при накрутке отчислений ИИ-фродстерами прежде всего страдают добросовестные музыканты и правообладатели. Если фиктивные прослушивания попадают в расчет, часть денег распределяется не в пользу тех, кого действительно слушала аудитория.

— Искажаются и показатели популярности, на которые ориентируются участники рынка, — говорит эксперт. — Поэтому речь идет не просто о «лишних песнях» в каталоге, а о вмешательстве в распределение доходов и оценку спроса.

При этом, по словам собеседника редакции, для обычного слушателя нужно отделять этот риск от прямого хищения денег. Сам факт того, что пользователь включил сгенерированную композицию, не означает компрометации его карты. Прямые потери возникают в других сценариях: при оплате несуществующего билета, вводе данных на поддельной странице или запуске вредоносной программы. Причем последствия могут выйти за пределы музыкального аккаунта: программа, установленная ради «бесплатной подписки», способна похищать учетные и финансовые данные с устройства.

Что касается механизмов защиты от «музыкальных» мошеннических схем, то, как отмечает Константин Горбунов, в случае с ИИ-фродстерами это задача в первую очередь стриминговых платформ. Сегодня они уже занимаются этим вопросом, повышая эффективность ИИ-детекторов и ужесточая правила модерации.

Что касается схем против пользователей, то здесь работают стандартные антифишинговые правила: использовать только известные сервисы, проверять данные отправителя, например почтовый адрес в электронном письме с предложением большой скидки, не переходить по присланным с незнакомых адресов ссылкам. Для музыкантов также справедливо не пользоваться услугами продюсеров из интернета, а обращаться в крупные лейблы напрямую, заключает эксперт.