ФБР предупреждает о клонировании голоса с помощью ИИ на фоне мошенничества с IRS в налоговый сезон

Предупреждение ФБР о дипфейк-мошенничестве: что нового и что это значит

Предупреждение федеральных правоохранительных органов подчеркивает, что сгенерированные ИИ аудио и видео ускоряют мошенничество, особенно в налоговый сезон. Преступники масштабируют фишинг, вишинг и видеоподделки для выдачи себя за налоговые органы и доверенных посредников.

Профиль риска смещается от очевидных мошеннических схем к высоко персонализированным, быстро собранным дипфейкам. Это повышает вероятность успешной кражи учетных данных и мошеннических платежей, если процедуры верификации не успевают за темпами.

Как опубликовано MDPI в 2025 году, исследование потенциала правоохранительных органов выделило управляемую ИИ киберпреступность и дипфейк-мошенничество как быстро растущие вызовы, при этом агентства адаптируют структуры и партнерства для реагирования. В документе отмечены продолжающиеся организационные препятствия даже при росте технологических инвестиций.

Почему клонирование голоса с помощью ИИ усиливает мошеннические схемы с выдачей себя за IRS в налоговый сезон

Злоумышленники эксплуатируют обильные публичные образцы голоса и срочность налогового сезона, чтобы звучать убедительно и подталкивать к быстрым решениям. Как сообщает Forbes, руководители служб безопасности наблюдали резкий рост управляемых ИИ атак около крайних сроков подачи документов, нацеленных на налогоплательщиков и малый бизнес.

На основе исследования Hayat Bhatti и других, люди испытывали трудности в различении клонированных и настоящих голосов в сценариях вишинга, со средней точностью около 37,5%. Это открытие объясняет, почему проверки типа "услышал-и-доверяй" регулярно терпят неудачу.

Финансовые политики предупредили, что генеративные медиа могут воспроизводить множественные идентификационные черты, а не только подписи. "Технология дипфейков позволяет воспроизводить всю личность человека, а не только его подпись," сказал Майкл Барр, управляющий ФРБ, который предупредил, что это может значительно усилить мошенничество с идентификацией в финансах.

Отраслевые оценки также указывают на сезонные всплески. Отчет о мошенничестве с идентификацией обнаружил, что связанные с дипфейками и синтетической идентификацией попытки резко возрастают в финансах, с пиками в апреле, совпадающими со сроками подачи налоговых деклараций и повышающими риск выдачи себя за другого.

Относитесь к каждому входящему звонку, электронной почте или видео как к непроверенным, пока вы не подтвердите через второй, независимый канал. Попросите справочный или номер дела, завершите взаимодействие, затем повторно подключитесь, используя официальную контактную информацию, которую вы нашли самостоятельно.

При подозрении на клонирование голоса или синтетическое видео сохраните доказательства и отметьте временные метки. Уведомите свое финансовое учреждение; учреждения могут эскалировать в рамках процессов Закона о банковской тайне, включая сообщение об аномальных средствах, и вы также можете сообщить федеральным органам власти.

Налоговые специалисты и команды по расчету зарплаты должны усилить проверку личности в пиковые периоды подачи. Используйте многоуровневый контроль для клиентских изменений банковских реквизитов или возвратов, с требуемыми одобрениями по отдельным каналам перед раскрытием конфиденциальных данных или средств.

Что действительно работает против мошенничества с ИИ, помимо детекторов

Используйте обратные вызовы по внеканальным связям на официальные номера IRS и банков

Проверка путем обратного вызова разрывает контроль злоумышленника над каналом. Независимо получите контактную информацию с официальных веб-сайтов или выписок, затем инициируйте новый звонок для проверки личностей и любых инструкций по платежу или возврату.

Идентификатор звонящего, домены электронной почты и видеоприсутствие могут быть подделаны. Внеканальные проверки плюс обязательные периоды ожидания для изменений с высоким риском существенно снижают успешное мошенничество, даже когда синтетические медиа убедительны.

Установите семейные/клиентские парольные фразы; ужесточите проверки личности в налоговый сезон

Простые предварительно согласованные парольные фразы для семей и клиентов побеждают многие клоны голоса. Договоритесь о фразе и резервном канале; меняйте их периодически и никогда не раскрывайте их во время входящих звонков.

Для фирм внедрите доступ с минимальными привилегиями и усиленные повторные проверки "Знай своего клиента" во время всплесков подачи. Требуйте двойного контроля для изменений банковских счетов и задерживайте выпуски до успешной проверки по отдельному каналу.

FAQ о предупреждении ФБР о дипфейк-мошенничестве

Какие конкретные красные флаги для мошенничества с использованием дипфейков FinCEN сообщил банкам и финтехам для отслеживания?

Индикаторы включают дипфейк-медиа и синтетические идентификации в запросах на подключение или изменение платежей, манипуляции с документами удостоверения личности и всплески в налоговый сезон, наряду с напоминаниями об обязательствах по Закону о банковской тайне.

Что ФБР рекомендует прямо сейчас для идентификации и сообщения о попытках фишинга и вишинга с использованием ИИ?

Проверяйте через внеканальные обратные вызовы, не доверяйте срочности, сохраняйте доказательства и сообщайте федеральным властям и вашему банку; учреждения могут эскалировать через каналы отчетности о соответствии.