Мошенники начали воровать данные прямиком из ИИ-помощников

РОССИЯ - Правоохранительные органы зафиксировали новый вид хищения персональной информации: злоумышленники взламывают аккаунты пользователей нейросетей или перехватывают данные, которые люди сами загружают в «умные» сервисы.

Как именно воруют данные

Мошенники используют несколько схем:

1. Фейковые ИИ-сервисы - создают поддельные боты и сайты, копирующие популярные нейросети (для генерации изображений, текстов, анализа документов). Человек загружает туда фото, сканы паспорта, выписки, а данные уходят аферистам.

2. Фишинговые ссылки в мессенджерах - от имени известных сервисов приходит сообщение, что срок подписки истёк или нужно «подтвердить аккаунт». По ссылке - поддельная страница входа, где крадут логин и пароль от аккаунта, а затем - все загруженные ранее данные.

3. Вредоносные расширения для браузера - маскируются под полезные плагины, но на самом деле отправляют всю информацию, вводимую в нейросети, на серверы злоумышленников.

4. Атаки на API - профессиональные хакеры находят уязвимости в самих нейросетевых сервисах и ворують целые базы запросов пользователей.

Что нельзя загружать в нейросети ни при каких условиях

- Сканы или фото паспорта, водительского удостоверения, СНИЛС, ИНН.
- Банковские карты (фото и номера).
- Документы с подписями и печатями.
- Фото из паспорта или пропуска на работу (их можно использовать для дипфейков).
- Медицинские справки и результаты анализов.

Как безопасно пользоваться ИИ-помощниками

- Меняйте реальные данные. Если нужно проанализировать договор или письмо, замените фамилии, адреса, суммы на вымышленные. Нейросети это не помешает, а ваши данные останутся в безопасности.

- Используйте отдельный аккаунт с минимумом личной информации для экспериментов с нейросетями. Не привязывайте к нему реальную почту и телефон.

- Не загружайте ничего, что жалко потерять. То, что попало в нейросеть, теоретически может оказаться в руках третьих лиц.

- Проверяйте сервис. Пользуйтесь только официальными приложениями известных компаний (YandexGPT, GigaChat, Kandinsky и др.). Перед загрузкой данных почитайте политику конфиденциальности.

- Включайте двухфакторную аутентификацию на аккаунтах, чтобы злоумышленникам было сложнее их взломать.

- Регулярно очищайте историю диалогов в нейросетях, если сервис позволяет это сделать.

Главное правило

Настоящая суперсила - это ваша осторожность и внимательность. Нейросеть - инструмент, а не сейф для личных документов. Относитесь к ней как к публичному месту: не оставляйте там то, что не хотите потерять.

Ранее "ВЕДОМОСТИ Урал" рассказывали, что мошенники начали выманивать у людей сканы паспортов, чтобы заводить на них кошельки.