Телефонные мошенники непрерывно адаптируют свои схемы к меняющимся обстоятельствам. Если в 2024 году аналитики зафиксировали 40 новых сценариев, то сейчас их число выросло до 95. И 70 из которых удалось детектировать на ранней стадии появления с помощью «Фрод-рулетки» — проекта, который помогает нейтрализовать киберпреступников, сообщил «Известиям» руководитель центра экосистемной защиты Т-Банка Олег Замиралов. О том, кто сегодня наиболее подвержен влиянию мошенников, как изменился портрет их среднестатистической жертвы и чем «Фрод-рулетка» может помочь в борьбе со злоумышленниками, — в интервью Олега Замиралова «Известиям».

«Мошенник не замечает подмены и уверен, что разговаривает с намеченной жертвой»

— Т-банк заявил о масштабировании «Фрод-рулетки», которая ранее существовала только в тестовом режиме. Теперь решено открыть сервис для всех. Расскажите, как появилась идея его создания?

— Сначала мы придумали фабрику человекоподобных роботов — специальных ботов с разными персонажами. Они могли принимать звонки вместо абонента и тратить время злоумышленников. Потому мы попробовали переводить мошенников на живых людей и увидели еще большую эффективность. Это был 2023-й, и тогда мы начали думать о масштабировании этой идеи. Тестировали, развивали и, наконец, решили открыть «Орешник» для мошенников» для всех жителей страны, чтобы сформировать народный фронт, способный парализовывать целые мошеннические call-центры. Желающих очень много.

— Какие результаты тестового запуска можно отметить?

— В тестировании приняли участие несколько тысяч человек — как энтузиастов, так и профессионалов (например, знаменитые пранкеры Вован и Лексус). Мы считаем пилотный этап успешным.

Прежде всего, «Фрод-рулетка» доказала свою эффективность в отвлечении мошенников: в сумме мы заняли у них более 2 млн минут или 44 тыс. часов. Но ключевой результат в другом: мы пересчитали это время в реальную работу мошеннического call-центра. Обычно такая группа состоит из примерно 30 человек, а ее годовая выручка достигает 500 млн рублей. По нашим оценкам, пилотный проект позволил предотвратить потери на солидную сумму, поскольку злоумышленники не смогли дозвониться до своих жертв.

Фото: Т-Банк Олег Замиралов

Кроме того, сервис помогает раньше выявлять новые схемы обмана. Например, когда мошенники начали представляться сотрудниками МФЦ или службой домофонов с предложением перерасчета ЖКХ, мы сразу же предупредили об этом всех россиян. А для клиентов схемы стали не страшны за счет того, что мы оперативно обучили наши антифрод-системы, которые работают на базе искусственного интеллекта.

Миссия «Фрод-рулетки» — защищать реальных жертв от мошеннических звонков и влияния социальной инженерии. Под гипнозом человек может не только потерять свои деньги, но и совершить противоправные деяния, за которые придется отвечать на законодательном уровне. Мы видим, как тяжело «раззомбировать» людей, которые попали под влияние мошенников. В Т-Банке для таких ситуаций есть отряд быстрого реагирования — наши сотрудники выезжают к жертве и объясняют ситуацию, буквально выводя из-под мошеннического влияния.

— Как работает сервис с технической точки зрения? Каким образом удается перехватывать мошеннические звонки?

— В основе сервиса лежат наши собственные передовые антифрод-технологии, на которых строится платформа «Т-Защита», включая искусственный интеллект. Мы используем несколько источников данных, но главное — перенаправление происходит мгновенно. Как только система определяет, что звонок мошеннический, он бесшовно переадресуется участнику программы.

При этом мошенник не замечает подмены и уверен, что разговаривает с намеченной жертвой. Для участника же такой вызов выглядит как звонок с заранее известного номера из «Фрод-рулетки».

Важный технический нюанс: в начале вызова система предупреждает пользователя. Заказать звонок можно на сайте «фрод-рулетка.рф», пользователь регистрируется, заказывает звонок затем ждет в среднем от 30 секунд до пяти минут. Разговор начинается с технической фразы-напоминания «Внимание, мошенник «Фрод-рулетки» на линии».

— Почему был выбран путь дозвона, а не блокировки?

— Блокировка у нас тоже, конечно, есть, например, когда мошенник дозвонился реальной жертве, ИИ анализирует звуковую волну, разрывает вызов, после чего мошенник больше не сможет дозвониться жертве, а его номер будет направлен автоматически во фрод-рулетку.

Но одно другому не мешает. Ключевая задача — максимально увеличить временные и денежные затраты мошенников. Для тех, кто хочет сам принять участие в борьбе с мошенниками, мы и сделали этот сервис. И мы видим, сколько желающих вступить в так называемый народный фронт против мошенников. Десятки тысяч людей обращались к нам с желанием поучаствовать в проекте на этапе тестирования.

«Звонок может не поступить, но это повод заказать вызов через время»

— Работа «Фрод-рулетки» зависит только от мошеннических звонков?

— Реализация сервиса построена на синергии ИИ и технологий, но, конечно, вся работа сервиса зависит от количества входящих мошеннических вызовов. Как мы всегда говорим на внутренних встречах по проектам, мошеннический трафик — дело тонкое.

Проект не зря имеет в своем названии слово «рулетка». Предугадать мошеннические действия не так просто, активность мошенников может отличаться в зависимости от времени. Ведь у них тоже есть рабочие дни, перерывы на обед и выходные.

Например, мы заметили, что больше всего звонков удается перехватить по будням в рабочие часы — с 09:00 до 18:00 мск. Мы соединяем участника рулетки с мошенником в течение пяти минут. В выходные и праздники пользователям приходится ждать звонок дольше. Иногда звонков и вовсе может не быть. И это нормально, необходимо просто повторить попытку позже.

Если отловить настоящий звонок не удается, пользователь может заказать звонок робота, который будет в роли мошенника и поможет отточить навыки удержания мошенников на линии.

Кроме того, мошенники могут понять, что раз за разом они попадают не на жертву, заподозрить неладное и сменить «канал». Мы, конечно, начнем охоту за ним, но это время. Поэтому одно из важнейших правил сервиса — не говорить мошеннику, что он попал во «Фрод-рулетку», не рассказывать, что звонок перехвачен и не саботировать разрыв звонка (оскорблениями или нецензурной лексикой). Таким образом мы выстроим тот самый народный «фронт», поддержанию которого будут способствовать ИИ и технологии.

— Какие есть ограничения и правила для участников?

— Важно понимать: это не компьютерная игра, это настоящий сервис с настоящими мошенниками. Поэтому сервис имеет естественные ограничения.

Первое правило «Фрод-рулетки» — мошенники не должны знать, что попали в рулетку. Поэтому лучше заранее придумать легенду для звонка — почему вы отвечаете за другого человека. Это поможет удержать злоумышленника на линии как можно дольше.

Не стоит ругаться с мошенником. Иначе разговор выйдет коротким. Лучше подыграйте мошеннику, задавайте вопросы и тяните время, чтобы он не успел обмануть кого-то еще.

В день доступно три звонка. Это позволяет сыграть в рулетку большому числу участников. Звонок засчитывается, если длился дольше 15 секунд.

Результат зависит от случая. Звонок может поступить сразу или через несколько минут. Всё зависит от числа мошенников на линии. Ведь у них тоже есть «рабочие часы», обед и выходные.

«Не было ситуаций, когда кто-то рассказывал свои данные или у него сняли деньги с карты»

— Как подключиться к сервису?

— Чтобы подключиться к рулетке, достаточно зайти на сайт проекта, авторизоваться по номеру телефона и после этого заказать звонок. Он поступает за считаные секунды, иногда за минуты, но это зависит как от числа мошенников, так и от числа пользователей на линии.

— А вот как вы вообще готовите участников к получению такого звонка? Даете ли советы или, возможно, есть какое-то обучение?

— Совместно с психологами и специалистами мы собрали программу подготовки, которая поможет эффективно и полезно провести время. На сайте, где можно заказать звонки, доступны три основных раздела.

Первый разбирает самые популярные уловки мошенников. Это поможет понять примерный сценарий, по которому мошенник будет действовать. Во втором разделе речь идет про собственную безопасность. Хотя взаимодействие может напоминать игру, ни в коем случае нельзя сообщать настоящие данные — номер карты, паспортные данные.

В третьем содержатся приемы, которые помогают увеличить время разговора. Но на практике новички часто теряются, когда злоумышленник начинает задавать вопросы. Поэтому мы предлагаем конкретные советы: например, постоянно переспрашивать или разыграть жизненную ситуацию. Допустим, можно представить, что вы за рулем — если периодически комментировать дорожную обстановку, это выглядит естественно и позволяет растянуть беседу.

Главное — не дать мошеннику заподозрить, что он участвует в игре. Для него это работа с конкретными KPI, поэтому нужно отвлекать.

— Насколько участники устойчивы после такой подготовки?

— Самое распространенное — то, что новичок не сразу ориентируется, поэтому разговор заканчивается очень быстро. Однако не было ситуаций, когда кто-то рассказывал свои данные, или у него сняли деньги с карты. Самое главное, что мошенники хорошо вводят гипноз, когда они действуют на факторе неожиданности. Здесь человек максимально готов, и этим как раз отличается ситуация.

— Могут ли другие операторы связи отправлять звонки?

— У нас есть партнеры — мобильные операторы, — часть звонков которых, по их словам, мошеннические или спамерские. Кстати, их очень сложно отличить, потому что по природе эти вызовы искусственные. Мы открыты к взаимодействию и синергии сил, это поможет нам всем стать на ступень ближе к победе над телефонным мошенничеством.

«Всё чаще жертвами преступлений становятся молодые люди, а не пожилые»

— Какая сейчас общая ситуация с телефонным мошенничеством в России?

— В период с января по сентябрь 2024 года зафиксирован значительный рост числа телефонного мошенничества — примерно на 30% по сравнению с аналогичным периодом прошлого года. Во многом это связано с тем, что другие схемы, например, финансовые пирамиды, стали менее эффективными.

Сегодня телефонное мошенничество остается главной проблемой. При этом жертвы таких преступлений «молодеют». Всё чаще жертвами преступлений становятся молодые люди, а не пожилые. Злоумышленники не делают четкого разделения по возрастным и гендерным группам — они звонят всем подряд. Но кто-то подается просто чуть больше, кто-то чуть меньше.

Неожиданно то, что молодежь, которая, казалось бы, максимально цифровизирована — от 20 до 33 лет — стала повально попадаться на эти уловки. Злоумышленники, представляясь сотрудниками Роскомнадзора или Росфинмониторинга, запугивают серьезными обвинениями — например, в финансировании терроризма. Часто используются двухэтапные схемы: мошенники могут попросить код от «Госуслуг», а затем имитируют его получение.

Жертва, уверенная, что разоблачила преступников, чувствует себя победителем и думает сообщить в полицию. Однако далее по «удачному совпадению» ей звонят правоохранители и сообщают о попытке мошенничества. Таким образом человек попадает на второй уровень обмана — здесь последствия серьезнее.

Через молодых клиентов мошенники могут получить доступ к финансам всей семьи. Особенно,если они, изолируясь от родственников, начинают совершать операции с семейной собственностью.

«Мошенники действуют по принципу гидры: стоит пресечь одну схему, как на ее месте появляются новые»

— Как в таком случае искоренить мошенничество?

— Мошенники действуют по принципу гидры: стоит пресечь одну схему, как на ее месте появляются новые. Если в прошлом году мы фиксировали около 40 основных сценариев, то сейчас их число выросло до 95. Это говорит о том, что злоумышленникам сложно долго использовать один и тот же метод, поэтому они постоянно адаптируются.

Блокировка звонков через мессенджеры действительно нанесла им ощутимый удар. Однако преступники быстро подстраиваются под новые условия — например, начали активно звонить из-за границы. Они специально подбирают международные коды стран, визуально похожие на коды городов. Для звонков в Петербург (код +812) они используют номер с подходящим кодом. При беглом взгляде на экран телефона такие звонки не вызывают подозрений.

Мы построили эшелонированную платформу «Т-Защита». В нее входит более 30 защитных технологий, которые защищают клиентов на каждом этапе мошеннической схемы: от первого звонка до вывода денег. Так, за прошлый год мы спасли 33 млрд рублей на счетах клиентов.

Например, бесплатный определитель номера Т-Банка подскажет, кто звонит и когда не стоит брать трубку. В месяц он фиксирует 22 млн звонков от мошенников и спамеров.

Если преступникам каким-то образом всё же удалось дозвониться до клиентов, их остановит «Нейрощит» — один из самых мощных инструментов. Технология анализирует звуковую волну во время разговора, ищет паттерны общения мошенников и сравнивает информацию с внутренней базой данных. Если подозрительных совпадений много, разорвет разговор и предупредит клиента об опасности.

Каждый месяц «Нейрощит» вместе с другими технологиями защиты выявляет и прерывает свыше 82 млн мошеннических звонков.

Помимо этого, мы внедряем такие сервисы , как «Защита близких». Пользователь может установить лимит — например, 1 тыс. или 500 тыс. рублей, — свыше которого потребуется подтверждение близкого человека. Даже если лимит не превышен, но происходит досрочное снятие вклада или оформление кредита, родственник сразу получит уведомление.

Один в поле не воин — когда мы вместе, мошенникам ввести в заблуждение сложнее.

«Хороший критерий может поймать 50 мошенников, но затронуть полмиллиона человек»

— На ваш взгляд, какие изменения в законодательстве способны нанести как раз такой серьезный удар по мошенникам, поможет искоренить как-то? Как вообще идет взаимодействие с регуляторами и госорганами по этому вопросу, по этому направлению?

— Мы активно взаимодействуем с ЦБ и Минцифры. Ранее был принят закон «Антифрод», первая версия которого впоследствии получила название 41-ФЗ. В настоящее время разрабатывается система GIS-антифрод — комплексная система, помогающая банкам и операторам связи обмениваться важной информацией о клиентах, которые могут быть под угрозой мошенничества. Это позволит не дожидаться, пока каждый банк самостоятельно определит, что клиент является жертвой или мошенником, а централизовать данные для более оперативного реагирования.

На мой взгляд, это очень правильная инициатива. Сигналы, которые будут передаваться, помогут поднять уровень антифрода в стране. Важно, чтобы взаимодействие было максимально открытым. Если возникнет попытка коммерциализации, то вместо защиты граждан получится ситуация, когда кто-то будет пытаться извлечь выгоду. Мы считаем, что подход должен быть всеобъемлющим — это должно быть полезно всем, и граждане должны быть защищены как со стороны операторов связи, так и со стороны банковского сообщества.

Важно продолжать диалог между экспертным сообществом и банками, это касается и критериев охлаждения. Когда разрабатываются новые критерии, необходимо учитывать, сколько обычных граждан они затронут. Хороший критерий для выявления мошенничества может поймать 50 мошенников, но и затронуть полмиллиона человек, которые не смогут удовлетворить свои потребности и будут вынуждены ждать. Здесь важно соблюдать баланс.