ScamBuster: социальная инженерия против мошенников

ЛАС-ВЕГАС — Хороший мошенник на удивление похож на внимательного партнера: он знает ваши желания и потребности, возможно, даже раньше вас самих. Он понимает, на какие психологические рычаги нажать, чтобы расположить к себе, и каких действий следует избегать. Главное различие лишь в целях: если близкий человек ищет искренних отношений, то мошенника интересуют материальные выгоды — ваши деньги, персональные данные или и то, и другое.

Что если использовать те же психологические триггеры для разоблачения киберпреступников? На конференции по кибербезопасности Black Hat в Лас-Вегасе Лоран Джованнони, ведущий инженер-программист компании Filigran, представил свой проект ScamBuster. Это бесплатный инструмент с открытым исходным кодом на базе ИИ, призванный раз и навсегда прекратить общение с почтовыми мошенниками.

Обычно реакция на фишинговое письмо стандартна: прочитать, сообщить в IT-отдел и удалить. Джованнони утверждает, что, хотя такой метод обеспечивает безопасность, он уничтожает важные улики. Без документального следа невозможно передать данные властям или добиться правовой защиты. Кроме того, это не мешает мошенникам продолжать атаки на других сотрудников компании или членов семьи.

Поскольку большая часть финансовой киберпреступности основана не на техническом взломе, а на социальном обмане, Джованнони предложил использовать ScamBuster для безопасного взаимодействия с преступником. Цель программы — выяснить истинные намерения злоумышленника и заставить его раскрыть данные, например, номер счета.

Принцип работы ScamBuster заключается в создании различных «персон» в зависимости от типа атаки. Если мошенник выдает себя за начальника и требует срочного перевода средств, ИИ вступит в диалог так, чтобы преступник поверил в успех схемы.

Программа корректирует тон ответов, создавая у мошенника чувство комфорта и доверия. В одном из примеров на презентации агрессивный злоумышленник потребовал от ИИ-персоны по имени Питер немедленно перевести деньги. Питер проявил крайнюю почтительность и уточнил реквизиты. Мошенник охотно предоставил номер банковского счета, альтернативный счет и номер телефона, после чего программа прекратила общение.

Это умелое применение тактик социальной инженерии против самих же мошенников. По словам Джованнони, ScamBuster оказался достаточно эффективным, чтобы обмануть более половины преступников, которые с ним связались.

У ПО есть определенные ограничения: на данный момент оно работает только с электронной почтой, хотя в будущем планируется добавить текстовые и голосовые функции. В целях безопасности ScamBuster не создает поддельные вложения и не использует реальные персональные данные пользователей.

Скачать ScamBuster можно в репозитории Джованнони на GitHub. Настройка системы занимает около часа; для запуска потребуются почтовый ящик, API-ключ и Docker. Тот факт, что код открыт и доступен для изучения самим мошенникам, автора не смущает. Его цель — посеять в их умах зерно сомнения.

«Это сомнение обходится мошенникам дороже, чем любой почтовый фильтр, который я мог бы написать», — заявил Джованнони.

Логика проста: если преступник не будет уверен, что общается с реальным человеком, он с меньшей вероятностью станет атаковать компании и частных лиц.

Подробности о конференции доступны в хабе Black Hat на PCMag.