Это, пожалуй, самое распространённое заблуждение. Многие привыкли считать, что ценность аккаунта измеряется числом подписчиков, правами администратора или «звездным статусом». В реальности всё наоборот.
— Для теневого рынка именно «живой» аккаунт обычного пользователя в VK или Telegram — востребованный ресурс. Профиль с историей, контактами и привычной активностью выглядит надёжно и для людей, и для автоматических систем, а значит идеально подходит для злоупотреблений.
— Взлом такого аккаунта редко нужен ради чтения переписок. Его используют как инструмент: для рассылки фишинговых сообщений, участия в серых схемах или шантажа.
— В ваших наших аккаунтах нередко хранятся документы, личные фотографии, рабочие переписки. Доступ к ним используется для шантажа: взламывают не ради кражи, а ради выкупа за молчание.
— Отдельная проблема — голос и видео. Мессенджеры за годы накопили огромный массив биометрии: голосовые сообщения, видеокружочки, характерные интонации. Этого достаточно, чтобы нейросеть научилась говорить «вашим» голосом. Для близких это выглядит убедительно: не текст с просьбой занять денег, а знакомая речь, знакомая манера общения.
В примере скриншот сообщения, направленного со взломанного аккаунта педагога. Злоумышленники создали от ее имени групповой чат с родителями, используя доверие к педагогу и авторитетный тон, опубликовали сообщение о срочном сборе денег на поездку в «ПИТЕР» с проживанием и питанием.
Источник: Вестник киберполиции России.