Мошенники начали использовать ИИ-поиск для распространения старой схемы с поддельными номерами служб поддержки. Житель Лас-Вегаса, брокер по недвижимости Алекс Ривлин, стал жертвой необычного вида мошенничества при бронировании трансфера к своему европейскому круизному рейсу. Он нашёл телефон службы поддержки, который был показан в AI Overviews от Google — функции, формирующей готовые ответы на основе информации из интернета.
Уверенный, что звонит в Royal Caribbean, Ривлин связался с оператором, получившимся весьма убедительным: собеседник знал детали о рейсах в Венеции, называл расценки и даже «пошёл навстречу» в части комиссий. В итоге мужчина согласился оплатить $768.
На следующий день на его карте появились подозрительные списания, а название компании в транзакциях не совпадало с Royal Caribbean. Ривлин заблокировал карту и вернул деньги, но, как он сам признался, был шокирован тем, что попался на столь старую уловку.
Почему это становится проблемой
Мошенническая схема с поддельными номерами существует давно: злоумышленники публикуют фиктивные телефоны служб поддержки популярных компаний. Но теперь подобные данные начинают активно попадать в выдачу ИИ-инструментов, которые агрегируют информацию без проверки достоверности.
По словам аналитика Near Media Майка Блументаля, приёмы тридцатилетней давности сегодня снова работают — на этот раз благодаря новым системам поиска и генерации ответов. Журналисты Washington Post и сам эксперт нашли поддельный номер не только в связке с Royal Caribbean, но и в поисковой выдаче по другим круизным операторам — Disney и Princess Cruises.
Реакция компаний
В Google заявили, что их система в целом успешно направляет пользователей к официальным источникам, а выявленные мошеннические случаи уже удалены. Компания также пообещала «широкие улучшения», которые должны снизить вероятность подобных инцидентов.
OpenAI уточнила, что часть страниц с ложными данными удалена, однако изменения в результатах могут отражаться не сразу.
При этом эксперты отмечают: у Google есть собственные базы проверенных данных о компаниях, которые можно использовать для фильтрации сомнительных контактов, вместо того чтобы опираться на манипулируемый контент из Сети.
Сегодняшние алгоритмы способны выдавать убедительные, но небезопасные ответы. Эксперты советуют проверять контактные данные на официальных сайтах или в мобильных приложениях компаний.