Киберпреступники всё чаще используют облачные смартфоны для финансовых мошенничеств. Исследование компании Group-IB показывает, что убытки от таких схем могут вырасти до $14,9 млрд в США к 2028 году, если не принять меры.
Как работают облачные телефоны
Облачные смартфоны имитируют поведение реальных устройств, что делает их идеальными для мошенников. Эти виртуальные телефоны могут быть настроены таким образом, чтобы иметь уникальные идентификаторы и подделывать геолокацию, что значительно усложняет их обнаружение. Преступники используют платформы, которые предлагают облачные телефоны, продвигая их как средства управления несколькими социальными аккаунтами или для массовых рассылок.
Используя облачные телефоны, мошенники совершают так называемое авторизованное мошенничество с оплатами (APP). Эта схема заключается в том, что жертвы переводят деньги на счёт мошенников, так как их действия кажутся легитимными с точки зрения банковской системы.
Растущие убытки и методы мошенничества
По данным Deloitte, убытки от мошенничества APP в США могут возрасти с $8,3 млрд в 2024 году до $14,9 млрд в 2028 году. Кроме того, многие обращения к киберпреступнику сейчас осуществляются через заранее настроенные облачные телефоны с банковскими приложениями, что маскирует их следы. Такие телефоны на рынке стоят от $50 до $200 и часто уже имеют «разогретые» аккаунты, готовые к использованию.
Глава Group-IB отмечает, что обнаружение облачных смартфонов непростая задача. Мошенников прикрывают отсутствием необходимых приложений и аномальными показателями работы устройств. Банк не видит различий между облачным и обычным телефоном, что делает такой способ мошенничества особенно опасным.
Последствия для финансовых учреждений
Финансовым учреждениям стоит серьёзно задуматься о пересмотре своих систем безопасности. Современные методы выявления мошенников не учитывают появление облачных смартфонов, которые стали основным инструментом для обмана клиентов. Потребуется переосмысленный подход к защите аккаунтов, чтобы снизить риски.
В следующем отчёте, запланированном на середину 2026 года, группа специалистов сможет более подробно оценить влияние облачных технологий на финансовые потери и предложить решения для защиты пользователей от новых форм мошенничества.