Почти 1,5 млрд долларов ежегодно теряют жители США из-за романтических афер, оценивает Федеральная торговая комиссия США. Документальный фильм Super Scam Me разбирает, как романтические мошенники выстраивают доверие и как их всё же можно искать; для IT-команд это ещё одно напоминание, что уязвимость пользователя редко сводится к неудачному паролю.
Как сообщает Ars Technica, журналистка-расследователь Мариана ван Зеллер в фильме проводит собственный эксперимент: она создаёт вымышленный профиль и становится целью мошенника из Ганы. Тот представляется «Марком Тёрнером» — привлекательным четырёхзвёздным генералом, якобы находящимся за границей. В другой показанной истории злоумышленник выдаёт себя за музыканта Джона Бон Джови и постепенно подводит жертву к денежным переводам.
Механика знакома любому, кто видел фишинговые цепочки, только вместо одного письма здесь — недели или месяцы общения. Сначала собеседник заваливает человека вниманием, затем закрепляет эмоциональную зависимость, а после вводит срочную проблему: поездку, лечение, замороженный счёт или необходимость получить криптовалюту. Жертва получает не бессмысленный спам, а тщательно поддерживаемую версию желаемых отношений. Поэтому слово «наивность» здесь объясняет примерно ничего.
Для эксперимента ван Зеллер скрыла внешность с помощью парика, крупных очков и накладного носа: это должно было помешать обратному поиску по фотографии. Её персонаж — торговка антиквариатом среднего возраста «Мэри Зелле», ведущая активную одинокую жизнь. Когда контакт с «генералом» состоялся, журналистка не отправляла денег, а использовала те же приёмы, что помогли разоблачить фальшивого Бон Джови: в том числе сделала поддельную квитанцию о переводе биткоинов, чтобы удержать собеседника в диалоге.
Расследование вышло за пределы экранного чата. Чтобы найти мошенника, команда распространяла в его районе листовки с коллажем из фотографий пары — изображение ранее подготовил сам «Марк Тёрнер», пытаясь убедить свою собеседницу в искренности. В операции участвовал этичный хакер Арман, известный как Arman the Cyber. Фильм не предлагает универсальную кнопку для поиска преступника: он показывает трудоёмкую связку из цифровых следов, социальной инженерии и работы на месте.
Целевая аудитория таких схем нередко — одинокие женщины старшего возраста, вдовы и разведённые, у которых есть накопления и мало устойчивых социальных связей. Но это не повод превращать жертву в карикатуру. В материале приводятся исследования, согласно которым пострадавшие от таких схем часто хорошо образованы. Стыд и страх осуждения работают на преступников не хуже поддельных аккаунтов: человек скрывает переписку, не просит близких проверить историю и остаётся внутри созданного сценария.
Для сервисов знакомств, социальных платформ и финтеха кейс особенно неприятен тем, что формально «правильные» защитные механизмы могут не сработать. Перевод способен совершить настоящий пользователь со своего устройства, после нескольких недель беседы с настоящим, пусть и украденным, профилем. Значит, важны не только верификация аккаунтов и блокировки по жалобам, но и понятные предупреждения о нетипичных сценариях общения, быстрый путь к живой поддержке и аккуратная работа с сигналами риска. Иначе романтические мошенники продолжат масштабировать старую схему через соцсети и приложения для знакомств, а развитие ИИ лишь снизит для них стоимость правдоподобного контента.
Super Scam Me выходит на National Geographic, а также доступен на Disney+ и Hulu. Главное неудобство, которое оставляет фильм: технология помогает установить личность злоумышленника, но редко возвращает человеку деньги и чувство безопасности. Эксклюзивный фрагмент и детали расследования опубликованы .