Мошеннические схемы, которым раньше требовались техника, навыки и большая команда, всё чаще собираются из готовых сервисов: специалисты HUMAN Security описали экосистему FunFoneFarm, где телефонные фермы, облачные устройства и ИИ позволяют запускать массовый обман как обычный программный проект. Порог входа снизился до нескольких тысяч долларов.
Исследовательская команда компании купила готовый комплект телефонной фермы и разобрала его аппаратную и программную части. Стойки с дешёвыми платами смартфонов продаются на обычных маркетплейсах, программы управления доступны публично, а облачные телефоны можно арендовать по подписке. Поставщики предлагают тарифы, документацию и поддержку, как обычные SaaS-сервисы.
Ключевым ускорителем стал ИИ. В изученной системе он не управлял всей фермой автономно, а помогал писать и проверять сценарии автоматизации на обычном языке. Оператору уже не обязательно самому программировать сложное управление браузером. Отдельные ИИ-боты способны одновременно вести сотни диалогов на разных языках и отсеивать бесперспективные цели.
Такая инфраструктура подходит для романтического и инвестиционного мошенничества, фальшивых предложений удалённой работы и массового ведения поддельных аккаунтов. В тесте HUMAN фиктивные профили на сервисах знакомств быстро получили множество сообщений. Собеседники пытались увести общение в мессенджеры, а один сценарий привёл к регистрации на торговой платформе по партнёрской ссылке.
По расчётам HUMAN, один вариант запуска требует около $5000 первоначальных затрат и затем примерно $450 в месяц. Более простой вариант обходится без покупки оборудования, но стоит около $2970 ежемесячно за облачные телефоны, прокси, аккаунты, ИИ и сервисы общения. FunFoneFarm при этом обозначает не одну преступную группу, а целый рынок совместимых компонентов.
Нарушить работу такой экосистемы одним инструментом нельзя, поскольку большая часть её компонентов легальна и применяется также в обычных задачах. HUMAN рекомендует сочетать поведенческое выявление подозрительной активности и обмен сигналами между сервисами. Особого контроля требуют массовое создание аккаунтов, захват учётных записей и мошенничество с банковскими картами.