Google розгортає для пристроїв Android нову функцію безпеки, яка виявляє і позначає телефонні дзвінки, в яких шахраї за допомогою штучного інтелекту видають себе за контакти з адресної книги користувача. Опція під назвою «виявлення підроблених дзвінків» (fake call detection) глобально розгортається цього місяця для пристроїв з Android 12 і новіших версій, починаючи зі смартфонів Pixel, і буде увімкнена за замовчуванням.

Як працює технологія виявлення підроблених дзвінків

Після активації функція працює автоматично, якщо і той, хто телефонує, і одержувач використовують застосунок Phone by Google. Коли контакт здійснює дзвінок, його пристрій у режимі реального часу надсилає на пристрій одержувача беззвучний зашифрований сигнал підтвердження.

Якщо такого сигналу немає (а це може вказувати на підроблений дзвінок), пристрій одержувача замість прийому самостійно надсилає запит на справжній телефон контакту, щоб перевірити автентичність виклику. Якщо пристрій контакту підтверджує, що жодного дзвінка він не здійснює, на екрані одержувача з’являється попередження з порадою негайно покласти слухавку.

«Якщо шахрай намагається видати себе за ваш контакт, цей початковий сигнал підтвердження буде відсутній. Ваш пристрій миттєво це помітить і надішле запит на справжній пристрій контакту для подвійної перевірки. Якщо реальний пристрій повідомляє: ʼЯ зараз не телефонуюʼ, ви отримаєте на екрані попередження з порадою негайно покласти слухавку. Це проактивне сповіщення допомагає в режимі реального часу не стати жертвою deepfake-імперсонації та спуфінгу дзвінків», — йдеться в повідомленні Google.

Які умови потрібні для роботи функції

Нова функція безпеки побудована на основі відкритого стандарту Rich Communication Services (RCS) і працює лише на тих пристроях Android, де встановлено застосунки Phone by Google, Google Contacts і Google Messages з увімкненою підтримкою RCS.

За даними Google, технологія протидіє двом поширеним тактикам шахрайства: підміні номера знайомого контакту (спуфінгу) і одночасному використанню технології клонування голосу на основі штучного інтелекту для імітації голосу цієї людини.

«Роками люди покладалися на ідентифікатор абонента (caller ID), щоб знати, хто на іншому кінці лінії, але цього вже недостатньо через нові тактики шахраїв. Якщо на вашому пристрої використовується інший застосунок, ви можете встановити Phone by Google з Play Store і зробити його основним телефонним застосунком, щоб захистити себе від підроблених дзвінків», — додають у компанії.

Масштаб шахрайства з імітацією знайомих контактів

У квітні 2025 року Федеральна торгова комісія США (FTC) повідомила, що збитки від шахрайства з імперсонацією у 2024 році сягнули $2,95 млрд — це одна з найпоширеніших категорій шахрайства, про яку повідомляли американські споживачі.

У звіті INTERPOL Global Financial Fraud Threat Assessment, опублікованому в березні 2026 року, глобальні збитки від фінансового шахрайства лише за 2025 рік оцінили у $442 млрд. Експерти Інтерполу зараховують фінансове шахрайство до п’яти найсерйозніших глобальних кримінальних загроз і прогнозують подальше зростання його масштабів через здешевлення інструментів на основі штучного інтелекту.

Раніше Google розширив захист на банківські та фінансові застосунки

У грудні Google розширив підтримку функції захисту від шахрайства під час дзвінків у режимі реального часу на низку банків і фінансових застосунків у Сполучених Штатах, зокрема Cash App і мобільний банкінг JPMorganChase.

Ця стаття Google запроважує на Android захист від шахрайських дзвінків з deepfake-голосами раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Фішингові атаки залишаються значною загрозою для організацій у різних галузях, оскільки зловмисники маскують шкідливі електронні листи під легітимні повідомлення від перевірених брендів, намагаючись обманом змусити користувачів розкрити конфіденційну інформацію або встановити шкідливе програмне забезпечення.

Багаторічне дослідження, проведене компанією Cofense, виявило фішингові кампанії, які підробляли надійні бренди в 10 найбільших галузях, які вони обслуговують, причому Microsoft вийшла на перше місце як найбільш підроблюваний бренд.

Cofense виявила, що 92,87% проаналізованих фішингових листів були спрямовані на користувачів Microsoft, за ними йдуть Adobe і Webmail, на які припадає 3,53% і 1,62% відповідно.

Остерігайтеся листів від Microsoft

Застерігають у Cofense, підробка під Microsoft є дуже універсальною: електронні листи імітують все – від запитів на багатофакторну автентифікацію (MFA) до сповіщень про спільний доступ до документів. Знайомство з електронними листами, пов’язаними з Microsoft, дозволяє зловмисникам легко розробляти переконливі фішингові спроби.

У фінансовій та страховій сферах, де спільний доступ документів часто використовується для підписання документів, Adobe є другим після Microsoft брендом, який найчастіше атакують у цьому секторі. DHL та Meta також є поширеними цілями.

У виробничому та гірничодобувному секторах список очолюють Microsoft, Adobe та Webmail. Однак цікаво відзначити, що China Union Pay, платіжний сервіс у Китаї, та Пошта Південної Африки входять до п’ятірки найчастіше підроблюваних брендів у цьому секторі.

У секторі роздрібної торгівлі продовжують домінувати Microsoft і Adobe, однак через логістичну природу роздрібної торгівлі DHL посідає третє місце. Пошта Канади, ключовий логістичний провайдер, також потрапила до списку, підкресливши, що основна увага приділяється фішинговим кампаніям, пов’язаним з ланцюжками поставок і доставкою.

Навіть у таких нішевих секторах, як нерухомість, комунальні послуги та транспорт, часто видають себе за Microsoft та Adobe. Instagram також є об’єктом імітації, причому зловмисники часто намагаються захопити акаунти соціальних мереж з великою кількістю підписників, щоб поширювати шахрайське та шкідливе програмне забезпечення.

Microsoft і Adobe знову очолюють список у секторі охорони здоров’я, але оскільки ця галузь вимагає частого використання файлообмінників, Dropbox і Docusign часто видають за себе, щоб обманом змусити медичних працівників надати доступ до конфіденційних даних пацієнтів.

Фішингові електронні листи часто імітують легітимні повідомлення від відомих компаній, що полегшує зловмисникам обманним шляхом змусити користувачів перейти за шкідливими посиланнями або надати конфіденційну інформацію. Вкрай важливо перевіряти автентичність будь-яких несподіваних електронних листів від таких брендів і бути уважними до ознак фішингу, таких як підозрілі посилання, незнайомі відправники або запити на особисту інформацію.

Ця стаття Кіберзлочинці найчастіше видають себе за Microsoft – Дослідження раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Спуфінг (підробка) – це кібератака, яка відбувається, коли шахрай маскується під надійне джерело для отримання доступу до важливих даних або інформації. Спуфінг може відбуватися через веб-сайти, електронні листи, телефонні дзвінки, текстові повідомлення, IP-адреси та сервери.

Зазвичай основною метою спуфінгу є доступ до особистої інформації, викрадення грошей, обхід засобів контролю доступу до Мережі або поширення шкідливого програмного забезпечення через заражені вкладення чи посилання. З будь-якою формою спілкування в Інтернеті шахраї намагатимуться використовувати підробку для викрадення вашої особистості та майна.

Як відбувається спуфінг

Термін “спуфінг” існує більше століття і стосується будь-якої форми обману. Однак сьогодні це в основному використовується, коли йдеться про кіберзлочинність. Щоразу, коли шахрай маскує свою особу під іншу.

Спуфінг може застосовуватися до багатьох каналів зв’язку та залучати різні рівні технічного ноу-хау. Щоб вона була успішною, атака спуфінгу повинна включати певний рівень соціальної інженерії. Це означає, що методи, які використовують шахраї, здатні ефективно обдурити своїх жертв видачею їх особистої інформації. Шахраї використовують соціальну інженерію, щоб зіграти на таких людських характеристиках, як жадібність, страх та наївність.

Прикладом такого типу соціальної інженерії є те, коли шахрай покладається на почуття страху жертви, намагаючись отримати інформацію або гроші.

Види атак

Підробка ідентифікатора абонента

Ідентифікація абонента (Caller ID) дозволяє приймачу телефонного дзвінка визначити особу того, хто телефонує. Підробка ідентифікатора абонента відбувається, коли шахрай використовує неправдиву інформацію для зміни ідентифікатора абонента. Оскільки підробка Caller ID унеможливлює блокування номера, багато шахраїв телефону використовують підробку Caller ID, щоб приховати свою особу. Іноді ці шахраї використовують Dаш код міста, щоб здавалося, що дзвінок є місцевим.

Більшість підробок ідентифікатора абонента відбувається за допомогою VoIP (Voice over Internet Protocol), що дозволяє шахраям створювати номер телефону та ім’я ідентифікатора абонента на свій вибір. Як тільки одержувач дзвінка відповість на телефон, шахрай спробує переконати їх розголосити важливу інформацію.

Підробка веб-сайту

Підробка веб-сайтів – це коли шахрай намагається зробити небезпечний веб-сайт схожим на безпечний, використовуючи законні шрифти, кольори та логотипи. Це робиться шляхом тиражування довіреного веб-сайту з метою переведення користувачів на фішинг або шкідливий сайт. Ці скопійовані сайти зазвичай мають адресу веб-сайту, подібну до оригінальної, і на перший погляд видаються справжніми. Однак вони зазвичай створюються для отримання особистої інформації відвідувача.

Підробка електронної пошти

Спуфінг електронної пошти – це коли шахрай надсилає електронні листи з фальшивими адресами відправника з метою заразити ваш комп’ютер шкідливим програмним забезпеченням. Ці підроблені адреси відправника створені так, щоб виглядати так, ніби вони надійшли від когось із ваших знайомих, наприклад, від колеги чи друга.

Підробка IP

Коли шахрай має на меті приховати місце, де вони надсилають або запитують дані в Інтернеті, вони зазвичай використовують підробку IP-адрес. Мета спуфінгу IP полягає в тому, щоб обдурити комп’ютер, вважаючи, що інформація, що надсилається користувачеві, є надійним джерелом та дозволяє шкідливому контенту проходити.

Підробка DNS-сервера

Підробка системи доменних імен (DNS), також відома як отруєння кешу, використовується для перенаправлення трафіку на різні IP-адреси. Це призведе відвідувачів до зловмисних веб-сайтів. Це робиться шляхом заміни IP-адрес, що зберігаються на сервері DNS, на ті, які шахрай хоче використовувати.

ARP спуфінг

Підробка ARP (протокол дозволу адреси) часто використовується для модифікації або викрадення даних або для викрадення сеансу. Для цього спамер зв’яже свій контроль доступу до медіа з IP-адресою, щоб спамер міг отримати доступ до даних, які спочатку були призначені для власника цієї адреси.

Спуфінг текстових повідомлень

Підробка текстових повідомлень – це коли шахрай надсилає текстове або SMS-повідомлення, використовуючи номер телефону іншої людини. Шахраї роблять це, прикриваючи свою особу за буквено-цифровим ідентифікатором відправника, і зазвичай містять посилання на завантаження шкідливого програмного забезпечення або фішингові сайти.

GPS спуфінг

Атака спуфінгу GPS трапляється, коли приймач GPS передає фальшиві сигнали, що нагадують справжні. Іншими словами, шахрай робить вигляд, що перебуває в одному місці, а фактично перебуває в іншому. Шахраї можуть використовувати це для зламу автомобільного GPS та відправлення вас за неправильною адресою або навіть для втручання в GPS-сигнали кораблів, будівель чи літаків. Будь-яка мобільна програма, яка покладається на дані про місцезнаходження зі смартфона, може стати ціллю для цього типу атак.

Атака “Людина посередині”

Атаки “людина посередині” (MitM) трапляються, коли шахрай зламує мережу WiFi або створює дублікат шахрайської мережі WiFi, щоб перехопити веб-трафік між двома сторонами. Роблячи це, шахраї можуть перенаправляти собі конфіденційну інформацію, таку як логіни або номери кредитних карток.

Підробка форматів

Щоб замаскувати папки форматів зловмисного програмного забезпечення, шахраї використовуватимуть підробку розширень. Зазвичай вони перейменовують файли на “filename.txt.exe” і приховують шкідливе програмне забезпечення всередині розширення. Отже, файл, який видається текстовим документом, насправді запускає шкідливу програму при її відкритті.

Як дізнатися, чи вас атакують

Якщо Ви підозрюєте, що Вас “підробляють”, пам’ятайте про ці ознаки з найпоширеніших видів спуфінгу:

Підробка електронної пошти

• Зверніть увагу на адресу відправника: якщо ви не впевнені, чи отриманий вами електронний лист є законним, перевірте адресу ще раз. Якщо це підозрілий електронний лист, але з точної адреси електронної пошти відправника, зв’яжіться з відправником, щоб підтвердити його правомірність.
• Будьте обережні щодо вкладень: будьте обережні, коли мова йде про вкладення від невідомого відправника – або якщо це від відомого відправника, а вміст виглядає підозрілим. Якщо ви сумніваєтесь, не відкривайте ці вкладення, оскільки вони можуть містити шкідливі віруси.
• Помітно погана граматика: якщо електронне повідомлення містить незвичні граматичні помилки та описки.
• Виконайте деякі дослідження: знайдіть контактну інформацію відправника в Інтернеті та отримайте їх безпосередньо, щоб перевірити, чи справжня електронна адреса. Крім того, шукайте вміст електронного листа через Google, якщо це здається підозрілим – якщо вміст звучить занадто добре, щоб бути правдою, це зазвичай так, і це іноді може свідчити про шахрайський електронний лист.

Підробка веб-сайту

• Перевірте адресний рядок: підроблений веб-сайт, швидше за все, не буде захищений. Щоб перевірити це, подивіться на адресний рядок, щоб знайти “s” в кінці https://. Це “s” означає “безпечний”, що означає, що сайт зашифрований та захищений від кіберзлочинців. Якщо на сайті цього немає, це не означає автоматично, що він підроблений, тому обов’язково перевірте наявність додаткових ознак.
• Спробуйте менеджер паролів: програмне забезпечення, яке використовується для автоматичного заповнення облікових даних для входу, не працює на підроблених веб-сайтах. Якщо програмне забезпечення не заповнює автоматично поля пароля та імені користувача, це може бути ознакою підробки веб-сайту.
• Немає символу блокування: Веб-сайти, які є законними, мають символ блокування або зелену смужку ліворуч від URL-адреси веб-сайту.

Підробка ідентифікатора абонента

• Ви отримуєте дзвінки з невідомих номерів: послідовні дзвінки з невідомого номера, як правило, підроблені.
• Ви отримуєте відповіді: Якщо ви отримуєте відповіді на дзвінки або тексти, які ви ніколи не ініціювали, це може бути ознакою того, що ваш номер підроблений. Наприклад, ви можете отримувати текстові повідомлення від людей, які запитують, хто ви.

Як захиститися від спуфінг атак

Є багато речей, які ви можете зробити, щоб захиститися від підступних атак. Залишайтеся на крок попереду шахраїв за допомогою таких корисних рекомендацій:

• Увімкніть фільтр спаму: Це захистить від більшості підроблених електронних листів у вашу поштову скриньку.
• Перевірте спілкування: Якщо потенційна атака на спуфінг містить ознаки поганої граматики або незвичної структури речень, це може бути незаконним запитом. Крім того, обов’язково перевірте URL-адресу веб-сайту або адресу відправника електронної пошти.
• Підтвердження інформації: Якщо електронне повідомлення чи дзвінок здаються підозрілими, надішліть повідомлення або зателефонуйте відправнику, щоб підтвердити, що отримана вами інформація є правомірною чи ні.
• Наведіть курсор перед натисканням: Якщо URL-адреса виглядає підозрілою, наведіть курсор миші на посилання, щоб ви точно знали, куди вас заведе сторінка, перш ніж натиснути на неї.
• Налаштування двофакторної автентифікації: Налаштування двофакторної автентифікації – чудовий спосіб додати ще один рівень до своїх паролів. Однак це не повністю надійно, тому переконайтеся, що ви також враховуєте інші заходи безпеки.
• Інвестуйте в програмне забезпечення для кібербезпеки: Встановлення програмного забезпечення для кібербезпеки – це найбільший захист, коли йдеться про захист від шахраїв в Інтернеті. Якщо у вас виникнуть проблеми, завантажте видалення шкідливого програмного забезпечення або антивірусне програмне забезпечення, щоб захистити свій комп’ютер від будь-яких шкідливих загроз або вірусів.

Ніколи…

• Не натискайте незнайомі посилання або завантаження: Якщо посилання або файл завантаження не виглядають законними, утримайтеся від натискання на них. Якщо вони зловмисні, вони, як правило, містять шкідливе програмне забезпечення або інші віруси, які можуть заразити ваш комп’ютер.
• Не відповідайте на електронні листи та дзвінки від невпізнаних відправників: якщо відправника неможливо впізнати, не відповідайте на дзвінок або електронну пошту. Це може запобігти будь-якому спілкуванню з потенційним шахраєм.
• Не повідомляйте особисту інформацію: уникайте видавати свою особисту та приватну інформацію, наприклад, кредитну картку або номер соціального страхування, якщо ви не впевнені, що це надійне джерело.
• Не використовуйте той самий пароль: створіть надійніші паролі для входів, які шахраям важче вгадати. Часто міняйте їх. Крім того, уникайте використання одного пароля для більшості своїх входів.

Ця стаття Що таке спуфінг або атака підміни: Поради з безпеки в мережі раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин