Билайн развернул ловушку для мошенников: ИИ-персонажи отнимают у аферистов годы времени

С начала июля система защиты «Киберсемья» оператора Билайн перехватила около 5 млн мошеннических звонков. Вместо реальных клиентов трубку поднимают реалистичные ИИ-персонажи, имитирующие живых людей с разными голосами и характерами. За первые недели работы система поглотила почти 39 тыс. часов времени аферистов, что эквивалентно 4,5 годам непрерывной работы. Это решение доступно всем пользователям сервиса «Моя безопасность» на бесплатном базовом тарифе.

Перехват миллионов звонков искусственным интеллектом меняет экономику телефонного мошенничества: преступники тратят ресурсы на диалоги с ботами, что снижает рентабельность их деятельности и вынуждает искать новые, более сложные схемы.

Как работает защита от звонков

Оператор расширил функционал системы, добавив к ранее запущенным «Кибербабушке» и «Киберпацану» еще восемь голосов: «Кибердед», «Кибермама», «Киберпапа» и других родственников. Теперь система формирует персонажа под каждый входящий номер, присваивая ему случайные черты характера, хобби и занятость. Количество уникальных образов практически безгранично, что делает распознавание бота крайне сложным.

Ключевая особенность решения — сохранение контекста разговора. Если мошенник перезванивает на тот же номер в течение 5 часов, ИИ продолжает диалог в роли того же персонажа, помня предыдущие детали беседы. Это создает иллюзию живого общения и удерживает афериста в разговоре дольше, чем при стандартном отклонении звонка.

• Объем перехваченных звонков: 3,9 млн в июле и более 1 млн за первую неделю августа.
• Потраченное время мошенников: Почти 39 тыс. часов.
• Частота работы: Ежедневно хотя бы один персонаж ведет разговор длительностью около часа.
• Доступность: Решение включено в базовый тариф сервиса «Моя безопасность» для всех клиентов.

Какие схемы обмана встречаются чаще всего

Анализ перехваченных разговоров позволил выявить наиболее популярные сценарии атак. Мошенники используют широкий спектр тем, адаптируя их под разные возрастные группы, но три направления доминируют в статистике:

• Звонки от имени военкоматов: Вопросы о службе и наградах составляют 27% всех атак.
• Схемы с доставкой: Обман через курьерские и почтовые службы — 17% случаев.
• Имитация госструктур: Звонки якобы от Роскомнадзора, силовых ведомств и других органов — 16% атак.

Каждый член «Киберсемьи» обучен противодействовать конкретным схемам, характерным для целевой аудитории его персонажа, но алгоритмы готовы к нестандартным ситуациям. Собранные данные используются для дальнейшего улучшения алгоритмов защиты и выявления новых угроз.

Операционные последствия и тренды

• Снижение эффективности атак: Массовый перехват звонков ботами увеличивает стоимость одного успешного мошеннического действия для преступников, так как они вынуждены тратить время и деньги на связь с несуществующими жертвами.
• Необходимость адаптации алгоритмов: По мере того как мошенники будут пытаться обходить защиту, оператору потребуется постоянно обновлять сценарии поведения ИИ, чтобы поддерживать реалистичность диалогов.
• Рост нагрузки на системы: Обработка миллионов звонков и генерация уникальных персонажей в реальном времени требует значительных вычислительных ресурсов, что влияет на инфраструктурные затраты оператора.
• Смена вектора угроз: Смещение фокуса мошенников с телефонных звонков на другие каналы связи (мессенджеры, email) вероятно, если телефонный канал станет слишком затратным из-за подобных систем защиты.