Ответы на вопросы Международный диктант по финансовой безопасности

Для расследования преступных схем криптомошенников такие аналитические системы, как российский «Прозрачный блокчейн», голландский «Кристалл», сингапурский «Нансен» и др. играют роль цифровых сыщиков. Каким способом они ловят мошенников?

• Блокируют все подозрительные криптокошельки, на которые поступает больше 1 миллиона долларов
• Анализируют цепочки переводов, выявляют связи между операциями и маркирует адреса по уровню риска
• Сканируют цифровые профили владельцев криптокошельков
• Ищут IP-адрес, с которого был отправлен первый перевод

Вы в кафе или метро просите своего голосового ассистента показать баланс карты или оплатить счёт. Удобно? Да. Безопасно? Нет! Какое главное правило стоит запомнить?

• Безопасный вариант – вообще отключить голосового помощника
• Можно говорить всё – это ваш личный ассистент
• Просто говорите шёпотом, это сохранит конфиденциальность
• Не называть вслух пароли, коды из СМС и номера карт

Интернет наполнен забавными дипфейками — видео со знаменитостями или шутками-мемами. Но часто эти технологии используются со злым умыслом, чтобы похитить деньги. Какая из этих реальных историй стала первым случаем крупного мошенничества с использованием дипфейка?

• Романтический обман «Принц Дубая»: мошенник выдавал себя за наследного принца, используя дипфейк во время видеозвонков. Поверив в отношения, влюбленная девушка перевела аферисту 10 тыс. филиппинских песо
• «Гонконгская афера»: мошенники провели поддельную видеоконференцию, где все участники были дипфейками, созданными с помощью ИИ. В итоге финансовой сотрудник перевел мошенникам 200 млн. гонконгских долларов
• «Кража голоса директора в Великобритании»: злоумышленники подделали голос руководителя энергетической компании, и её сотрудник перевел 220 тыс. евро на «безопасный счет», поверив поддельной команде начальника
• «Криптоскам с Илоном Маском»: его голосом озвучивали рекламу несуществующей криптобиржи с обещаниями сверхдоходов. Одной из жертв стал 82-летний пенсионер, мистер Бошан, который снял все свои пенсионные накопления и потерял более 890 тыс. долларов США

Компьютеры, смартфоны и даже умные часы говорят на языке, в котором всего две «цифры» — ноль и единица. Кто из этих гениев первым догадался, что два знака могут управлять всем миром?

• Джон фон Нейман
• Клод Шеннон
• Готфрид Вильгельм Лейбниц
• Алан Тьюринг

В мире искусственного интеллекта для специалистов по безопасности существует термин «промпт-инжекция». Что он означает?

• Скрытые вредоносные инструкции, которые обманом заставляют ИИ делать то, что ему не положено, — например, выдавать чужие данные
• Ситуация, когда нейросеть перегревается от большого количества вопросов и перестает реагировать на запрос
• Программа, которая оптимизирует запросы к ИИ для ускорения ответа
• Технология, позволяющая ИИ самому придумывать вопросы для самообучения

Вы играете в мобильную онлайн-игру, где за бонусы нужно снять на камеру парк, улицу или даже свою комнату. Какая скрытая угроза безопасности здесь таится?

• Постоянная съёмка разряжает телефон, и в экстренной ситуации Вы можете остаться без связи
• Фото и видео попадают в открытый доступ, и любой может узнать, где Вы живёте
• Трёхмерные цифровые двойники городов, парков и дворов, собранные пользователями, превращаются в своеобразную «карту-невидимку» — ею можно пользоваться для передвижения и наблюдения в условиях, где навигация не работает
• Собранная информация продаётся рекламным платформам для создания детальных портретов аудитории

Двухфакторная аутентификация — это ваш второй щит после пароля. Какой из этих способов лучше всего защищает от атак искусственного интеллекта и хитрых мошенников?

• Push-уведомление в приложении банка
• СМС-код на телефон
• Физический USB-ключ, который нужно вставить в компьютер
• Вход по QR-коду через приложение-аутентификатор

Вы когда-нибудь слышали про принцип «нулевого доверия»? В мире финансовой безопасности это один из самых надёжных подходов. Что он означает?

• Алгоритм, который анализирует мимику, пульс и тембр голоса клиента в момент подтверждения перевода. В случае выявления подозрительных признаков блокирует счет до выяснения обстоятельств
• Экспериментальная модель швейцарских банков, основанная на доверии к клиенту без проверки документов, залога и поручителей
• Концепция безопасности, которая строится на одном простом правиле: периметра безопасности больше не существует. Система не доверяет никому и ничему по умолчанию
• Метод личной финансовой гигиены, при котором человек добровольно отказывается от использования любых банковских карт, онлайн-приложений и электронных кошельков

В Англии уже больше 700 лет существует церемония «Испытание Пикса». Она нужна, чтобы проверять честность монетного двора. Как именно это работает?

• Все монеты взвешиваются поштучно и только после этого их выпускают в оборот
• Из каждой партии случайно вытаскивают монеты, складывают в специальные деревянные коробочки, а потом жюри их торжественно взвешивает и проверяет состав
• Несколько монет плавят в печи, чтобы точно узнать сколько в них драгоценного металла
• Проверку проводят прямо на монетном дворе сразу после чеканки монет

Проблема нашего времени — фейки и слухи. Но на самом деле людей обманывали и раньше. Какое событие стало одним из первых классических примеров «информационной атаки»?

• Мошенничество на фондовой бирже из-за слухов о гибели Наполеона Бонапарта
• Сбой системы биржевых торгов американской компании Knight Capital из-за ошибки в одной цифре программного кода
• Взлом системы безопасности американского Белого дома из-за ложного сообщения о взрыве
• Война между Римом и Грецией из-за перехвата тайного письма римского сената карфагенскому совету с предложением разделить Грецию

Вы получили СМС с текстом: «Ваша карта заблокирована. Перейдите по ссылке для восстановления». Какие ваши действия?

• Игнорировать СМС, проверить статус карты через официальное мобильное приложение банка
• Перейти по ссылке, так как сообщение выглядит срочным
• Переслать СМС на сервисный номер банка и дождаться ответа
• Открыть ссылку только посмотреть, но не вводить данные

Вам предлагают «подработку»: принимать на свою карту переводы, пересылать их на другие счета и оставлять себе процент от суммы. Работодатель уверяет, что это помощь компании с возвратами от клиентов, всё законно. Как поступить?

• Попробовать один раз — за первую операцию ничего не будет, а если обман, сразу бросить
• Отказаться от предложения и сообщить о подозрительной вакансии в свой банк или правоохранительные органы
• Согласиться, но использовать для этого отдельную карту, на которой нет личных денег
• Попросить друга тоже поучаствовать — вдвоём безопаснее

Вы решили вернуть товар в интернет-магазин, а чтобы не заполнять бумаги вручную, доверили это дело современному чат-боту. Просто, удобно, быстро. Но есть ли риски?

• Рисков нет — это же искусственный интеллект
• Вас могут оштрафовать за подделку документов
• Ваши личные данные могут оказаться в руках мошенников
• Риск того, что бот напишет с орфографическими ошибками

Вы задаёте нейросети вопрос, она выдаёт красивый, уверенный и абсолютно выдуманный ответ. В мире ИИ это называется «галлюцинация». В чем смысл этого явления?

• Способность притворяться человеком и показывать эмоции
• Сбой настроек после слишком долгого обучения
• Создание ложной информации, которая звучит как факт
• Автоматическое отключение, если процессор перегрелся

Вы соблюдаете правила финансовой безопасности. Но однажды выясняется, что на ваше имя оформлен кредит, который вы не брали. Это возможно? Да, Вы стали жертвой «синтетического» мошенничества. Что это такое?

• Преступники передают ваши персональные данные третьим лицам
• Аферисты крадут паспорт и оформляют кредит на ваше имя
• Мошенники создают вымышленную личность, смешивая настоящие данные с фальшивыми
• Хакеры взламываю вашу страницу в соцсети и передают личные данные финансовым мошенникам

Вам поступает видеозвонок с незнакомого номера. На экране лицо вашего друга. Он сообщает, что попал в аварию, и ему срочно нужны деньги. Как безопасно убедиться, что это не обман?

• Попросить друга выполнить внезапное действие (например, коснуться рукой уха) для проверки «реальности» изображения
• Это точно не обман, так как видеозвонок происходит в реальном времени
• Сбросить вызов и самостоятельно перезвонить другу на его обычный номер из телефонной книги
• Внимательно изучить фон видео: если комната или улица не соответствует тому месту, где друг должен сейчас находиться, это признак обмана

В 2020 году в Великобритании разразился скандал: искусственный интеллект вдруг резко занизил выпускные оценки тысячам школьников, причём сильнее всего пострадали ребята из бедных районов. Что пошло не так?

• Алгоритм просто забыл учесть, сколько в классе мальчиков и девочек
• Алгоритм обучался на статистике прошлых лет, где успеваемость соотносилась со школой и адресом проживания ученика
• Учителя завышали оценки, а ИИ показал реальную ситуацию
• Просто система заразилась вирусом, который изменил данные

Искусственный интеллект умеет писать тексты, рисовать картинки и даже шутить. Но есть у него и гораздо более серьёзная суперспособность — помогать ловить преступников в финансовом мире. Как именно он это делает?

• Анализирует миллионы транзакций и находит подозрительные цепочки, похожие на мошенничество или отмывание денег
• Ежемесячно блокирует доступ к мобильным приложениям «для профилактики»
• Автоматически списывает штрафы и задолженности для оперативности
• Предсказывает будущие доходы граждан и сумму налогов к получению

Главный герой фильма «Поймай меня, если сможешь» (2002) Фрэнк Абигнейл-младший годами водил за нос ФБР, обналичивал миллионы в банках по всему миру и при этом оставался неуловимым. Какую схему он использовал, чтобы оставаться в тени?

• Создавал сайты-двойники банков и выманивал у клиентов логины и пароли через поддельные письма
• Подделывал банковские чеки, а затем обналичивал их в банках, выдавая себя за надёжного человека
• Организовывал финансовые пирамиды, обещая вкладчикам баснословные проценты, а потом исчезал с их деньгами
• Устанавливал на банкоматы считывающие устройства, которые копировали данные с магнитной полосы карт

Злоумышленники разработали ИИ-чат-бот, который ведёт переписку в соцсетях от имени вымышленного трейдера. Он обещает «золотые горы», даёт советы и развеивает все сомнения. Что делает этого бота опасным?

• Интегрируется с банковским приложением жертвы и крадёт пароли доступа прямо во время переписки
• Он умеет прикреплять к сообщениям фальшивые печати банка, сгенерированные нейросетью
• Автоматически удаляет переписку через 5 минут после отправки сообщения
• Он может поддерживать диалог с жертвой сутками, адаптироваться к её возражениям, не уставать и не выдавать шаблонных ответов