Мошенников всё чаще отправляют болтать не с жертвами, а с AI-подставами. Не герой в плаще, не «умный антивирус», а терпеливая фальшивая Люся, которая берёт трубку, сомневается, просит объяснить ещё раз и не переводит деньги. Скамер думает: почти дожал. Защитники думают: отлично, ещё минута в мусорку.
Главный живой пример — австралийская Apate. Компания два года собирает систему таких «идеальных жертв» для телефонных разводов, сообщений и скам-чатов. У неё около 350 тысяч ботов. Они не просто тянут разговор, а вытаскивают полезную грязь: ссылки на фейковые сайты, счета денежных мулов, банковские реквизиты. Всего Apate говорит о более чем 250 тысячах таких фрагментов разведки в реальном времени.
Работает это не магией, а бытовой правдоподобностью. Один бот доступен в WhatsApp, другой нет. Один отвечает, другой бросает трубку и обещает вернуться позже. Персонажи разные по языку, манере и профилю, чтобы скамеру было сложнее понять, что он разговаривает с программой, а не с человеком, которого сейчас будут «спасать от взлома банка».
WIRED гонял демо Apate: журналисты играли мошенников и пытались продать фейковую крипто-возможность. AI-жертва держала разговор живо, сомневалась, оставляла щёлочки для продолжения — и за шесть минут так и не вложилась. Звучит смешно, но в этом и смысл: не победить преступность остроумием, а сделать плохую смену у плохого колл-центра.
Похожий приём уходит и в серверы. Исследователи и open source-поставщики honeypot-систем всё чаще добавляют LLM, чтобы ложные машины в сети вели себя менее деревянно. В работе ETH Zurich такие приманки держали атакующих AI-агентов заметно дольше, чем предсказуемые ловушки, и реже палились как honeypot. То есть обманка начинает выглядеть не как картонная дверь, а как настоящий коридор, где можно застрять.
Граница тут важная. Apate — это инструмент для банков и при поддержке телекомов, а не кнопка «отключить мошенников» в телефоне. Скамеры всё равно запускают миллиарды звонков и сообщений в год, а промышленные площадки разводов от этого не испарятся. Ещё часть цифр держится на словах самой Apate, публичного независимого аудита в материале нет.
Но угол интересный: защита уже не только блокирует номер после атаки. Она может увести мошенника в отдельную комнату, где он часами объясняет фейковой жертве свою схему и сам оставляет следы. Очень приземлённая победа: не поймали всех, зато заставили часть бригады работать на пустой кошелёк.