Растущее доверие южноафриканцев к искусственному интеллекту (ИИ) предоставляет киберпреступникам новый инструмент, поскольку налогоплательщики спешат соблюсти крайний срок подачи документов. Эксперты предупреждают, что фальшивые сообщения от Южноафриканской налоговой службы (SARS), инвестиционные предложения и налоговые документы становятся все труднее отличить от подлинных.
Этот риск обостряется по мере приближения срока 23 октября. Мошенники эксплуатируют чувство срочности, связанное с вопросами возврата средств, оценки и непогашенных налоговых обязательств, побуждая людей действовать, не проверяя сообщение.
Анна Коллард, советник по стратегии контента и CISO в KnowBe4 Africa, и Крис Нортон, генеральный менеджер по Субсахарской Африке в Kaspersky, отмечают, что ИИ делает привычные мошеннические схемы более убедительными. SARS также предостерегла налогоплательщиков от попыток фишинга и мошенничества в течение налогового сезона 2026 года.
Исследование, проведенное KPMG совместно с Мельбурнским университетом, показало, что 62% опрошенных южноафриканцев готовы доверять ИИ, что выше среднемирового показателя в 46%. Кроме того, исследование KnowBe4 выявило, что 86% респондентов из Южной Африки согласились с тем, что дипфейки стали настолько реалистичными, что стало сложнее определять, чему можно доверять.
Коллард подчеркнула, что мошенникам больше не нужно полагаться на очевидные признаки обмана, такие как плохой грамматический строй, поддельные логотипы или неестественные голоса. Она отметила: «Люди принимают, что угроза реальна и трудно обнаружима. Они просто не верят, что это касается их. Мы точно оцениваем риск, но щедро оцениваем себя. Мы думаем, что плохие вещи случаются с другими людьми. А генеративный ИИ устранил плохую грамматику, неправильный логотип и скованный голос, оставив нашу уверенность полностью нетронутой».
По мнению Коллард, профессионально выглядящее сообщение или сообщение, якобы пришедшее из знакомого источника, не может автоматически считаться надежным. Она добавила: «Доверие должно быть связано с каналом, а не с содержимым. Видео человека, которого вы узнаете, сообщение знакомым голосом, отполированный PDF — ничто из этого больше не является доказательством чего-либо».
Коллард также предостерегла от использования чат-ботов на базе ИИ для принятия важных финансовых решений. Она посоветовала: «Инструменты ИИ бегло говорят, и мы путаем беглость с экспертизой. Используйте эти инструменты для понимания концепций и формулирования лучших вопросов. Не используйте их в качестве своего консультанта».
Исследователи Kaspersky выявили фишинговые веб-сайты, имитирующие систему eFiling от SARS, а также вредоносные вложения с именами вроде «Tax Returns Of RXX,XXX.XXX» и «Final_Assessment_Notification-2026-0X-0X.pdf». Крис Нортон сообщил, что поддельные электронные письма часто содержат фразы типа «Возврат средств» и «Письмо требования SARS», чтобы убедить получателей открыть вложения или следовать инструкциям.
Нортон объяснил, что к этому моменту налогового сезона люди привыкли получать уведомления о возвратах, оценках и налогах, поэтому такое письмо может не показаться сразу подозрительным. «Именно на этом полагаются мошенники. Чем ближе мы подходим к сроку, тем легче действовать быстро, потому что вы думаете, что имеете дело с чем-то, требующим вашего внимания».
SARS также предупредила, что мошенники используют ИИ для создания профессионально выглядящих шаблонов электронной почты и поддельных уведомлений о возврате средств. Служба доходов заявила, что никогда не будет запрашивать пароли, одноразовые PIN-коды, банковские PIN-коды или учетные данные входа в eFiling по электронной почте, SMS, через социальные сети или по телефону.
Нортон призвал налогоплательщиков быть осторожными в отношении информации, которую они предоставляют сервисам ИИ при работе с налоговыми вопросами. Он предупредил: «ИИ может упростить работу со сложной информацией, но налогоплательщики должны быть осторожны с информацией, которую они предоставляют внешнему сервису. Налоговая декларация содержит подробную картину финансовой и личной жизни человека. Конфиденциальные записи должны оставаться вне публичных инструментов ИИ, а важная налоговая информация должна проверяться через надежные источники».
По мере приближения дедлайна налогоплательщикам рекомендуется напрямую заходить на портал SARS eFiling и другие официальные цифровые каналы для проверки оценок, возвратов и налоговой информации, вместо того чтобы переходить по ссылкам в неожиданных сообщениях.
