Растущее доверие южноафриканцев к искусственному интеллекту (ИИ) предоставляет киберпреступникам новый инструмент, поскольку налогоплательщики спешат соблюсти сроки подачи деклараций. Эксперты предупреждают, что фальшивые сообщения, инвестиционные предложения и налоговые документы, имитирующие Южноафриканскую налоговую службу (SARS), становятся все труднее отличить от подлинных.
Эта ситуация обостряется по мере приближения крайнего срока 23 октября. Мошенники используют срочность, связанную с вопросами возмещения средств, оценки и непогашенных налоговых обязательств, чтобы побудить людей действовать, не проверяя сообщение.
Анна Коллард, советник по стратегии контента и CISO в KnowBe4 Africa, и Крис Нортон, генеральный менеджер по Субсахарской Африке в Kaspersky, отмечают, что ИИ делает привычные методы мошенничества более убедительными. SARS также предостерегла налогоплательщиков от мошенничества и фишинговых попыток в течение налогового сезона 2026 года.
Исследование, проведенное KPMG совместно с Мельбурнским университетом, показало, что 62% опрошенных южноафриканцев готовы доверять ИИ, что выше среднемирового показателя в 46%. Кроме того, исследование KnowBe4 выявило, что 86% респондентов из Южной Африки согласились с тем, что дипфейки стали настолько реалистичными, что стало сложнее определять, чему можно доверять.
Коллард подчеркнула, что мошенникам больше не нужно полагаться на очевидные признаки обмана, такие как плохой грамматический строй, поддельные логотипы или неестественные голоса. Она отметила: «Люди принимают, что угроза реальна и трудно обнаружима. Они просто не верят, что это касается их».
По ее словам, генеративный ИИ устранил проблемы с грамматикой, неправильными логотипами и монотонной речью, при этом сохраняя высокий уровень уверенности. Коллард посоветовала налогоплательщикам, что нельзя автоматически доверять сообщению, которое выглядит профессионально или якобы исходит от знакомого источника. Она добавила: «Доверие должно быть связано с каналом, а не с содержанием. Видео человека, которого вы знаете, сообщение знакомым голосом, отполированный PDF — ничто из этого больше не является доказательством чего-либо».
Коллард также предостерегла от использования чат-ботов на базе ИИ для принятия важных финансовых решений, предупредив, что «инструменты ИИ бегло говорят, и мы путаем беглость с экспертизой. Используйте эти инструменты для понимания концепций и формулирования лучших вопросов. Не используйте их в качестве своего консультанта».
Исследователи Kaspersky выявили фишинговые веб-сайты, созданные для имитации портала SARS eFiling, а также вредоносные вложения с именами вроде «Tax Returns Of RXX,XXX.XXX» и «Final_Assessment_Notification-2026-0X-0X.pdf». Крис Нортон отметил, что в поддельных электронных письмах часто используются фразы типа «Refund due» (Возврат средств) и «SARS Letter of demand» (Письмо требования SARS), чтобы убедить получателей открыть вложения или следовать инструкциям.
Нортон объяснил, что поскольку люди к этому времени привыкли получать уведомления о возвратах, оценках и налогах, такое письмо может не выглядеть подозрительным сразу. Именно на этом рассчитывают мошенники: чем ближе срок, тем легче действовать быстро, полагая, что речь идет о чем-то, требующем внимания.
SARS также выпустила предупреждение о том, что мошенники применяют ИИ для создания профессионально выглядящих шаблонов электронной почты и поддельных уведомлений о возврате средств. Налоговая служба заявила, что никогда не будет запрашивать пароли, одноразовые PIN-коды, банковские PIN-коды или учетные данные для входа в eFiling через электронную почту, SMS, социальные сети или по телефону.
Нортон призвал налогоплательщиков проявлять осторожность в отношении информации, которую они предоставляют сервисам ИИ при работе с налоговыми вопросами. Он посоветовал: «ИИ может упростить работу со сложной информацией, но налогоплательщики должны быть осторожны с данными, которые они предоставляют внешнему сервису. Налоговая декларация содержит подробную картину финансовой и личной жизни человека. Конфиденциальные записи следует держать вне публичных инструментов ИИ, а важную налоговую информацию проверять через надежные источники».
По мере приближения дедлайна налогоплательщикам рекомендуется напрямую заходить на SARS eFiling и другие официальные цифровые каналы для проверки оценок, возвратов и налоговой информации, вместо того чтобы переходить по ссылкам в неожиданных сообщениях.
