Клиент Metro Bank потерял £14 000 из-за мошенничества с использованием AI-чатбота Claude

Ключевые моменты

• Золи Раттер, бизнесмен из Суссекса, потерял £14 244 со счёта в Metro Bank в результате несанкционированного мошенничества.
• Мошенники потратили украденные деньги на кредиты для Claude, AI-чатбота компании Anthropic.
• Раттер говорит, что сообщил в Metro Bank о несанкционированных снятиях, но платежи продолжались.
• Это дело поднимает вопросы о том, достаточно ли британские банки делают для выявления мошенничества, связанного с AI, в режиме реального времени.

Золи Раттер владеет бизнесом в Суссексе. Он аккуратно относится к деньгам. Однако мошенники каким-то образом получили доступ к его счёту в Metro Bank и незаметно потратили £14 244 целиком на кредиты для Claude, AI-чатбота (компьютерная программа для текстового общения), созданного компанией Anthropic из Сан-Франциско.

Раттер говорит, что заметил это и предупредил банк. Снятия продолжались.

Что произошло на самом деле?

Мошенники покупали кредиты для Claude, используя счёт Раттера без его ведома и согласия. Кредиты — это, по сути, предоплаченные токены, которые позволяют пользователям отправлять сообщения чатботу и получать ответы. Они стоят реальные деньги, а их расходовал кто-то из счёта Раттера.

The Guardian первой сообщила об этой истории, отметив, что Раттер связался с Metro Bank, когда заметил несанкционированные платежи. Он рассчитывал, что банк заморозит платежи. Банк не действовал достаточно быстро, и общий убыток превысил четырнадцать тысяч фунтов.

Metro Bank публично не подтвердила точную последовательность событий.

Должны ли волноваться другие клиенты банков?

Это конкретное мошенничество не распространено широко, но оно указывает на более широкую тенденцию, о которой стоит знать. AI-сервисы, продающие кредиты или подписки, теперь являются частыми целями мошенников, которые проверяют украденные данные карт, так как небольшие повторяющиеся платежи могут остаться незамеченными базовыми фильтрами защиты от мошенничества.

Если вы видите любой платёж, который не узнаёте, немедленно сообщите об этом в банк и попросите заблокировать продавца, а также вернуть платёж. Одного телефонного звонка может быть недостаточно. Продолжите общение письменно через приложение банка или email, чтобы у вас была запись.

Британские банки обязаны соблюдать правила Payment Systems Regulator, которые требуют возмещения ущерба жертвам мошенничества с санкционированными платежами (когда клиента обманывают, чтобы он сам отправил деньги). Несанкционированное мошенничество, когда деньги снимаются без участия клиента, защищено ещё более строгими правовыми гарантиями в соответствии с Payment Services Regulations 2017. Дело Раттера, похоже, относится ко второй категории, что означает, что Metro Bank может быть обязана вернуть ему деньги по закону.

Что дальше?

Раттер настаивает на полном возврате средств. Если Metro Bank откажет, он может обратиться в Financial Ombudsman Service, независимый орган, который бесплатно разрешает споры между клиентами и финансовыми организациями в Великобритании.

Его дело напоминает о том, что AI-сервисы теперь вплетены в повседневное финансовое мошенничество, не как исполнитель, а как место, где расходуются украденные деньги. Сам чатбот ничего неправильного не сделал. Пробел был в системе обнаружения мошенничества банка.

Проверьте выписку своего банка сегодня. Один неизвестный платёж стоит пяти минут вашего времени.

Часто задаваемые вопросы

Может ли банк быть обязан вернуть деньги Раттеру?

Согласно британскому закону о платежах, банки должны в целом возвращать клиентам средства за несанкционированные операции, если только банк не докажет, что клиент был грубо неосторожен. Раттер сообщил о мошенничестве, пока оно происходило, что делает очень сложным для банка доказать обратное.

Несёт ли ответственность Claude или Anthropic за мошенничество?

Нет. AI-чатбот был просто местом, где потратили украденные деньги. Anthropic, компания, создавшая Claude, не участвовала в афере и не обвиняется в каком-либо правонарушении.

Что делать, если я вижу платёж, который не узнаю?

Позвоните в банк, сообщите о нём как о несанкционированном, попросите заблокировать продавца и выпустить новую карту. Затем продолжите общение письменно через приложение банка или email, чтобы у вас была запись с отметкой времени о вашем обращении.