Клієнт Metro Bank втратив £14 000 через шахрайство, в якому використовувався AI-чат Claude для спустошення його рахунку

Ключові моменти

• Золі Реттер, бізнесмен із Сассекса, мав £14 244 неавторизовано списано з його рахунку в Metro Bank через шахрайство.
• Шахраї використовували вкрадені гроші для покупки кредитів Claude, AI-чатбота компанії Anthropic.
• Реттер стверджує, що повідомив Metro Bank про списання грошей без його дозволу, але витяги продовжилися.
• Ця справа викликає питання про те, чи роблять британські банки достатньо для виявлення шахрайства, пов'язаного зі штучним інтелектом, у реальному часі.

Золі Реттер керує бізнесом у Сассексі. Він не людина, яка легко ставиться до грошей. Проте в якийсь момент шахраї отримали доступ до його рахунку в Metro Bank і тихо спустошили його — £14 244 всього, витративши кожен пенс на кредити для Claude, AI-чатбота (комп'ютерної програми, з якою можна мати текстову розмову), створеного сан-франциською компанією Anthropic.

Реттер стверджує, що помітив це і попередив банк. Витяги продовжували надходити.

Що насправді сталося?

Шахраї купили кредити для Claude, використовуючи рахунок Реттера без його відома та згоди. Кредити — це по суті попередньо сплачені токени, які дозволяють користувачам відправляти повідомлення чатботу та отримувати відповіді. Вони коштують реальних грошей, а хтось витрачав гроші Реттера.

The Guardian першим повідомив про історію, зазначивши, що Реттер зв'язався з Metro Bank, коли розрахував на несанкціоновані транзакції. Він очікував, що банк заморозить платежі. Це сталося не досить швидко, і загальна втрата досягла понад чотирнадцяти тисяч фунтів.

Metro Bank не підтвердив публічно точну послідовність подій.

Чи повинні хвилюватися інші клієнти банків?

Це конкретне шахрайство не поширюється широко, але воно вказує на більш широку тенденцію, про яку варто знати. AI-сервіси, які продають кредити або підписки, тепер є частими мішенями для шахраїв, які тестують вкрадені реквізити карток, оскільки невеликі повторні покупки можуть залишитися непоміченими стандартних фільтрів шахрайства.

Якщо ви помітите списання, яке не впізнаєте, відразу повідомте про це свій банк і попросіть його заблокувати торговця, а також скасувати платіж. Одного телефонного дзвінка часто недостатньо. Проведіть подальші дії письмово, через додаток банку чи електронну пошту, щоб мати запис.

Банки в Британії зобов'язані дотримуватися правил Payment Systems Regulator, які вимагають від них повернення коштів жертвам шахрайства з авторизованого платежу (коли клієнта змушують самого відправити гроші). Несанкціоноване шахрайство, коли гроші беруться без участі клієнта, передбачає ще більш сильні правові гарантії відповідно до Payment Services Regulations 2017. Справа Реттера, здається, належить до другої категорії, що означає, що Metro Bank може бути юридично зобов'язаний повернути йому гроші.

Що буде далі?

Реттер наполягає на повному відшкодуванні. Якщо Metro Bank відмовить, він може звернутися до Financial Ombudsman Service, незалежного органу, який вирішує спори між клієнтами та фінансовими компаніями в Британії.

Його справа нагадує, що AI-сервіси тепер інтегровані в повсякденне фінансове шахрайство не як атакуючий, а як місце, де витрачаються вкрадені гроші. Сам чатбот нічого поганого не зробив. Прогалина була в системі виявлення шахрайства банку.

Перевірте свої витяги з рахунку сьогодні. Один невідомий платіж варто п'яти хвилин вашого часу.

Поширені питання

Чи можна змусити банк повернути гроші Реттеру?

Відповідно до британського законодавства про платежі, банки зазвичай повинні повертати клієнтам кошти за операції, яких вони не авторизували, якщо банк не може довести, що клієнт був грубо недбалий. Реттер повідомив про шахрайство, поки воно відбувалося, що робить дуже важко для банку це стверджувати.

Чи несе відповідальність Claude або Anthropic за шахрайство?

Ні. AI-чатбот був просто місцем, де витрачалися вкрадені гроші. Anthropic, компанія за Claude, не брала участь в афері і не звинувачується в жодному порушенні.

Що мені робити, якщо я бачу невпізнаний платіж?

Зателефонуйте своєму банку, повідомте про це як про несанкціонований платіж, попросіть заблокувати торговця і видати нову карту. Потім здійсніть подальші дії письмово через додаток банку чи електронну пошту, щоб мати датований запис вашого повідомлення.