- Ar mākslīgo intelektu darbināta pikšķerēšana apvieno sintētisku tekstu, balsi un video, lai radītu ļoti ticamas krāpniecības shēmas.
- Galvenās pazīmes: emocionāla steidzamība, neparasti pieprasījumi, apšaubāmas saites un smalkas audio/video kļūmes.
- Efektīva aizsardzība: verifikācija, izmantojot citu kanālu, 2FA, atjauninājumi un mākslīgā intelekta drošības risinājumi.
- Aizsardzībai ir nepieciešams mākslīgais intelekts, dati un nepārtraukta cilvēku uzraudzība, lai pielāgotos mainīgajiem uzbrukumiem.
Mākslīgais intelekts ir ne tikai paātrinājis produktivitāti, bet arī veicinājis ārkārtīgi pārliecinošas krāpniecības. Mūsdienās nevainojams e-pasts, pazīstama balss telefonā vai pārliecinošs video var būt tīra algoritmu radīta imitācija. Šajā kontekstā mācīšanās atpazīt mākslīgā intelekta ģenerētu pikšķerēšanu vairs nav izvēles iespēja; tā ir ikdienas sastāvdaļa drošai tiešsaistes navigācijai.
Vecais triks — e-pastu sūtīšana ar drukas kļūdām un bojātām saitēm — ir attīstījies. Tagad noziedznieki jauc valodu modeļus, balss klonēšanu un dziļviltojumus, lai apmānītu ikvienu. Satraucoši ir apmēri: ar mākslīgā intelekta palīdzību uzbrucējs dažu minūšu laikā var personalizēt tūkstošiem ziņojumu, acumirklī pielāgot savu stratēģiju un izmantot mūsu uzticēšanās un steidzamības aizspriedumus, lai liktu mums bez domāšanas tam noticēt.
Krāpnieki izmanto mākslīgā intelekta rīkus
Ļaunprātīgi lietotāji ir izmantojuši daudzveidīgu arsenālu. No vienas puses, pastāv teksta ģeneratori, kas spēj izveidot plūstošus ziņojumus, kas izklausās pēc īstas saziņas no žurnālistiem, uzņēmumiem vai universitātēm. No otras puses, pastāv programmatūra dziļviltojumiem (piemēram, sejas maiņas rīki), kas saskaņo sejas un žestus ar satraucošu precizitāti.
Trešā sastāvdaļa ir balss klonēšana : risinājumi, kas, izmantojot tikai dažas minūtes publiska audio, atkārto gandrīz jebkura cilvēka balss tembru, akcentu un vārdus. Šī kombinācija nodrošina e-pastus, zvanus un video, kas izklausās autentiski , pat ja tie ir tīrs mākslīgums.
Visizplatītākie krāpšanas veidi, ko nodrošina mākslīgais intelekts
Starp visizplatītākajiem krāpniecības veidiem ir " reliģents, kuram nepieciešama palīdzība 2.0". Iepriekš pietika ar trauksmes ziņojumu; tagad zvans pienāk ar balsi, kas atgādina jūsu bērnu, māti vai draugu, un tajā tiek lūgta steidzama nauda. Savienojuma emocionālais spēks apvienojumā ar balss klonēšanu sagrauj jūsu aizsardzību, ja nepārbaudāt stāstu ar citiem līdzekļiem.
Vēl viens atjaunināts klasisks piemērs ir viltus iepirkšanās krāpniecība : vilinošas reklāmas, safabricētas atsauksmes un tīmekļa vietnes, kas ir oriģinālu kloni, viss organizēts ar mākslīgā intelekta palīdzību, lai jūs nepamanītu šuves. Tikmēr mākslīgā intelekta darbināta pikšķerēšana ir kļuvusi sarežģītāka: zvani, kas atdarina jūsu e-pasta vai bankas atbalsta dienestu, ziņojumi ar jūsu īsto vārdu un datiem, kā arī ļoti pārliecinošas pogas, kas paredzētas, lai jūs apmānītu, noklikšķinot un norādot savus akreditācijas datus.
Mākslīgais intelekts arī palīdz uzminēt paroles vai atkopšanas atbildes, analizējot jūsu publicēto saturu sociālajos tīklos, un to izmanto kā ēsmu it kā bezmaksas programmās (operētājsistēmās, maksas rīkos utt.), kas faktiski instalē ļaunprogrammatūru. Turklāt izplatās viltoti tērzēšanas roboti , kas atdarina atbalsta aģentus, lai iegūtu datus .
Ir arī automatizēti zvani ar sintētiskām balsīm, kas izliekas par bankām vai valsts dienestiem: pārliecinošs robots paziņo, ka jūsu konts ir apdraudēts, un lūdz veikt “verifikācijas” darbības. Ziņojums ir skaidrs: nolieciet klausuli un piezvaniet uz iestādes oficiālo numuru , nevis uz to, ko viņi sniedz.
Galvenie riski, kas jāpatur prātā
Reālisma līmenis ir pieaudzis. Mūsdienu dziļviltojumi var izskatīties identiski mīļotā cilvēka attēliem un pamudināt jūs rīkoties impulsīvi. Tam visam klāt nāk steidzamības netīrais triks: minūšu termiņi, draudi tikt bloķētam un emocionāls spiediens, lai neļautu jums verificēties.
Turklāt ir pārpilnībā viltotu tīmekļa vietņu , kas gandrīz perfekti klonē dizainus un domēnus, pielikumus vai saites, kas instalē ļaunprogrammatūru, un kampaņas, kuru mērķis ir zagt identitātes , iztukšot kontus vai attālināti vadīt ierīces. Tas viss tiek pasniegts nevainojamā iepakojumā.
- Dziļo viltojumu kvalitāte kas maldina no pirmā acu uzmetiena un dzirdes.
- Emocionāla steidzamība kas samazina jūsu kritiskās domāšanas spējas.
- Tīmekļa vietnes viltošana un gandrīz neatšķiramas bankas veidlapas.
- Ļaunprātīgas saites/faili ar ļaunprogrammatūru un datu zādzību.
- Piekļuve kontam un uzdošanās par citu personu lai apkrāptu trešās personas.
Pazīmes pikšķerēšanas un dziļviltojumu atpazīšanai
Mākslīgā intelekta uzbrukumi nav perfekti. E-pastos un ziņojumos meklējiet biedēšanas taktiku un steidzamību , neparastus pieprasījumus (nauda, akreditācijas dati) un tekstus, kas, lai arī labi uzrakstīti, šķiet vispārīgi vai izrauti no konteksta . Novietojiet peles kursoru virs saitēm: ja īstais domēns nesakrīt, tā ir slikta zīme.
Audio un video ierakstos ir ļoti svarīga asa dzirde un acs. Dažreiz ir nelielas nepilnības tembrā, elpošanā vai balss latentumā, vai arī nedabiski mikrožesti, mirkšķināšana un lūpu sinhronizācija. Ja neesat pārliecināts, palūdziet veikt sarežģītu žestu (galvas pagriešana, rokas kustināšana noteiktā veidā), ko dziļviltojumu lietotāji bieži vien izpilda slikti.
Ja saņemat ziņojumu no pazīstamas personas, bet no jauna konta vai ar manāmām izmaiņām viņa rakstīšanas stilā, apsveriet iespēju to pārbaudīt, izmantojot citu kanālu . Un, ja saruna pievēršas kriptovalūtām, brīnumieguldījumiem vai tūlītējiem maksājumiem, tā, visticamāk, ir krāpniecība.
Papildu atbalstam varat izmantot mākslīgā intelekta ģenerētus teksta detektorus vai faktu pārbaudītājus, lai apstiprinātu apšaubāmus apgalvojumus. Tie nav nekļūdīgi, taču sniedz noderīgu otro viedokli, ja kaut kas nešķiet pareizi.
Reāli gadījumi, kas ilustrē problēmu
Apvienotajā Karalistē krāpnieks izmantoja mākslīgo intelektu, lai izliktos par izpilddirektoru un pārliecinātu darbinieku pārskaitīt 243 000 ASV dolāru. ASV studentiem tika nosūtītas e-pasta vēstules, kurās viņi tika aicināti iegādāties dāvanu kartes it kā profesoram; tās bija viltotas, bet ļoti labi noformētas.
Sociālajos tīklos profili ar mākslīgā intelekta ģenerētiem avatāriem reklamēja krāpnieciskas kriptovalūtu balvas, uzdodoties par ietekmētājiem. Savukārt Floridā kāda māte nosūtīja 15 000 ASV dolāru pēc tam, kad zvanā, kurā viņa aprakstīja negadījumu, dzirdēja savas meitas klonētu balsi . Panikas un reālisma sajaukums nostrādāja.
Dziļviltojumi tumšajā tīmeklī reāllaikā jau tiek piedāvāti par smieklīgi zemām cenām: balss klonēšana no 30 ASV dolāriem un video no 50 ASV dolāriem, liecina analizētie sludinājumi. Ņemiet vērā, ka daudzas no šīm reklāmām pašas par sevi varētu būt krāpniecība, kas vērsta pret citiem noziedzniekiem, taču vēstījums ir skaidrs: zema iekļūšanas barjera un rīki pieejami ikvienam.
Kā sevi pasargāt praksē
Pirms paceļat pirkstu, ieelpojiet. Vienmēr pārbaudiet jebkuru ziņojumu vai zvanu avotu , kas jūs spiež. Ja tas it kā ir ģimenes loceklis, sazinieties ar viņu, izmantojot citu zināmu kanālu; ja tas ir uzņēmums, zvaniet uz oficiālo numuru, kas norādīts viņu tīmekļa vietnē. Konkrēti jautājumi, uz kuriem atbildes zinātu tikai šī persona, lai palīdzētu atmaskot krāpniekus.
Esiet piesardzīgs attiecībā uz neatvairāmiem piedāvājumiem un aizdomīgiem kontiem sociālajos tīklos. Nedalieties ar personisko vai bankas informāciju pa tālruni vai tērzēšanā; izvairieties lejupielādēt failus, lietotnes vai programmas no vīrusu video, saīsinātām saitēm vai apšaubāmām vietnēm . Ierakstiet URL pats un pārliecinieties, vai tas atbilst oficiālajam.
Nostipriniet pamatprasmes: spēcīgas, unikālas paroles , paroļu pārvaldnieku, divfaktoru autentifikāciju, atjauninātus atjauninājumus un uzticamu drošības risinājumu ar tīmekļa aizsardzību un pikšķerēšanas aizsardzību. Pastāvīga apmācība mājās un birojā ir ļoti svarīga.
Ja jums ir aizdomas, ka kāds uzdodas par bankas personu, izmantojiet tās oficiālos kanālus. Piemēram, tāda banka kā Banco Santander piedāvā ziņošanas iespējas: pārsūtīt aizdomīgus e-pastus uz [email protected] , sūtīt īsziņas uz numuru 638 444 542 un zvanīt klientu apkalpošanas dienestam pa tālruni 915 123 123. Jūsu gadījumā vienmēr sazinieties ar savas bankas oficiālajiem kanāliem .
Zivju makšķerēšana, romantiskas krāpniecības un tā sauktā “cūku kaušana”
Krāpnieki izveido mākslīgā intelekta darbinātas viltus personas, lai iesaistītos ilgstošās sarunās un veidotu emocionālas saiknes. Pēc nedēļām viņi piedāvā it kā investīciju iespējas. Viņu izveidotā uzticība palīdz mazināt aizdomas un panākt, lai upuris atdod naudu.
Ja kāds jūsu paziņa tiešsaistē lūdz jums aizdevumu vai piedāvā ieguldījumus, rīkojieties izlēmīgi: pārbaudiet viņu identitāti, izmantojot citus līdzekļus, pieprasiet pierādījumus bezsaistē un noraidiet visus steidzamos pieprasījumus. Paroles vienošanās ar tuviem ģimenes locekļiem var atturēt no identitātes zādzības mēģinājumiem.
Mākslīgā intelekta aģenti un tērzēšanas roboti: jauni starpniecības riski
Mākslīgā intelekta asistenti var kļūdīties un ieteikt pikšķerēšanas vietnes, ja avots vēl nav atzīmēts kā ļaunprātīgs. Vienā eksperimentā pārlūkprogrammas aģents kļūdaini interpretēja viltotu investīciju e-pastu kā likumīgu, atvēra krāpniecisku lapu un pat atviegloja akreditācijas datu ievadīšanu.
Citā gadījumā mākslīgā intelekta darbināts vietņu ģenerators dažu minūšu laikā izveidoja viltotu tiešsaistes veikalu , kuru aģents apmeklēja, lai iegādātos pulksteni, aizpildot pārlūkprogrammā saglabātu karti bez nepieciešamības apstiprināt. Tas parāda, ka mūsdienu aģenti var uzvesties kā nepieredzējuši interneta lietotāji, ja viņu atļaujas nav ierobežotas.
Lai no tā izvairītos, kritiski izvērtējiet tērzēšanas robotu ieteikumus, ierobežojiet piekļuvi (automātiskā aizpildīšana, pirkumi, saišu atvēršana bez atļaujas) un aizsargājiet savu pārlūkprogrammu ar drošības risinājumu, kas bloķē ļaunprātīgus domēnus. Cilvēka uzraudzība joprojām ir būtiska.
Mākslīgā intelekta ģenerētas pikšķerēšanas vietnes: kā tās identificēt
Aizmirstiet par pagātnes neveiklajām tīmekļa vietnēm: tagad jūs redzēsiet HTTPS, sīkfailu paziņojumus un elegantu dizainu . Tāpēc ir vērts rūpīgi ieskatīties. Vispirms pārbaudiet URL, vai tajā nav drukas kļūdu vai neparastu rakstzīmju, un pārbaudiet, cik ilgi domēns ir reģistrēts (WHOIS pakalpojumi var jums palīdzēt).
Otrkārt, analizējiet valodu: ja tā jūs biedē, apsūdz vai spiež rīkoties, tā ir slikta zīme. Treškārt, savā drošības komplektā iespējojiet saišu pārbaudi un pievērsiet uzmanību pārlūkprogrammas brīdinājumiem par nedrošiem savienojumiem. Visbeidzot, meklējiet vietnes nosaukumu un salīdziniet URL ar oficiālo; uzmanieties no sponsorētiem rezultātiem , kas varētu būt pikšķerēšanas mēģinājumi.
- Veidi vai variācijas domēnā, nosaukumā un saturā.
- Jaunais domēns vai ar neskaidru vēsturi.
- Manipulatīva valoda (bailes, steidzamība, apsūdzības).
- Pārlūkprogrammas brīdinājumi un aizdomīgiem sertifikātiem.
Kā mākslīgais intelekts stiprina aizsardzību pret pikšķerēšanu
Arī mākslīgajam intelektam ir savas priekšrocības. Mūsdienās sistēmas, kas spēj reāllaikā analizēt e-pastus, URL un pielikumus , atklāj viltotus sūtītājus, neparastus domēnus un krāpniecībai raksturīgus valodas modeļus. Dabiskās valodas apstrāde (NLP) atpazīst manipulatīvus toņus un aizdomīgas struktūras , savukārt datorredze salīdzina tīmekļa lapu dizainu ar likumīgu vienību dizainu.
Tomēr realitātē šiem modeļiem ir nepieciešama pastāvīga apmācība , kvalitatīvi dati un cilvēku atsauksmes, lai tie nekļūtu novecojuši. Daži kļūst par "melnajām kastēm", kuras ir grūti auditēt, tāpēc pārredzamība un uzraudzība joprojām ir ļoti svarīgas.
Kā mākslīgais intelekts veicina pikšķerēšanas uzbrukumus
Uzbrucēji plašā mērogā ģenerē e-pastus, kas atdarina reālas saziņas toni un formātu , tostarp kolēģu vārdus, amatu nosaukumus un iekšējās atsauksmes. Viņi to apvieno ar drukas kļūdu labošanu un viltotu domēnu masveida izveidi, lai mitinātu gandrīz perfektas imitācijas ar derīgiem sertifikātiem un atsaucīgu dizainu.
Papildus e-pastam viņi izmanto īsziņas un ziņojumus mobilajās platformās, kas izklausās pēc jūsu bankas vai iecienītākās lietotnes. Sociālajos tīklos mākslīgā intelekta ģenerēti profili vai nozagti konti veido uzticību, pirms uzķeras uz ēsmu. Bojāti tērzēšanas roboti uztur dabiskas sarunas , lai iegūtu informāciju.
Mākslīgā intelekta modelis pikšķerēšanas noteikšanai: kas slēpjas zem pārsega
Viss sākas ar datiem. Tiek apkopoti un atzīmēti reāli pikšķerēšanas un likumīgas saziņas paraugi , ļaunprātīgi URL un tīmekļa saturs . Pēc tam tiek iegūti signāli: saišu struktūra, anomāli domēni, tipiski krāpnieciski termini, e-pasta galvenes un metadati.
Modeļi apvieno uzraudzītu mācīšanos, dziļos tīklus un dabiskās valodas apstrādi , lai izprastu ziņojuma nolūku un steidzamības pakāpi vai manipulāciju. Daži ietver datorredzi, lai analizētu ekrānuzņēmumus vai lapu vizuālo izskatu.
Ražošanas vidē klasifikācija notiek reāllaikā : tā bloķē aizdomīgas darbības, reģistrē notikumus un mācās no katras mijiedarbības. Sistēmu vēl vairāk uzlabo cilvēku veikta kļūdaini pozitīvu rezultātu pārbaude un draudu apstiprināšana . Integrēta ar EDR, ugunsmūriem un ielaušanās atklāšanu, tā rada inteliģentu slāni lietotājiem un organizācijām.
Drošības apmācība un kultūra
Ar tehnoloģijām vien nepietiek. Būtiska ir informētība un ieradumi : verifikācija, izmantojot alternatīvus kanālus, sensitīvu datu neizpaušana, saišu pārbaude, 2FA izmantošana, ierīču atjaunināšana un šo risku apspriešana mājās un darbā. Strauji pieaug pieprasījums pēc speciālistiem, kas spēj izstrādāt un uzraudzīt aizsardzības mākslīgā intelekta modeļus.
Ja vēlaties uzzināt vairāk, meklējiet specializētas mākslīgā intelekta programmas kiberdrošībā , kas apmāca dziļās mācīšanās noteikšanā, automatizētās reaģēšanā un hibrīdvides auditēšanā. Praktiska un nepārtraukta pieeja ir tas, kas atšķir jūs no pretiniekiem, kuri arī mācās.
Ir skaidrs, ka mākslīgais intelekts ir pacēlis latiņu gan maldināšanai, gan aizsardzībai: sākot ar klonētām balsīm un viltotām atmiņām, kas izskatās īstas, līdz sistēmām, kas spēj atklāt cilvēka acij neredzamus modeļus. Daudzkanālu verifikācijas , digitālās higiēnas, mākslīgā intelekta darbinātu drošības rīku un veselīga skepticisma kultūras kombinācija ļauj rīkoties ar pārliecību, kad kaut kas izklausās aizdomīgs, pārāk steidzams vai pārāk labs, lai būtu patiesība.
