Si të zbulohet phishing-u i gjeneruar nga inteligjenca artificiale: shenja, rreziqe dhe mbrojtje

Informatec Digital » Burime » Si të zbulohet phishing-u i gjeneruar nga inteligjenca artificiale: shenja, rreziqe dhe mbrojtje

Inteligjenca artificiale jo vetëm që ka përshpejtuar produktivitetin; ajo ka nxitur edhe mashtrime jashtëzakonisht bindëse. Sot, një email i përsosur, një zë i njohur në telefon ose një video bindëse mund të jetë imitim i pastër i krijuar nga algoritmet. Në këtë kontekst, të mësuarit për të zbuluar phishing-un e gjeneruar nga IA nuk është më opsional; është pjesë e jetës së përditshme për navigim të sigurt në internet.

Truku i vjetër i dërgimit të email-eve me gabime drejtshkrimore dhe lidhje të prishura ka evoluar. Tani, kriminelët po përziejnë modele gjuhësore, klonim zëri dhe deepfakes për të mashtruar këdo. Ajo që është shqetësuese është shkalla: me inteligjencën artificiale, një sulmues mund të personalizojë mijëra mesazhe brenda pak minutash, të përshtasë strategjinë e tij menjëherë dhe të shfrytëzojë paragjykimet tona të besimit dhe urgjencës për të na bërë të biem pre e tij pa menduar.

Mjetet e inteligjencës artificiale të shfrytëzuara nga mashtruesit

Aktorët keqdashës kanë përqafuar një arsenal të larmishëm. Nga njëra anë, ekzistojnë gjeneratorë tekstesh të aftë për të krijuar mesazhe fluide që tingëllojnë si komunikime të vërteta nga gazetarë, kompani ose universitete. Nga ana tjetër, ekziston softuer për deepfakes (për shembull, mjete për ndërrimin e fytyrave) që përputhen me fytyrat dhe gjestet me një saktësi shqetësuese.

Përbërësi i tretë është klonimi i zërit : zgjidhje që kopjojnë timbrin, theksin dhe fjalët mbushëse të pothuajse kujtdo që përdor vetëm disa minuta audio publike. Ky kombinim rezulton në email-e, thirrje dhe video që tingëllojnë autentike , edhe pse janë thjesht artificialitet.

Mashtrimet më të zakonshme të mundësuara nga IA

Ndër mashtrimet më të përhapura është mashtrimi " i afërmi në nevojë 2.0". Më parë, mjaftonte një mesazh alarmi; tani telefonata vjen me një zë që është një zile e fortë për fëmijën tuaj, nënën tuaj ose një mik, dhe kërkon para urgjente. Forca emocionale e lidhjes, e kombinuar me klonimin e zërit, shkatërron mbrojtjet tuaja nëse nuk e kontrolloni historinë me mjete të tjera.

Një tjetër klasik i përditësuar është mashtrimi i blerjeve të rreme : reklama joshëse, vlerësime të sajuara dhe faqe interneti që janë klone të origjinaleve, të gjitha të orkestruara me IA në mënyrë që të mos vini re të metat. Ndërkohë, phishing-u i mundësuar nga IA është bërë më i sofistikuar: thirrje që imitojnë email-in ose mbështetjen tuaj bankare, mesazhe me emrin dhe të dhënat tuaja të vërteta dhe butona shumë bindës të dizajnuar për t'ju mashtruar që të klikoni dhe të dorëzoni kredencialet tuaja.

IA gjithashtu ndihmon në gjetjen e fjalëkalimeve ose përgjigjeve të rikuperimit duke analizuar atë që postoni në mediat sociale, dhe përdoret si karrem në programe gjoja falas (sisteme operative, mjete premium, etj.) që në fakt instalojnë programe keqdashëse. Për më tepër, chatbot-et e rremë që imitojnë agjentët e mbështetjes për të nxjerrë të dhëna po përhapen .

Ekzistojnë gjithashtu thirrje automatike me zëra sintetikë që pretendojnë se vijnë nga bankat ose shërbimet publike: një bot bindës ju tregon se llogaria juaj është kompromentuar dhe ju kërkon të kryeni hapat e "verifikimit". Mesazhi është i qartë: mbylleni telefonin dhe telefononi vetë numrin zyrtar të institucionit , jo atë që ata japin.

Rreziqet kryesore që duhet të keni parasysh

Niveli i realizmit është rritur. Deepfakes-et e sotme mund të duken identike me një të dashur dhe t'ju shtyjnë të veproni impulsivisht. Kësaj i shtohet edhe truku i ndyrë i urgjencës: afate kohore prej minutash, kërcënime për bllokim dhe presion emocional për t'ju penguar të verifikoni ...

Për më tepër, ekziston një bollëk faqesh interneti të rreme që klonojnë dizajne dhe domene pothuajse në mënyrë të përsosur, bashkëngjitje ose lidhje që instalojnë programe keqdashëse dhe fushata për të vjedhur identitete , për të zbrazur llogari ose për të kontrolluar pajisje nga distanca. E gjithë kjo paraqitet me një paketim të përsosur.

• Cilësia e deepfakes që mashtron në shikim dhe dëgjim të parë.
• Urgjencë emocionale gjë që zvogëlon aftësinë tuaj të të menduarit kritik.
• Falsifikimi i faqes së internetit dhe forma bankare pothuajse të padallueshme.
• Lidhje/skedarë keqdashës me programe keqdashëse dhe vjedhje të të dhënave.
• Qasja në llogari dhe imitimi për të mashtruar palët e treta.

Shenja për të zbuluar phishing dhe deepfake

Sulmet e inteligjencës artificiale nuk janë perfekte. Në email-e dhe mesazhe, kërkoni taktika frikësimi dhe urgjencë , kërkesa të pazakonta (para, kredenciale) dhe tekste që, ndonëse të shkruara mirë, duken të përgjithshme ose jashtë kontekstit . Vendosni miun mbi lidhje: nëse domeni i vërtetë nuk përputhet, është një shenjë e keqe.

Në audio dhe video, është thelbësore të kesh një vesh dhe sy të mprehtë. Ndonjëherë ka të meta delikate në timbër, frymëmarrje ose vonesë në zë, ose mikro-gjeste të panatyrshme, mbyllje të syve dhe sinkronizim të buzëve. Nëse nuk jeni i sigurt, kërkoni një gjest të vështirë (kthimin e kokës, lëvizjen e dorës në një mënyrë specifike) që deepfakes shpesh e ekzekutojnë dobët.

Kur merrni një mesazh nga dikush që e njihni, por nga një llogari e re ose me ndryshime të dukshme në stilin e shkrimit, merrni në konsideratë verifikimin e tij përmes një kanali tjetër . Dhe nëse biseda kthehet te kriptovalutat, investimet mrekullibërëse ose pagesat e menjëhershme, ka të ngjarë të jetë një mashtrim.

Për mbështetje shtesë, mund të përdorni detektorë teksti të gjeneruar nga inteligjenca artificiale ose verifikues faktesh për të vërtetuar pretendime të dyshimta. Ata nuk janë të pagabueshëm, por ofrojnë një mendim të dytë të dobishëm kur diçka nuk duket në rregull.

Raste reale që ilustrojnë problemin

Në Mbretërinë e Bashkuar, një mashtrues përdori inteligjencën artificiale për të imituar një drejtor ekzekutiv dhe bindi një punonjës të transferonte 243.000 dollarë. Në SHBA, studentëve iu dërguan email-e duke i nxitur të blinin karta dhuratash gjoja për një profesor; ato ishin të falsifikuara, por shumë të mira.

Në mediat sociale, profilet me avatarë të gjeneruar nga inteligjenca artificiale promovuan dhurata mashtruese kriptovalutash duke u shtirur si influencues. Dhe në Florida, një nënë dërgoi 15.000 dollarë pasi dëgjoi një zë të klonuar të vajzës së saj në një telefonatë që përshkruante një aksident. Përzierja e panikut dhe realizmit funksionoi.

Deepfakes tashmë ofrohen në rrjetin e errët në kohë reale me çmime qesharake të ulëta: klonimi i zërit nga 30 dollarë dhe video nga 50 dollarë, sipas listave të analizuara. Kini kujdes se shumë nga këto reklama vetë mund të jenë mashtrime që synojnë kriminelë të tjerë, por mesazhi është i qartë: pengesë e ulët hyrjeje dhe mjete të disponueshme për këdo.

Si ta mbroni veten në praktikë

Para se të lëvizësh gishtin, merr frymë thellë. Verifiko gjithmonë burimin e çdo mesazhi ose telefonate që të bën presion. Nëse supozohet se është një anëtar i familjes, kontaktoje atë përmes një kanali tjetër të njohur; nëse është një kompani, telefono numrin zyrtar në faqen e tyre të internetit. Pyetje specifike që vetëm ai person do t'i dinte përgjigjet për të ndihmuar në zbulimin e mashtruesve.

Kini kujdes nga ofertat e papërmbajtshme dhe llogaritë e dyshimta në mediat sociale. Mos ndani informacione personale ose bankare në telefon ose nëpërmjet bisedës; shmangni shkarkimin e skedarëve, aplikacioneve ose programeve nga video virale, lidhje të shkurtuara ose faqe interneti të dyshimta . Shkruani vetë URL-në dhe verifikoni nëse përputhet me atë zyrtare.

Forconi bazat: fjalëkalime të forta dhe unike , një menaxher fjalëkalimesh, autentifikim me dy faktorë, përditësime të azhurnuara dhe një zgjidhje e besueshme sigurie me mbrojtje në internet dhe anti-phishing. Trajnimi i vazhdueshëm në shtëpi dhe në zyrë bën gjithë ndryshimin.

Nëse dyshoni se dikush po imiton një bankë, përdorni kanalet e saj zyrtare. Për shembull, një bankë si Banco Santander ofron mundësi raportimi: dërgimin e emaileve të dyshimta te [email protected] , dërgimin e mesazheve SMS në 638 444 542 dhe telefonimin e shërbimit ndaj klientit në 915 123 123. Në rastin tuaj, gjithmonë konsultohuni me kanalet zyrtare të bankës suaj .

Peshkimi i maceve, mashtrimet romantike dhe e ashtuquajtura "therje derrash"

Mashtruesit krijojnë personazhe të rreme të mundësuar nga inteligjenca artificiale për t'u angazhuar në biseda të gjata dhe për të ndërtuar lidhje emocionale. Javë më vonë, ata ofrojnë mundësi të supozuara investimi. Besimi që kanë ndërtuar shërben për të shuar dyshimet dhe për ta bërë viktimën të dorëzojë paratë.

Nëse dikush që njihni në internet ju kërkon një kredi ose ju propozon investime, ndërmerrni veprime vendimtare: verifikoni identitetin e tyre përmes një mjeti tjetër, kërkoni prova jashtë linje dhe refuzoni çdo kërkesë urgjente. Marrëveshja për një fjalëkalim me anëtarët e ngushtë të familjes mund të pengojë përpjekjet për vjedhje identiteti.

Agjentët e inteligjencës artificiale dhe chatbot-et: rreziqe të reja ndërmjetësimi

Asistentët e inteligjencës artificiale mund të bëjnë gabime dhe të rekomandojnë faqe interneti phishing nëse burimi nuk është shënuar ende si keqdashës. Në një eksperiment, një agjent shfletuesi e keqinterpretoi një email të rremë investimi si të ligjshëm, hapi faqen mashtruese dhe madje lehtësoi futjen e kredencialeve.

Në një rast tjetër, një gjenerator faqesh interneti i mundësuar nga inteligjenca artificiale krijoi një dyqan online të rremë brenda disa minutash , të cilin një agjent e vizitoi për të blerë një orë dore, duke plotësuar një kartë të ruajtur në shfletues pa kërkuar konfirmim. Kjo tregon se agjentët e sotëm mund të sillen si përdorues fillestarë të internetit nëse lejet e tyre nuk janë të kufizuara.

Për ta shmangur këtë, vlerësoni në mënyrë kritike rekomandimet e chatbot-eve, kufizoni aksesin (plotësimi automatik, blerjet, hapja e lidhjeve pa leje) dhe mbrojeni shfletuesin tuaj me një zgjidhje sigurie që bllokon domenet keqdashëse. Mbikëqyrja njerëzore mbetet thelbësore.

Faqet e phishing-ut të gjeneruara nga inteligjenca artificiale: si t'i identifikoni ato

Harrojini faqet e internetit të ngathëta të së kaluarës: tani do të shihni HTTPS, njoftime për cookie-t dhe dizajne të rafinuara . Kjo është arsyeja pse ia vlen t'i hidhni një sy me kujdes. Së pari, kontrolloni URL-në për gabime drejtshkrimore ose karaktere të pazakonta dhe kontrolloni se sa kohë është regjistruar domeni (shërbimet WHOIS mund t'ju ndihmojnë me këtë).

Së dyti, analizoni gjuhën: nëse ju frikëson, ju akuzon ose ju detyron të veproni, kjo është një shenjë e keqe. Së treti, aktivizoni kontrollin e lidhjeve në paketën tuaj të sigurisë dhe kushtojini vëmendje paralajmërimeve të shfletuesit në lidhje me lidhjet e pasigurta. Së fundmi, kërkoni emrin e faqes së internetit dhe krahasoni URL-në me atë zyrtare; kini kujdes nga rezultatet e sponsorizuara , të cilat mund të jenë përpjekje për phishing.

• Llojet ose variacionet në domen, titull dhe përmbajtje.
• Domeni i Ri ose me një histori të paqartë.
• Gjuhë manipuluese (frikë, urgjencë, akuza).
• Alarmet e shfletuesit dhe certifikata të dyshimta.

Si e forcon inteligjenca artificiale mbrojtjen kundër phishing-ut

IA ka edhe avantazhet e veta. Sot, sistemet e afta për të analizuar email-et, URL-të dhe bashkëngjitjet në kohë reale zbulojnë dërgues të rremë, domene të pazakonta dhe modele gjuhësore karakteristike të mashtrimit. Përpunimi i Gjuhës Natyrore (NLP) njeh tonet manipuluese dhe strukturat e dyshimta , ndërsa vizioni kompjuterik krahason dizajnin e faqes së internetit me atë të entiteteve legjitime.

Megjithatë, realiteti është se këto modele kërkojnë trajnim të vazhdueshëm , të dhëna cilësore dhe reagime njerëzore për të shmangur vjetërimin. Disa bëhen kuti të zeza që janë të vështira për t'u audituar, kështu që transparenca dhe mbikëqyrja mbeten thelbësore.

Si i fuqizon inteligjenca artificiale sulmet e phishing-ut

Sulmuesit gjenerojnë email-e në një shkallë të gjerë që imitojnë tonin dhe formatin e komunikimeve reale, duke përfshirë emrat e kolegëve, titujt e punës dhe referencat e brendshme. Ata e kombinojnë këtë me gabime shtypi dhe krijimin masiv të domeneve të rreme për të pritur imitime pothuajse të përsosura me certifikata të vlefshme dhe dizajn që i përshtatet nevojave të përdoruesit.

Përveç email-it, ata përdorin mesazhe “smishing” dhe mesazhe në platformat mobile që tingëllojnë sikur janë nga banka juaj ose aplikacioni juaj i preferuar. Në mediat sociale, profilet e gjeneruara nga inteligjenca artificiale ose llogaritë e vjedhura ndërtojnë besim përpara se të bien pre e mashtrimit. Chatbot-et që nuk funksionojnë mirëmbajnë biseda natyrale për të nxjerrë informacion.

Modeli i inteligjencës artificiale për zbulimin e phishing-ut: çfarë fshihet pas tij?

E gjitha fillon me të dhënat. Mbledhen dhe etiketohen mostra reale të komunikimeve të ligjshme dhe të phishing-ut, URL-ve keqdashëse dhe përmbajtjes së uebit . Më pas nxirren sinjalet: struktura e lidhjeve, domenet anomale, termat tipikë të mashtrimit, titujt e email-eve dhe metadatat.

Modelet kombinojnë të mësuarit e mbikëqyrur, rrjetet e thella dhe përpunimin e gjuhës natyrore për të kuptuar qëllimin dhe shkallën e urgjencës ose manipulimit të mesazhit. Disa përfshijnë vizionin kompjuterik për të analizuar pamjet e ekranit ose pamjen vizuale të faqeve.

Në prodhim, klasifikimi është në kohë reale : ai bllokon aktivitetin e dyshimtë, regjistron ngjarjet dhe mëson nga çdo ndërveprim. Validimi njerëzor i pozitivëve të rremë dhe konfirmimi i kërcënimeve përmirëson më tej sistemin . I integruar me EDR, firewall-et dhe zbulimin e ndërhyrjeve, ai krijon një shtresë inteligjente për përdoruesit dhe organizatat.

Trajnimi dhe kultura e sigurisë

Vetëm teknologjia nuk mjafton. Ndërgjegjësimi dhe zakonet janë thelbësore : verifikimi përmes kanaleve alternative, mosndarja e të dhënave të ndjeshme, kontrollimi i lidhjeve, përdorimi i 2FA-së, përditësimi i pajisjeve dhe diskutimi i këtyre rreziqeve në shtëpi dhe në punë. Kërkesa për profesionistë të aftë për të hartuar dhe monitoruar modele mbrojtëse të IA-së po rritet me shpejtësi.

Nëse jeni të interesuar të mësoni më shumë, kërkoni programe të specializuara në IA të aplikuara në sigurinë kibernetike që ju trajnojnë në zbulimin e të mësuarit të thellë, përgjigjet e automatizuara dhe auditimin e mjediseve hibride. Një qasje praktike dhe e vazhdueshme është ajo që bën diferencën kundër kundërshtarëve që gjithashtu po mësojnë.

Është e qartë se IA ka ngritur nivelin si për mashtrimin ashtu edhe për mbrojtjen: nga zërat e klonuar dhe dyqanet e rreme që duken reale, te sistemet e afta për të zbuluar modele të padukshme për syrin e njeriut. Kombinimi i verifikimit shumëkanalësh , higjienës dixhitale, mjeteve të sigurisë të mundësuara nga IA dhe një kulture skepticizmi të shëndetshëm është ajo që ju lejon të veproni me besim kur diçka tingëllon e dyshimtë, duket shumë urgjente ose duket shumë e mirë për të qenë e vërtetë.