Όταν η Τεχνητή Νοημοσύνη Γίνεται Όπλο στα χέρια επιτήδειων. Η Νέα Εποχή της Απάτης και η Προειδοποίηση της ESET

Σε μια εποχή όπου η τεχνολογία εξελίσσεται ραγδαία, η τεχνητή νοημοσύνη δεν χρησιμοποιείται μόνο για καινοτομία και πρόοδο. Δυστυχώς, αποτελεί πλέον και ένα από τα πιο επικίνδυνα εργαλεία στα χέρια των κυβερνοεγκληματιών, με την κλοπή ταυτότητας – τη συνηθέστερη μορφή απάτης – να βρίσκεται στο επίκεντρο.

Σύμφωνα με την ESET, μια από τις κορυφαίες εταιρείες στον τομέα της κυβερνοασφάλειας, η απάτη που βασίζεται στην τεχνητή νοημοσύνη ευθύνεται πλέον για πάνω από το 43% των προσπαθειών απάτης στον χρηματοπιστωτικό τομέα. Ακόμα πιο ανησυχητικό; Το 29% αυτών καταλήγει σε επιτυχία.

Τα Όπλα των Εγκληματιών του Διαδικτύου

Οι επιτήδειοι εκμεταλλεύονται την τεχνητή νοημοσύνη κυρίως για την κλοπή ταυτότητας, χρησιμοποιώντας σύγχρονες μεθόδους όπως deepfakes και πλαστογράφηση εγγράφων. Στελέχη τραπεζών στο Ηνωμένο Βασίλειο, την Ισπανία και τις ΗΠΑ αναφέρουν ότι η μεγαλύτερη πρόκληση που αντιμετωπίζουν είναι η ραγδαία αύξηση τέτοιων περιστατικών.

Αναλυτικότερα:

• Καταλήψεις λογαριασμών με Deepfakes: Μέσω ψεύτικων ήχων και βίντεο, οι απατεώνες παρακάμπτουν τους μηχανισμούς ταυτοποίησης των τραπεζών. Μια απλή φωτογραφία που υπάρχει δημόσια στο διαδίκτυο αρκεί για να δημιουργηθεί ένα deepfake που θα ξεγελάσει τα βιομετρικά συστήματα. Το 24% των αποτυχημένων βιομετρικών επαληθεύσεων οφείλεται ήδη σε τέτοια τεχνάσματα.
• Πλαστογράφηση Εγγράφων: Το Photoshop και εργαλεία γενετικής ΑΙ καθιστούν πια την τροποποίηση εγγράφων παιχνιδάκι. Πάνω από το 57% των περιστατικών απάτης με έγγραφα αφορούν ψηφιακές πλαστογραφήσεις, με αύξηση 244% ετησίως.
• Συνθετική Ταυτότητα: Συνδυάζοντας πραγματικά και ψεύτικα στοιχεία, οι κυβερνοεγκληματίες δημιουργούν νέες, ανύπαρκτες ταυτότητες για να ανοίξουν λογαριασμούς ή να αποκτήσουν πίστωση. Το 76% των ειδικών στις ΗΠΑ υποψιάζεται ότι έχουν ήδη συνθετικούς «πελάτες» στο σύστημά τους.
• Deepfakes για Συναισθηματική Εκμετάλλευση: Απόπειρες εξαπάτησης συγγενών μέσω ψεύτικων τηλεφωνημάτων και εικονικών «απαγωγών» είναι πλέον μια νέα πραγματικότητα. Τα deepfakes χρησιμοποιούνται για να μιμηθούν τη φωνή του θύματος και να ζητηθούν λύτρα.
• Επιθέσεις με Κλεμμένα Διαπιστευτήρια: Μέσω ΑΙ, οι απατεώνες αυτοματοποιούν επιθέσεις με κλεμμένους κωδικούς πρόσβασης, μιμούμενοι ακόμα και ανθρώπινες συνήθειες για να αποφύγουν την ανίχνευση από τα συστήματα ασφαλείας.

Η Αντεπίθεση: Τεχνητή Νοημοσύνη στην Υπηρεσία της Άμυνας

Οι επιχειρήσεις αντεπιτίθενται με τον δικό τους σύμμαχο: αμυντικά συστήματα τεχνητής νοημοσύνης, τα οποία εντοπίζουν εγκαίρως ύποπτες κινήσεις και ενισχύουν τη θωράκιση των δεδομένων.

Τι μπορείτε να κάνετε – Συμβουλές από την ESET

• Μην κοινοποιείτε προσωπικές πληροφορίες στα social media. Ρυθμίστε τα επίπεδα απορρήτου σας αυστηρά.
• Ελέγχετε πάντα τις αποστολές email για σημάδια phishing (π.χ. τυπογραφικά λάθη ή ύποπτα links).
• Ενεργοποιήστε την ταυτοποίηση πολλαπλών παραγόντων (MFA) σε όλους τους λογαριασμούς.
• Χρησιμοποιείτε ισχυρούς και μοναδικούς κωδικούς πρόσβασης, αποθηκευμένους σε password manager.
• Ενημερώνετε τακτικά το λογισμικό σε όλες τις συσκευές σας.
• Παρακολουθείτε συστηματικά τους τραπεζικούς σας λογαριασμούς και ειδοποιείτε άμεσα την τράπεζα για οτιδήποτε ύποπτο.
• Εγκαταστήστε πολυεπίπεδη ασφάλεια σε όλες τις συσκευές σας από αξιόπιστο πάροχο.
• Ενημερωθείτε και ενημερώστε και τους γύρω σας για τις νέες τεχνικές εξαπάτησης μέσω τεχνητής νοημοσύνης.

Η νέα εποχή της απάτης είναι εδώ. Η γνώση και η πρόληψη είναι το ισχυρότερο αντίμετρο.