Umelá inteligencia znižuje technickú latku pre kyberkriminalitu

Bratislava 12. mája (TASR) – Umelá inteligencia (AI) znížila technickú latku pre aktérov kybernetickej kriminality, ktorí v nej našli nástroje na zvýšenie vlastnej produktivity. Generovanie vierohodného obsahu pre kyberútoky je ?oraz rýchlejšie, jednoduchšie a lacnejšie. AI sa využíva pri širokej škále pokusov o podvody, od legitímnych aplikácií zneužívaných na škodlivé ú?ely až po nástroje zamerané na podvody, ktoré používajú aktéri v kybernetickom podsvetí. Upozornil na to nový report Cyber Signals o kyberbezpe?nosti od spolo?nosti Microsoft.

„Nástroje AI dokážu skenova? a preh?adáva? web, aby získali informácie o spolo?nosti, ?ím pomáhajú úto?níkom zostavova? podrobné profily zamestnancov alebo iných cie?ov a vytvára? ve?mi presved?ivé nástrahy sociálneho inžinierstva. V niektorých prípadoch lákajú obete do ?oraz zložitejších podvodných schém pomocou falošných recenzií produktov a obchodov generovaných umelou inteligenciou, kde podvodníci vytvárajú celé webové stránky a zna?ky e-shopu spolu s falošnou obchodnou históriou a referenciami zákazníkov. Pomocou deep fake, klonovania hlasu, podvodných e-mailov a autenticky vyzerajúcich falošných webových stránok sa aktéri hrozieb snažia v širšom meradle vyzera? legitímne,“ spresnila spolo?nos? Microsoft.

Podvodné webové stránky elektronického obchodu možno vytvori? za pár minút pomocou AI a ?alších nástrojov, ktoré si vyžadujú minimálne technické znalosti. Predtým trvalo aktérom hrozieb nieko?ko dní alebo týžd?ov, kým vytvorili presved?ivé webové stránky. Tieto podvodné webové stránky ?asto napodob?ujú legitímne stránky, takže pre spotrebite?ov je náro?né identifikova? ich ako falošné.

Pomocou opisov produktov, obrázkov a recenzií zákazníkov generovaných umelou inteligenciou sú zákazníci podvedení, že komunikujú s pravým obchodníkom, ?ím sa zneužíva dôvera spotrebite?ov v známe zna?ky.

Chatboty zákazníckych služieb pohá?ané umelou inteligenciou pridávajú ?alšiu vrstvu podvodu tým, že presved?ivo komunikujú so zákazníkmi. Tieto roboty môžu oddiali? vymáhanie platieb tým, že zdržujú zákazníkov skriptovanými ospravedlneniami a manipulujú s?ažnosti pomocou odpovedí generovaných umelou inteligenciou, v?aka ktorým podvodné stránky vyzerajú profesionálne.

Podvodníci ?asto požadujú osobné údaje, ako sú životopisy alebo dokonca údaje o bankovom ú?te, pod zámienkou overenia informácií žiadate?a. Nevyžiadané SMS a e-mailové správy ponúkajúce pracovné príležitosti, ktoré s?ubujú vysokú mzdu za minimálnu kvalifikáciu, sú zvy?ajne indikátorom podvodu.

Pracovné ponuky, ktoré zah??ajú žiadosti o platbu, ponuky, ktoré sa zdajú by? príliš dobré na to, aby boli pravdivé, nevyžiadané ponuky práce alebo žiadosti o pohovor prostredníctvom SMS a nedostatok formálnych komunika?ných platforiem, to všetko môže by? indikátorom podvodu.