SI w rękach cyberprzestępców

Wyniki przeprowadzonych badań ankietowych przez ekspertów z ChronPesel.pl wskazują, że 43% respondentów zgadza się z poglądem, że sztuczna inteligencja dostarcza obiektywnych i prawdziwych informacji. Według ekspertów, którzy zlecali badania, rosnące zaufanie do SI może być podatne na wykorzystanie przez cyberprzestępców, co skutkuje wzrostem liczby ofiar oszustw hackerskich.

Najpopularniejszym i najbardziej znanym sposobem wyłudzania danych jest tzw. Phishing, polegający na podszywaniu się hakerów pod różne instytucje w celu uzyskania danych osobowych. Hakerzy mogą na przykład wysłać SMS-a lub e-maila zawierającego link do fałszywej strony banku, próbując w ten sposób wyłudzić dane.

Do niedawna tego rodzaju metoda była bardziej skuteczna w przypadku osób starszych lub mniej doświadczonych w korzystaniu z Internetu. Z biegiem czasu jednak, dzięki wykorzystaniu modeli językowych, problem ten został w dużej mierze wyeliminowany.

Według Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego KNF, instytucjami, pod które najczęściej podszywali się hakerzy, są m.in. Baltic Pipe, PGNiG, Tesla, spółki Skarbu Państwa oraz banki. Widać zatem, że zasada ograniczonego zaufania powinna być stosowana nie tylko w życiu codziennym, ale także w Internecie.

Jednym ze sposobów na uniknięcie pułapek hakerskich jest unikanie klikania w reklamy na mediach społecznościowych, które kierują nas na strony z formularzami wymagającymi rejestracji i podania danych osobowych. Hakerzy działają także poprzez fałszywe aplikacje w sklepie Google Play oraz podszywają się pod Allegro, wysyłając e-maile informujące o rzekomych kartach podarunkowych, zniżkach itp.

Należy również być świadomym coraz bardziej zaawansowanej technologii deep fake, która może być wykorzystana nie tylko do rozpowszechniania fałszywych informacji, ale także do podszywania się pod znane i bliskie nam osoby. Przykładowo, możemy sobie wyobrazić sytuację, w której ktoś podszywa się pod naszą mamę i prosi o przelew pieniędzy, udając, że jest w sklepie, podczas gdy tak naprawdę jesteśmy ofiarą oszustwa.

Warto słuchać ostrzeżeń instytucji i organizacji takich jak NASK, Niebezpiecznik, CSIRT oraz McAfee, które przeprowadzają ankiety lub innego rodzaju badania mające na calu badanie zagrożeń, które mogą na nas czyhać w internecie. Wyniki tych ankiety ukazują skalę problemu wyłudzeń danych z wykorzystaniem SI, a co za tym idzie zwiększają naszą świadomość niebezpieczeństw w Internecie.

Źródło:

Cyberprzestępcy wykorzystują AI do wyłudzania danych – Bankier.pl

Jak AI nas oszukuje i jak wyłudza od nas dane? Przestępcy to wykorzystują – rp.pl