Bevezető
A csaló e-mailek régen könnyen lelepleződtek. Egy furcsa kifejezés, egy elírás a cégnévben, vagy egy olyan mondat, amely úgy hangzott, mintha egy rossz fordításból rakták volna össze, gyakran elég volt ahhoz, hogy gyanút keltsen. Ez a gyors módszer azonban lassan eltűnik. Az AI segítségével a bűnözők ma már olyan üzeneteket tudnak írni, amelyek kifinomultnak hangzanak, ismerős hangnemet utánoznak, hangot hamisítanak, vagy tucatnyi hihető variációt állítanak elő abban az időben, amely korábban egy üzenet megírására volt szükséges. Az eredmény nem egy újfajta bűncselekmény, hanem egy régi, amely simábbá, gyorsabbá és első pillantásra nehezebben felismerhetővé vált.
Hogyan élesíti az AI a támadók eszköztárát
A mesterséges intelligencia nem annyira új bűncselekményeket talál ki, mint inkább a régieket teszi hatékonyabbá. A klasszikus trükkök, mint a hamis e-mailek, a telefonos csalások és a hamis bejelentkezési képernyők, már évtizedek óta léteznek, de régen valódi időt és erőfeszítést igényelt, hogy jól sikerüljenek. Ma már egyetlen személy a megfelelő eszközökkel elvégezheti egy egész csapat munkáját, és olyan kifinomult, személyre szabott támadásokat hozhat létre olyan méretben, ami néhány évvel ezelőtt még lehetetlen volt. Néhány fejlesztés magyarázza az új veszély nagy részét:
- Tökéletes, természetes nyelven írt adathalász üzenetek, amelyekben nincsenek árulkodó hibák
- Deepfake hang- és videofelvételek, amelyek képesek utánozni a főnököt, egy rokonát vagy egy tisztviselőt
- Automatizált szkennelés, amely sokkal gyorsabban keresi meg a gyenge célpontokat, mint az emberek
- Személyre szabott csalások, amelyek nyilvános profilokból összegyűjtött adatokra épülnek
- Rosszindulatú szoftverek, amelyek úgy módosítják magukat, hogy kijátsszák az alapvető észlelési rendszereket.
Ami ezt a változást különösen kellemetlenné teszi, az az, hogy a csalásoknak már nem kell hanyagul kinézniük ahhoz, hogy gyanúsnak tűnjenek. Egy üzenet udvariasnak, pontosnak és személyesnek tűnhet, miközben mégis hamis, ami azt jelenti, hogy az emberek már nem támaszkodhatnak kizárólag a nyilvánvaló hibákra figyelmeztető jelként. A biztonságosabb szokás az, ha a sürgősséget, a titkosságot, a váratlan linkeket és a szokatlan fizetési vagy bejelentkezési kéréseket vészjelzésként kezeljük, még akkor is, ha a megfogalmazás teljesen professzionálisnak tűnik.
Miért az online fiókok a fő célpontok?
Nem kell nagyvállalatnak lenned ahhoz, hogy felkerülj egy bűnöző listájára. A hétköznapi emberek tucatnyi online fiókot kezelnek, amelyek e-mailhez, vásárláshoz, banki ügyintézéshez és szórakozáshoz kapcsolódnak, és mindegyikben van valami, amit érdemes ellopni. A mesterséges intelligencia lehetővé teszi a csalók számára, hogy egyszerre hatalmas számú ilyen fiókot támadjanak meg, és minden üzenetet éppen annyira testre szabjanak, hogy valódinak tűnjön. Minél több területen zajlik az életed online, annál több ajtót próbálhat ki egy ravasz támadó.
A veszély abban rejlik, hogy egy gyenge fiók utat nyithat több másikhoz. Ha egy csaló bejut egy e-mail fiókba, visszaállíthatja a jelszavakat, elolvashatja a régi nyugtákat, megtalálhatja a mentett címeket, vagy megtudhatja, mely szolgáltatásokat használja az illető leggyakrabban. Ettől kezdve a támadás hitelesebbé válhat, mert már nem találgatáson alapul. Valódi adatokra épül, ami miatt a gyors ellenőrzés és a fiókok erős védelme sokkal fontosabbá válik.
Lépéssel előrébb
A jó hír az, hogy az alapvető óvintézkedések még a high-tech trükkök ellen is hatékonyak. Lassítson, mielőtt bármilyen sürgősséget sugalló üzenetre reagálna, és a szokatlan kéréseket ellenőrizze egy külön, megbízható csatornán keresztül, például úgy, hogy visszahívja az illetőt egy már ismert telefonszámon. Használjon minden fiókhoz más-más erős jelszót, jelszókezelő segítségével tartsa nyomon őket, és kapcsolja be a kétlépcsős bejelentkezést, ahol csak lehetséges. Ezek a szokások a támadások túlnyomó többségét megakadályozzák, függetlenül attól, hogy azok milyen ravaszul készültek.
Ugyanez az óvatosság fontos mindenhol, ahol egy fiók fizetési adatokat, személyes adatokat vagy készpénzegyenleget tartalmaz. Ide tartoznak a banki alkalmazások, a vásárlási fiókok, az utazási foglalások, az előfizetési szolgáltatások és a szerencsejáték-fiókok, például a casinoverde, ahol a bejelentkezés összekapcsolódik a befizetésekkel, a kifizetésekkel és a személyazonosság-ellenőrzéssel. Ezeken a területeken a fiókbiztonság nem különálló technikai kérdés; része a szolgáltatás felelősségteljes használatának. Egy erős jelszó, a kétlépcsős bejelentkezés és a gyanús linkek figyelmen kívül hagyásának szokása jelentősen megnehezíti, hogy egy hamis üzenet vagy klónozott hang valódi pénzügyi kárt okozzon.
A csalások egyre nehezebben felismerhetők
Mivel az AI eltünteti a régi figyelmeztető jeleket, helyette az újakra kell figyelni. A legtöbb támadás célja nem változott, mivel a bűnözők továbbra is a pénzünkre, a jelszavainkra vagy a bizalmunkra pályáznak. Ami megváltozott, az az, hogy mennyire hihetőnek tűnik a csali, és mennyire személyesnek érezzük. A baj felismerése ma már inkább a csalás felismerésén múlik, mint egy nyilvánvaló hiba kiszúrásán. Egy rövid útmutató felsorol néhány gyakori, AI-támogatott csalást és a figyelni érdemes jeleket.
| A csalás típusa | Hogyan éri el Önt | Figyelendő vészjelzések |
| AI-alapú adathalász e-mail | Kifinomult üzenet a fiókjáról | Sürgősség és egy váratlan link |
| Hangklónozott hívás | Ismerős hang, amely pénzt vagy kódokat kér | Nyomás, hogy cselekedjen, mielőtt ellenőrizni tudná |
| Hamis ügyfélszolgálati csevegés | Segítség, amely pont akkor jelenik meg, amikor problémába ütközik | Jelszavak vagy távoli hozzáférés kérése |
| Deepfake videó | Egy megbízható arc szokatlan kéréssel | Bármi, ami megkerüli a szokásos ellenőrzéseidet |
Az összes csalás közös vonása a nyomásgyakorlás. Az AI hitelesebbé teszi az üzenetet, a hangot vagy a videót, de a támadónak továbbra is arra van szüksége, hogy Ön gondolkodás nélkül cselekedjen. Éppen ezért a legbiztonságosabb reakció általában a szünet: csukja be az üzenetet, hagyja figyelmen kívül a linket, és ellenőrizze a kérést egy saját maga által választott csatornán keresztül. Egy valódi bank, kolléga, rokon vagy ügyfélszolgálat nem fog kifogást emelni néhány percnyi további ellenőrzés ellen.
Legyőzzük az egyre okosabb támadásokat
A mesterséges intelligencia élesebb eszközöket adott a bűnözők kezébe, de nem változtatott azon az egy dolgon, amelyre minden csalás épül: hogy meglepetésszerűen érjen. A támadások talán kifinomultabbnak tűnnek és emberibbnek hangzanak, de továbbra is arra építenek, hogy siettessenek egy olyan döntés meghozatalára, amelyet normális körülmények között nem hozna meg. Lassítson, ellenőrizzen, és védje fiókjait erős jelszavakkal és kétlépcsős bejelentkezéssel, így a támadók előnyének nagy részét elveszi tőlük. Legyen kíváncsi az új fenyegetésekre, tartsa ébren az őrködését, és minden váratlan kérést tekintsen oknak a szünetre.
