Fraudele online au atins un nivel alarmant, conform unui studiu recent realizat de Consumer Reports, Aspen Digital și Global Cyber Alliance. Datele arată că 90% dintre adulții americani au fost expuși, cel puțin o dată, la o tentativă de fraudă digitală sau la un atac cibernetic. În același timp, 17% dintre respondenți au raportat pierderi financiare directe cauzate de breșele de securitate.
Cercetarea a fost efectuată în luna martie și aprilie pe aproape 5.000 de adulți din Statele Unite. Studiul a relevat un context în care tehnologia AI facilitează crearea unor tentative de fraudă personalizate, permițând escrocilor să utilizeze volume mari de informații pentru mesaje mai credibile, comparativ cu cele clasice de phishing.
Impactul AI asupra fraudelor personalizate
Un factor major în evoluția fraudelor digitale este utilizarea tehnologiei AI pentru reducerea efortului de personalizare a mesajelor. În trecut, escrocii puteau trimite un număr mare de mesaje, dar adaptarea fiecăruia pentru persoana vizată necesita timp și resurse.
Acum, instrumentele AI analizează și combină rapid date despre o persoană, generând astfel mesaje adaptate. Date obținute din breșe de securitate, precum adrese fizice, pot fi folosite pentru indus mesaje în care escrocii pretind că reprezintă instituții financiare și oferă, de exemplu, oferte de dobândă avantajoasă la credite ipotecare.
Specialistul în securitate cibernetică Stacey Higginbotham subliniază că AI le permite escrocilor să folosească mai eficient informațiile existente despre consumatori, adresându-se unui număr mai mare de persoane cu mesaje personalizate. Conform cercetărilor, aproape o fiecărui cinci atac digital include deja un nivel de personalizare, iar această proporție este așteptată să crească rapid.
Fraudă sofisticată și deepfake-uri
Tehnologia AI permite crearea unor mesaje frauduloase mult mai sofisticate, inclusiv prin utilizarea deepfake-urilor. Mesajele phishing tradiționale, recunoscute prin greșeli de ortografie sau linkuri suspecte, sunt din ce în ce mai greu de identificat.
Un mesaj fraudulos construit cu ajutorul AI, care utilizează informații reale despre destinatari, poate părea extrem de plauzibil. Colin Ferris, specialist în securitate cibernetică la Silverfort, explică că înainte de apariția AI, costurile și timpul pentru personalizarea unui volum mare de mesaje erau prea mari pentru un atac susținut.
Acum, tehnologia reduce considerabil această barieră, facilitând atacuri mai sofisticate și mai greu de detectat, în special dacă au la bază breșe de securitate ce permit accesul la date personale.
Importanța măsurilor de protecție
Specialiștii recomandă utilizarea unor măsuri suplimentare de securitate, cum ar fi autentificarea multifactor, inclusiv cea în doi pași. Acestea pot adăuga un nivel de protecție pentru conturile digitale, în situația în care parolele sunt compromise.
Președintele și CEO-ul Global Cyber Alliance, Brian Cute, afirmă că problemele de infrastructură, precum rutarea nesigură sau domeniile înregistrate cu intenții malițioase, pot genera vulnerabilități greu de gestionat doar prin parole sau actualizări de securitate. Soluția necesită colaborare între industrie, autorități și organizații specializate.
Conform datelor, populația devine tot mai conștientă de riscurile pentru siguranța datelor personale și financiare, manifestând o preocupare crescută față de posibilitatea ca informații sensibile să ajungă în mâinile rău intenționate.
Metoda Take9 pentru prevenție
O metodă simplă, dar eficientă, pentru reducerea riscului de fraudă este regula de 9 secunde. Aceasta presupune ca utilizatorii să aștepte nouă secunde înainte de a acționa asupra unui mesaj suspect, precum clicarea pe un link sau descărcarea unui fișier.
Inițiativa Take9 recomandă această pauză pentru a verifica dacă mesajul este de încredere sau nu. În cazul în care se intenționează să se răspundă, să se adune informații suplimentare și să se analizeze detaliile înainte de a reacționa, astfel reducând posibilitatea de a fi păcăliți de tentative de fraudă sofisticate.
