Сперва главное:
🔐 Microsoft предупреждает, что сложные мошеннические кампании, которые раньше требовали от киберпреступников нескольких недель для подготовки, теперь могут быть реализованы за считанные минуты благодаря генеративному искусственному интеллекту (GenAI).
📊 Инструменты GenAI, такие как ChatGPT, Copilot, Midjourney, сократили время на подготовку сложных интернет-мошенничеств и сделали их более доступными даже для начинающих мошенников.
📈 Киберпреступники используют GenAI не только для создания фишинговых писем, но и для создания дипфейков и поддельных сайтов, имитирующих легитимные предприятия.
📢 Microsoft рекомендует не поддаваться на «ограниченные по времени» предложения и таймеры обратного отсчёта, а также быть скептически настроенным к социальным доказательствам, таким как отзывы, созданные с помощью ИИ, одобрения влиятельных лиц и рекомендации.
🚫 Никогда не предоставляйте личную или финансовую информацию людям, которые обращаются к вам через нежелательные SMS или электронные письма.
💡 Искусственный интеллект сделает интернет-мошенничество ещё более опасным, но с небольшим здравым смыслом и осторожностью его можно предотвратить.
Теперь подробнее:
Microsoft предупреждает, что сложные мошеннические кампании, на настройку которых раньше у киберпреступников уходили недели, теперь могут быть развернуты за считанные минуты. Разница заключается в использовании генеративного искусственного интеллекта (ИИ).
Инструменты, появившиеся несколько лет назад, включая ChatGPT, Copilot, Midjourney и многие другие, не только сократили время, необходимое для подготовки сложного интернет-мошенничества, но и снизили порог входа, позволив даже начинающим мошенникам готовить и проводить продвинутые кампании.
В последнем отчете Cyber Signals о мошенничестве с использованием ИИ Microsoft сообщила, что киберпреступники используют генеративный ИИ не только для создания текстов фишинговых писем. Они создают дипфейки (обычно поддельные видео знаменитостей, рекламирующих проект) и генерируемые ИИ «поддельные сайты», имитирующие законные предприятия.
«То, что раньше занимало у мошенников дни или недели, теперь будет занимать минуты», — предупреждает Microsoft.
Но в конечном итоге это все еще «просто» фишинг и мошенничество — люди могут снизить риск, проявляя осторожность в интернете. Microsoft говорит, что лучшее, что можно сделать, — не поддаваться на уловки с «ограниченным по времени» предложениями и обратными отсчетами, нажимать только на проверенные объявления (многие мошеннические сайты распространяются через оптимизированные ИИ объявления в социальных сетях) и скептически относиться к социальным доказательствам (мошенники могут использовать сгенерированные ИИ отзывы, одобрения влиятельных лиц и рекомендации, чтобы эксплуатировать доверие людей к социальным сетям).
Наконец, пользователи никогда не должны предоставлять личную или финансовую информацию людям, обращающимся к ним через нежелательные SMS или электронные письма. «Вы никогда не должны предоставлять номер социального страхования, банковские реквизиты или пароли непроверенному работодателю», — говорится в сообщении.
Оплата за возможность трудоустройства почти всегда является тревожным сигналом. Лучший совет обычно самый простой: если что-то звучит слишком хорошо, чтобы быть правдой, скорее всего, так оно и есть.
Искусственный интеллект сделает интернет-мошенничество еще более опасным, но, проявив немного здравого смысла и осторожности, можно не допустить его успеха.