Материал на Изи Лаповски, представен от екипа на Bloomberg Businessweek Bg.
Борбата с интернет измамите винаги е изисквала бдителност. „Нигерийските принцове“ успяваха да натрупат състояние, когато потребителите в мрежата не разпознаваха объркващите шрифтове и граматическите грешки като явни признаци за измама. Но с развитието на интернет се усъвършенстваше и нашата колективна способност да разпознаваме измамите, което принуди измамниците да полагат повече усилия, за да ни заблудят.
Изкуственият интелект отново наклони везните в полза на измамниците. Заедно с убедително изглеждащите фалшиви уебсайтове той допринася за нарастването на онлайн измамите.
Миналата година американските потребители са загубили около 20,9 милиарда долара от онлайн измами според нови данни. Това е петкратно увеличение спрямо 2020 г. Макар че е трудно да се каже колко от това се дължи на изкуствения интелект, IC3 е получил над 22 000 сигнала за измами с подозрение за участие на изкуствен интелект, със загуби в размер на 893 милиона долара.
„Вече на 100% не живеем в свят, в който важи принципът „вярвай, но проверявай“. Живеем в свят, в който важи принципът „проверявай, проверявай отново и едва тогава може би вярвай“.“ — Нилс Мюлер, директор за Северна Америка на Глобалния алианс срещу измамите (GASA), чиито членове са организации от публичния и частния сектор.
Чатботовете и дийпфейковете не са преоткрили съществуващите видове измами. Те просто са ги направили по-лесни за изпълнение и по-трудни за разпознаване. Но има и някои лесни начини да укрепите защитата си.
Романтични измами
Как работят: Романтичните измами обикновено включват фалшива самоличност и история, която изисква от жертвата да изпрати пари. Може би някой красавец от Instagram ви е изпратил съобщение или красив непознат ви е изпратил SMS, докато уж се е опитвал да се свърже с цветаря си, и се е оказал изненадващо очарователен.
С помощта на изкуствения интелект създаването на такива фалшиви профили става по-лесно, а дори традиционни защитни мерки като видеочатовете в реално време могат да бъдат заобиколени. Миналата година потребителите в САЩ са загубили почти 1 милиард долара в резултат на романтични измами. Свързан вид измама е сексуалният шантаж: измамникът подмамва човек да изпрати еротични снимки, след което заплашва да ги разпространи, ако жертвата не плати.
Как да се защитите: Приложенията за запознанства вече предлагат някои защитни мерки. Hinge и Tinder разполагат с функции за верифицирани селфита, които изискват от потребителите да изпратят видео на живо, за да докажат, че изображението им е неподправено и съответства на снимките им. Търсете верификация, където такава съществува. Тези платформи използват и автоматизирани инструменти за сканиране на съобщенията за подозрително поведение. Ако още не сте се срещнали с човека, най-безопасният вариант е да обменяте съобщения само чрез приложението.
Освен тези технологични предпазни мерки, внимавайте за всеки, който ви моли за пари, преди да сте се срещнали на живо. Говорете с децата си за сексуалното изнудване. Миналата година то е било най-често срещаният вид жалба в IC3 сред лица на възраст 17 години и по-млади и може да има трагични последствия.
Фалшиви онлайн покани
Как работят: Съпругът на най-добрата ви приятелка изпратил ли ви е покана чрез Evite за „страхотно събитие“? Получили ли сте покана от Paperless Post за „специална вечер“ от родител в училището на детето ви? Помислете добре. Фалшивите онлайн покани са все по-често срещана форма на фишинг.
Тези измами действат по два начина. Някои покани идват от хакнати имейл акаунти, които имат достъп до контактите на дадено лице. Други идват от фалшиви акаунти, представящи се за приятели или роднини. И в двата случая поканите попадат в пощенската ви кутия и изглеждат неразличими от истинските, макар често да съдържат оскъдни подробности за това кого или какво трябва да празнувате.
В някои случаи при отваряне на поканата от получателите се изисква да въведат имейл адреса и паролата си — така фишинг атаката е завършена. В други случаи само кликването върху линка може да е достатъчно за инсталиране на зловреден софтуер, който дава на измамниците достъп до чувствителна информация.
Как да се защитите: Проверете имейл адреса на изпращача. Повечето истински покани идват от домейна на компанията за електронни покани, например paperlesspost.com, а не от личен адрес. Evite предлага и съвет, приложим за други сайтове: преди да кликнете, задръжте курсора върху поканата, за да видите адреса, към който води, в долния ляв ъгъл на екрана. Ако той води другаде, а не към платформата за електронни покани, това е предупредителен знак.
Измами, свързани с работа
Как работят: Получили ли сте съобщение от „рекрутер от Monster.com“, който предлага дистанционна работа със заплащане от 200 долара на час и изисква само няколко часа на ден? Вероятно такава „работа“ ще ви струва пари. Според IC3 измамите, свързани с работа, са довели до загуби от 363 милиона долара миналата година. Схемите с участие на изкуствен интелект представляват малък, но нарастващ дял.
Измамниците могат да поискат от жертвите си да извършат реална работа, например да пишат онлайн рецензии, преди да ги накарат да платят със собствени средства, за да отключат предполагаемите „заработки“. В други случаи изпращат плащане под формата на чек и молят жертвата да преведе част от парите на друг човек. Преводът се осъществява, фалшивият чек се оказва невалиден, а жертвата губи както парите си, така и предполагаемия източник на бъдещи доходи.
Не всички измами, свързани с наемане на работа, са мотивирани от финансови интереси. Наскоро севернокорейски ИТ специалисти са проникнали във водещи американски компании, като са си осигурили обикновени работни места, за да събират разузнавателна информация. В някои случаи са примамвали американски граждани чрез подвеждащи обяви за работа, за да им помагат в схемата.
Как да се защитите: Винаги е тревожен сигнал, когато потенциален работодател ви помоли да му платите. Федералната търговска комисия препоръчва също да потърсите името на компанията заедно с думите „измама“, „отзив“ или „жалба“.
За да избегнете наемането на измамник, най-добре е да провеждате интервюта на живо. Когато това е невъзможно, ФБР препоръчва по време на видеоразговор да помолите кандидатите да насочат камерата към прозореца и да опишат какво се случва навън — начин да се разкрият кандидати с фалшиви фонове.
За противодействие на „лаптоп фермите“ — практика, при която посредник, базиран в САЩ, управлява компютри от името на международни измамници — ФБР препоръчва работните материали да се изпращат само на адреса, посочен в личната карта на служителя, освен ако той не може да предостави допълнителна проверка.
Инвестиционни измами
Как работят: Виждате публикация на потребител в X, който предлага да помогне на хората да забогатеят от криптовалути. Хващате се на въдицата и попадате в инвестиционен клуб, пълен с хора, които уж са спечелили парите си по този начин. Решавате да депозирате малко криптовалута в инвестиционно приложение и наблюдавате как печалбата ви нараства — докато не опитате да я изтеглите и не откриете, че там няма нищо.
Инвестиционните измами са толкова стари, колкото самите финанси. Разликата сега е, че изкуственият интелект прави всяка част от процеса — от първоначалния контакт до фалшивото приложение — да изглежда по-легитимна. Инвестиционните измами са били най-доходоносните през миналата година. Според IC3 те са довели до загуби от около 8,6 милиарда долара, като криптоизмамите съставляват 7,2 милиарда долара от тази сума.
Как да се защитите: Много организации проследяват често срещани подозрителни профили. AARP поддържа гореща линия, на която хората могат да сигнализират или да задават въпроси за подозрителни оферти и съобщения. Организацията на Мюлер, GASA, е създала инструмент, базиран на ChatGPT, на scam.org, където всеки може да провери дали има работа с добре позната измама.
Имитиране на самоличност
Как работи: Благодарение на фалшифицирането на номера на обаждащия се и технологиите за клониране на глас и видео с изкуствен интелект става все по-трудно да се разбере кой всъщност е от другата страна на линията. Според IC3 само измамите чрез представяне за държавни служители са стрували на американските потребители почти 800 милиона долара миналата година — почти двойно повече от загубите през 2024 г.
Може би телефонът звъни и синът ви казва, че е в ужасно затруднение и се нуждае бързо да му изпратите пари. Може би вашият финансов директор ви моли по време на видеоразговор да преведете средства. Или данъчната служба ви казва, че дължите данъци за минали години. Макар сценариите да варират, измамниците почти винаги създават усещане за спешност или извънредна ситуация, за да потиснат инстинктите на жертвата.
Как да се защитите: Google наскоро е пуснал инструмент срещу фалшифициране на самоличността за потребители на Android. Когато получите обаждане от номер, който изглежда като познат контакт — например „Мама“ — инструментът автоматично изпраща сигнал към действителния телефон на майка ви, ако тя е потребител на Android, за да се увери, че тя наистина ви се обажда. Ако няма сигнал, Google предупреждава потребителя, че обаждащият се може да е измамник. Понякога обаче най-добрата защита срещу високотехнологичен проблем е нискотехнологично решение.
Андрю Юн от CivAI, неправителствена организация, фокусирана върху осведомяването на обществеността за възможностите на изкуствения интелект, насърчава хората просто да затворят и да се обадят обратно на съответния човек, за да се уверят, че наистина е той. По-лесно е да се фалшифицира входящо обаждане, отколкото да се прихване изходящо.
Още един аналогов съвет: измислете „безопасна дума“ или фраза със семейството си. Това не е само начин да проверите дали разтревоженият обаждащ се наистина е вашето дете. Според Юн то е и полезен начин да „започнете разговор по принцип за измамите“.
Илюстрацията е създадена с изкуствен интелект и не изобразява действителното събитие.
