LATEST
Η ESET εξηγεί πώς η τεχνητή νοημοσύνη τροφοδοτεί απάτες OSINT
Η ESET εξηγεί πώς η τεχνητή νοημοσύνη τροφοδοτεί τις απάτες τύπου OSINT. Ένα μήνυμα phishing που αναφέρει το σχολείο του παιδιού σας, ένα πρόσφατο ταξίδι ή τα γενέθλιά σας δεν μοιάζει με συνηθισμένο spam. Είναι σκόπιμα διαμορφωμένο, αξιοποιώντας λεπτομέρειες που βρίσκονται δημόσια μέσα σε λίγα λεπτά.
Αυτό περιγράφει ο Phil Muncaster στο ιστολόγιο WeLiveSecurity της ESET, επισημαίνοντας εργαλεία τεχνητής νοημοσύνης που σαρώνουν δημόσιο υλικό, το συνδέουν με πιθανούς στόχους και χαρτογραφούν τις σχέσεις τους. Η τεχνική αυτή είναι γνωστή ως OSINT και, όπως σημειώνει, «οι απατεώνες μπορούν πλέον να βρίσκουν εύκολα δημόσια διαθέσιμες πληροφορίες για εσάς, ώστε να κάνουν τις τεχνικές κοινωνικής μηχανικής πιο πειστικές και τις απάτες πιο εύκολα εφαρμόσιμες σε μεγάλη κλίμακα».
Το πρόβλημα δεν σταματά στο phishing. Φωνή και πρόσωπο αναπαράγονται σε βίντεο ή κλήσεις deepfake, αρκετά πειστικές ώστε ένας συγγενής να πιστέψει ότι το αγαπημένο του πρόσωπο κινδυνεύει. Στο Ηνωμένο Βασίλειο, εκατοντάδες ανήλικοι ανέφεραν φέτος περιστατικά σεξουαλικού εκβιασμού που στήθηκαν με αυτόν τον τρόπο.
Τα δυσδιάκριτα όρια μεταξύ προσωπικής και επαγγελματικής ζωής επιδεινώνουν την κατάσταση: Ένας απατεώνας που ξέρει ότι λείπετε για διακοπές θα μπορούσε να στοχεύσει συναδέλφους σας με απάτη παραβίασης επαγγελματικού e-mail, βασιζόμενος στο ότι δεν θα είστε παρόντες για να διαψεύσετε το μήνυμα.
Ο Muncaster παραδέχεται ότι η αφαίρεση δημόσιων πληροφοριών είναι σχεδόν αδύνατη από τη στιγμή που αυτές έχουν δημοσιοποιηθεί. Προτείνει οι χρήστες να εστιάσουν σε ό,τι ελέγχουν: αυστηρή προστασία προφίλ, προσεκτική σκέψη πριν από κάθε δημοσίευση, ενεργοποίηση MFA και επαλήθευση άγνωστων επαφών μέσω ξεχωριστού διαύλου.