الذكاء الاصطناعي يجعل التصيد الاحتيالي أكثر إقناعًا من أي وقت مضى

الذكاء الاصطناعي يجعل التصيد الاحتيالي أكثر إقناعًا من أي وقت مضى

الطابع الزمني: 20 فبراير 2024 1:15 صباحًا
الذكاء الاصطناعي يجعل التصيد الاحتيالي أكثر إقناعًا من أي وقت مضى البحث العمودي. منظمة العفو الدولية.

يُظهر استطلاع أن 65% من المؤسسات واجهت عمليات احتيال في الدفع في عام 2022، حيث أتاحت أدوات الذكاء الاصطناعي مثل ChatGPT وFraudGPT هجمات تصيد أكثر إقناعًا.

في الوقت الحاضر، أكثر من واحدة من كل أربع شركات تمنع موظفيها من الاستفادة من وظائفهم الذكاء الاصطناعي التوليدي. ومع ذلك، فإن هذا لا يقدم أي دفاع ضد المحتالين الذين يستخدمونه لخداع الموظفين للكشف عن معلومات حساسة أو دفع فواتير وهمية.

باستخدام ChatGPT أو ما يعادله على الويب المظلم، FraudGPT، قد يقوم المحتالون بسرعة وسهولة بإنتاج صور مزيفة مقنعة لمديري الأعمال باستخدام صوتهم وصورتهم، بالإضافة إلى أفلام واقعية عن بيانات الربح والخسارة والهويات المزيفة والهويات المزيفة.

الرسائل الإلكترونية للتصيد الاحتيالي

تعد رسائل البريد الإلكتروني التصيدية من بين رسائل البريد الإلكتروني الأكثر شيوعًا الحيل. تطلب رسائل البريد الإلكتروني الاحتيالية هذه من الأشخاص النقر فوق رابط يؤدي إلى موقع مزيف ولكنه مقنع المظهر. كما تحاكي رسائل البريد الإلكتروني التصيدية هذه مصدرًا موثوقًا به، مثل Chase أو eBay. يتم بعد ذلك طلب بعض المعلومات الخاصة من الضحية المحتملة عند تسجيل الدخول. يمكن لهؤلاء المحتالين الوصول إلى الحسابات المصرفية أو حتى ارتكاب سرقة الهوية فور حصولهم على هذه المعلومات.

ومع ذلك، فإن التصيد الاحتيالي أكثر استهدافًا ولكنه مشابه. يتم توجيه رسائل البريد الإلكتروني إلى فرد أو مؤسسة معينة بدلاً من إرسال رسائل بريد إلكتروني عامة. ربما يكون المحتالون قد بحثوا عن المسمى الوظيفي، وأسماء الزملاء، وحتى أسماء المشرف أو المدير.

الذكاء الاصطناعي التوليدي في التصيد الاحتيالي

لقد جعل الذكاء الاصطناعي التوليدي من الصعب التمييز بين ما هو حقيقي وما هو غير حقيقي. يمكن لهؤلاء المحتالين الآن استخدام الذكاء الاصطناعي التوليدي لإنشاء رسائل تصيد احتيالي ورسائل بريد إلكتروني مقنعة، على عكس الأيام التي كانت فيها الخطوط الملتوية أو اللغة الغريبة أو الأخطاء النحوية قد تكون علامات على عملية احتيال. يمكنهم أيضًا استخدام صوتهم لإجراء محادثات هاتفية وهمية ووجههم لإجراء مكالمات فيديو وهمية لتقليد مديري الأعمال.

علاوة على ذلك، تفاقمت المشكلة بسبب نمو الأتمتة وتطور عدد المواقع والتطبيقات التي تعالج المعاملات المالية. أدى توفر أنظمة الدفع مثل PayPal وZelle وVenmo وWise إلى زيادة فرص الهجمات الإجرامية وتسوية الملعب. تم تشكيل نقطة هجوم محتملة أخرى من خلال استخدام البنوك التقليدية لواجهات برمجة التطبيقات (APIs) لربط التطبيقات والأنظمة الأساسية.

بالإضافة إلى ذلك، يستخدم المجرمون الأتمتة لزيادة نطاق هجماتهم والذكاء الاصطناعي التوليدي لإنتاج رسائل تبدو مقنعة بسرعة.

النظر في الإحصائيات

في الآونة الأخيرة مسح من قبل رابطة المهنيين الماليين، قال 65% من المشاركين أنه في عام 2022، كانت مؤسساتهم ستكون ضحية لمحاولات الاحتيال في الدفع أو الاحتيال الفعلي. حوالي 71% ممن خسروا أموالهم تعرضوا للاختراق عبر البريد الإلكتروني. ووفقاً للاستطلاع، كانت المؤسسات الأكبر حجماً التي تبلغ إيراداتها السنوية مليار دولار هي الأكثر عرضة لعمليات الاحتيال عبر البريد الإلكتروني.

والجدير بالذكر أن التكنولوجيا تعمل على تعزيز تفاعلات المستهلك ونماذج المخاطر مع تقديم تحديات مثل أمن البيانات والمخاطر النظامية لاتخاذ القرار.

طفرة في التزييف العميق

يتضح التطور السريع للتكنولوجيا من خلال التزييف العميق رفيع المستوى الذي شارك فيه شخصيات عامة في الآونة الأخيرة. تضمنت عملية احتيال استثمارية احتيالية حدثت في الصيف الماضي شخصًا مزيفًا للغاية يدعى إيلون ماسك يدعم منصة وهمية.

بالإضافة إلى ذلك، كانت هناك مقاطع فيديو مزيفة مع مضيف البرامج الحوارية بيل ماهر، ومضيف قناة فوكس نيوز السابق تاكر كارلسون، ومذيعة شبكة سي بي إس نيوز جايل كينج يناقشون ظاهريًا منصة استثمار ماسك الجديدة. تتم مشاركة مقاطع الفيديو هذه على Facebook وYouTube وTikTok، من بين مواقع التواصل الاجتماعي الأخرى.

الطابع الزمني:

اكثر من ميتا نيوز