لماذا تمثل عمليات الاحتيال المتعلقة بالنعي بالذكاء الاصطناعي خطرًا إلكترونيًا على الشركات

يقوم المحتالون ثنائيو البت بإنشاء نعي شبه فوري للغرباء المتوفين مؤخرًا، مستغلين أحبائهم الضعفاء وربما إصابة أجهزتهم ببرامج ضارة.

منشور مدونة Secureworks جديد يسلط الضوء على مدى السرعة التي يمكن بها إنشاء هذه الجنيات المزيفة ونشرها، فضلاً عن المخاطر المحتملة المتمثلة في أن المهاجمين الأكثر تطوراً قد يستخدمون نفس المخطط لإحداث عواقب أكثر خطورة على الضحايا.

خداع المعزين

أصبح توني آدامز، كبير الباحثين الأمنيين في شركة Secureworks، على دراية بعملية الاحتيال المزيفة لأول مرة عندما توفي أحد زملائه في أواخر الشهر الماضي.

يتذكر قائلاً: "لقد تعرفت على هذا الأمر لأنني كنت أبحث عن معلومات [حول الوفاة]، وكان النعي الذي تم تداوله بين مجموعة من الأصدقاء أحد هذه النعيات المزيفة".

إنه موقف شائع، خاصة مع السرعة التي تنتقل بها المعلومات هذه الأيام. يسمع الناس عن وفاة أفراد العائلة والأصدقاء والمعارف أحيانًا قبل أيام من نشر أي نعي رسمي.

"ستكون هناك فترة زمنية يكون فيها نشاط البحث ولكن لا يوجد نعي حتى الآن. وقد وجد المحتالون طريقة لفرز هذه المعلومات الفارغة التلاعب بتحسين محركات البحث"يشرح آدامز.

يبدأ الأمر عندما يقوم المحتالون بمراقبة اتجاهات بحث Google لتحديد الاهتمام المحتمل بنعي شخص ما.

بعد ذلك، في تلك الساعات التي تلي الوفاة مباشرة، يتم استخدام روبوتات الدردشة لإنشاء نعيات مزيفة بسرعة بناءً على المعلومات المتاحة للجمهور حول المتوفى وتنتشر عبر العديد من مواقع الجنازات والنصب التذكارية المزيفة.

في حالة زميل آدامز، نشرت ستة مواقع ويب تبدو غير ذات صلة نعيات متباينة قليلاً، يشير كل منها إلى نفس التفاصيل القليلة المحددة التي تم استخلاصها بوضوح من مجموعة فيسبوك ذات موضوع ألعاب القوى والتي كان عضوًا فيها.

عواقب ما بعد الوفاة

تمت إعادة توجيه أي شخص زار هذه المواقع إلى المزيد من مواقع البريد العشوائي، وتم تقديم اختبارات CAPTCHA التي، عند النقر عليها، تؤدي إلى ظهور إشعارات منبثقة تحتوي على تنبيهات مزيفة بشأن الفيروسات. 

ومن المفارقات أن الهدف هنا كان حث الضحايا على الاشتراك في حلول الأمن السيبراني مثل McAfee، وعند هذه النقطة سيحصل ممثل التهديد على عمولة عبر معرف تابع مضمن في عنوان URL الضار الخاص به.

يمكن اتباع الخطوات نفسها بنفس السهولة لنشر البرامج الضارة والمطالبة بأهداف تتجاوز مجرد الفرد المصاب بالحزن.

يقول آدامز: "عندما بدأت في إثارة هذا الموضوع، فوجئت برؤية عدد الأشخاص داخل بيئات الشركات الذين كانوا يزورون مواقع النعي المزيفة هذه". وفي إحدى الحالات، لاحظ أن العديد من الموظفين في نفس الشركة وقعوا في شرك بعد وفاة زميلهم. "لم أر أي برامج ضارة يتم تثبيتها، ولكن نعم، يمكن اعتماد نفس المخطط من قبل أولئك الذين هم أكثر قدرة ولديهم نوايا مختلفة."

ما الذي تفعله Google للمساعدة

لتعزيز عائداتهم، يمكن للمحتالين قم بحشو نعياتهم المزيفة بالكلمات الرئيسية ذات الصلة مما يدفعهم بسرعة إلى أعلى تصنيفات بحث Google.

ومع ذلك، قد يكون القيام بهذا أصعب الآن مما كان عليه قبل شهر واحد فقط.

في آذار 5، أعلنت جوجل عن التغييرات تهدف إلى استئصال نتائج البحث غير المرغوب فيها منخفضة الجودة، عند نقطة معينة تشير على وجه التحديد إلى عمليات الاحتيال المتعلقة بالنعي. على الرغم من غموض التفاصيل، كتبت الشركة: "نتوقع أن يؤدي الجمع بين هذا التحديث وجهودنا السابقة بشكل جماعي إلى تقليل المحتوى منخفض الجودة وغير الأصلي في نتائج البحث بنسبة 40٪".

يقول آدامز: "إذا حاولت البحث عن نعي أحد معارفي على جوجل الآن، فإن هذه النتائج لن تظهر كما ظهرت في الساعات والأيام الأولى التي كنت أبحث فيها عن هذا الأمر".

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• PlatoData.Network Vertical Generative Ai. تمكين نفسك. الوصول هنا.
• أفلاطونايستريم. ذكاء Web3. تضخيم المعرفة. الوصول هنا.
• أفلاطون كربون، كلينتك ، الطاقة، بيئة، شمسي، إدارة المخلفات. الوصول هنا.
• أفلاطون هيلث. التكنولوجيا الحيوية وذكاء التجارب السريرية. الوصول هنا.
• المصدر https://www.darkreading.com/threat-intelligence/why-ai-obituary-scams-cyber-risk-businesses