Virtuális emberrablás: Hogyan lehet átlátni ezt a félelmetes átverést

Csalárd

A telefonos csalás ijesztő fordulatot vesz, mivel a csalók az MI-hez kapcsolódva súlyos érzelmi és anyagi károkat okozhatnak az áldozatoknak

Phil Muncaster

18 2024 Jan  •  , 4 perc olvas

Ez minden szülő legrosszabb rémálma. Önt egy ismeretlen számról hívják, és a vonal másik végén hallja, hogy gyermeke segítségért kiált. Aztán az „elrablójuk” szóba áll, és váltságdíjat követel, különben soha többé nem látja a fiát vagy a lányát. Sajnos ez van nem elképzelt forgatókönyv hollywoodi filmből.

Ehelyett rémisztő példája annak, hogy a csalók most milyen hosszú ideig tudnak pénzt kicsikarni áldozataiktól, új technológiát aljas célokra felhasználva. Ez is mutatja a minőséget AI hangklónozási technológia ez most már elég meggyőző ahhoz, hogy még a közeli családtagokat is becsapja. Szerencsére minél többen tudnak ezekről a rendszerekről és arról, hogy mire kell figyelniük, annál kevésbé valószínű, hogy a telefonos csalók pénzt keresnek.

Hogyan működik a virtuális emberrablás

A tipikus virtuális emberrablási átverésnek több kulcsfontosságú szakasza van. Nagy vonalakban ezek a következők:

• A csalók potenciális áldozatok kutatása felhívhatnak és megpróbálhatnak pénzt kicsikarni tőle. Ez a szakasz MI-eszközök használatával is optimalizálható (erről később).
• A csalók azonosítják az „emberrablás” áldozatát – nagy valószínűséggel annak a személynek a gyermekét, akit az 1. szakaszban azonosítottak. Ezt úgy tehetik meg, hogy a közösségi médián vagy más, nyilvánosan elérhető információn keresztül keresgélnek.
• A csoport ezután létrehoz egy elképzelt forgatókönyvet, ügyelve arra, hogy az a lehető legmegrázóbb legyen a felhívni kívánt személy számára. Minél jobban félsz, annál kevésbé fogsz racionális döntéseket hozni. Mint minden jó szociális tervezési kísérlet, a csalók is ezért akarják siettetni az áldozat döntéshozatalát.
• A csalók ezután további nyílt forráskódú kutatásokat végezhetnek, hogy kiszámítsák, mikor lenne a legalkalmasabb a telefonálásra. Előfordulhat, hogy átkutatják a közösségi médiát vagy más forrásokat, hogy megoldják ezt. Az ötlet az, hogy olyan időpontban vegye fel Önnel a kapcsolatot, amikor a szeretett személy máshol tartózkodik, ideális esetben nyaral, például a Jennifer DeStefano lánya.
• A csalók ezután létrehozzák a mélyhamisítást, és kezdeményezik a hívást. A könnyen elérhető szoftverek segítségével a csalók hangot hoznak létre az áldozat „hangjával”, és megpróbálják meggyőzni arról, hogy elraboltak egy rokont. Felhasználhatnak más, a közösségi médiából gyűjtött információkat, hogy meggyőzőbben hangozzák a csalást, például az „elrablással” kapcsolatos részleteket említve, amelyeket egy idegen nem tudhat.

Ha bedől az átverésnek, valószínűleg nem követhető módon, például kriptovalutával kell fizetnie.

Feltöltő virtuális emberrablás

Vannak változatok ebben a témában. A leginkább aggasztó a ChatGPT és más mesterséges intelligencia eszközök azon lehetősége, hogy felgyorsítsák a virtuális emberrablást azáltal, hogy megkönnyítik a csalók számára az ideális áldozatok megtalálását. Hirdetők és marketingesek évek óta „hajlammodellezési” technikákat használt annak érdekében, hogy a megfelelő üzeneteket a megfelelő emberekhez a megfelelő időben eljuttassák.

A Generatív mesterséges intelligencia (GenAI) segítheti a csalókat, hogy megtegyék ugyanezt azáltal, hogy megkeresik azokat a személyeket, akik a legnagyobb valószínűséggel fizetnek, ha virtuális emberrablásnak vannak kitéve. Egy adott földrajzi területen belül is kereshetnének olyan személyeket, akik nyilvános közösségi médiaprofillal rendelkeznek és meghatározott társadalmi-gazdasági háttérrel rendelkeznek.

A másik lehetőség az lenne, ha SIM-kártyás támadást alkalmaznának az „elrabolt” ellen, hogy a csalást megelőzve eltérítsék a telefonszámukat. Ez nyugtalanító legitimitást adna az emberrabló telefonhívásnak. Míg DeStefano végül meg tudta győződni arról, hogy lánya biztonságban van és jól van, és ezért letette a telefont a zsarolóival, ezt sokkal nehezebb megtenni, ha az áldozat rokonával nem lehet kapcsolatba lépni.

Mit hoz a jövő a hangklónozás számára

Sajnos a hangklónozási technológia már most is aggasztóan meggyőző legutóbbi kísérletünk bizonyítja. És egyre inkább elérhető a csalók számára. An titkosszolgálati jelentés májustól figyelmeztetett a törvényes szövegfelolvasó eszközökre, amelyekkel vissza lehet élni, és a földalatti kiberbűnözés növekvő érdeklődésére a hangklónozás szolgáltatásként (VCaaS) iránt. Ha ez utóbbi fellendül, az demokratizálhatja az ilyen támadások indításának lehetőségét a számítógépes bűnözéssel foglalkozó gazdaságban, különösen, ha GenAI-eszközökkel kombinálják.

Sőt, mellette hamis információ, a deepfake technológiát az üzleti e-mailek kompromittálására is használják (mint tesztelték a saját Jake Moore-unk által) és sextortion Még csak egy hosszú út elején járunk.

Hogyan lehet biztonságban maradni

A jó hír az, hogy egy kis tudás sokat segíthet a mélyhamisítások és különösen a virtuális emberrablás veszélyének eloszlatásában. Vannak olyan dolgok, amelyeket ma megtehet annak érdekében, hogy minimálisra csökkentse annak esélyét, hogy áldozattá válasszon, és ha mégis megtörténik, átverésbe essen.

Fontolja meg ezeket a magas szintű tippeket:

• Ne ossza meg túlzottan a személyes adatokat a közösségi médiában. Ez abszolút kritikus. Kerülje az olyan adatok közzétételét, mint a címek és telefonszámok. Ha lehetséges, ne is ossz meg fotókat vagy a családjáról készült video-/hangfelvételek, és természetesen nem a szeretteink nyaralási terveinek részletei.
• Tartsa privátként közösségi médiaprofiljait annak érdekében, hogy minimálisra csökkentse annak esélyét, hogy a fenyegetett szereplők rátaláljanak Önre az interneten.
• Vigyázzon az adathalász üzenetekre amelyeket úgy terveztek, hogy rávegyenek arra, hogy bizalmas személyes adatokat adjanak át, vagy belépjenek a közösségi média fiókjaiba.
• Kérje meg gyermekeit és közeli családját, hogy töltsenek le földrajzi helymeghatározási nyomkövetőket például Find My iPhone.
• Ha hívást kap, hagyja, hogy az „elrablók” beszéljenek. Ezzel egyidejűleg próbálja meg felhívni az állítólagos emberrablót egy másik vonalról, vagy hívjon valakit a közelébe.
• Maradjon nyugodt, ne ossza meg személyes adatait, és ha lehetséges, kérje meg őket, hogy válaszoljanak egy olyan kérdésre, amelyet csak az elrabolt tudna, és csak az elrabolt személy tudna, és kérné, hogy beszéljen velük.
• A lehető leghamarabb értesítse a helyi rendőrséget.

A virtuális emberrablás csak a kezdet. Legyen azonban naprakész a legújabb csalásokkal, és jó esélye van arra, hogy a támadásokat már az elején elfojtsa, mielőtt azok komoly érzelmi feszültséget okoznának.