Mengapa Penipuan AI Obituary Merupakan Risiko Dunia Maya bagi Bisnis

Penipu dua-bit membuat berita kematian secara instan untuk orang asing yang baru saja meninggal, memanfaatkan orang-orang terkasih yang rentan dan berpotensi menginfeksi perangkat mereka dengan malware.

Entri blog Secureworks baru menyoroti betapa cepatnya berita palsu ini dapat dibuat dan disebarluaskan, serta potensi risiko bahwa penyerang yang lebih canggih dapat menggunakan skema yang sama untuk menimbulkan konsekuensi yang lebih serius bagi para korban.

Membodohi Para Pelayat

Tony Adams, peneliti keamanan senior di Secureworks, pertama kali mengetahui penipuan obit palsu ketika seorang rekannya meninggal akhir bulan lalu.

“Saya terlibat dalam hal ini karena saya sedang mencari informasi [tentang kematian], dan berita kematian yang dibagikan dalam kelompok teman adalah salah satu berita palsu tersebut,” kenangnya.

Ini adalah situasi yang umum, terutama dengan kecepatan penyebaran informasi saat ini. Orang-orang terkadang mendengar tentang kematian keluarga, teman, dan kenalan beberapa hari sebelum berita kematian resmi dipublikasikan.

“Akan ada masanya ada aktivitas pencarian tapi belum ada obituarinya. Dan para penipu telah menemukan cara untuk memilah-milah informasi tersebut Manipulasi SEO, ”Adams menjelaskan.

Ini dimulai ketika penipu memantau tren pencarian Google untuk mengidentifikasi potensi minat terhadap berita kematian seseorang.

Kemudian, pada jam-jam setelah meninggalnya, chatbots digunakan untuk dengan cepat membuat berita palsu berdasarkan informasi yang tersedia untuk umum tentang almarhum dan tersebar di beberapa situs pemakaman dan peringatan palsu.

Dalam kasus rekan Adams, setengah lusin situs web yang tampaknya tidak berhubungan menerbitkan berita kematian yang sedikit berbeda, masing-masing merujuk pada beberapa rincian spesifik yang sama yang jelas-jelas diperoleh dari grup Facebook bertema atletik di mana ia menjadi anggotanya.

Konsekuensi Pasca-Mortem

Siapa pun yang mengunjungi situs-situs ini akan diarahkan ke situs-situs spam lebih lanjut, dan disajikan dengan CAPTCHA yang, ketika diklik, memicu pemberitahuan pop-up dengan peringatan virus palsu. 

Ironisnya, tujuannya di sini adalah untuk membuat korban berlangganan solusi keamanan siber seperti McAfee, yang kemudian pelaku ancaman akan menerima komisi melalui ID afiliasi yang tertanam di URL jahat mereka.

Langkah yang sama dapat diikuti dengan mudah untuk menyebarkan malware, dan mengklaim target selain individu yang berduka.

“Ketika saya mulai membahas hal ini, saya terkejut melihat berapa banyak orang di lingkungan perusahaan yang mengunjungi situs berita kematian palsu ini,” kata Adams. Dalam satu kasus yang dia amati, beberapa karyawan di perusahaan yang sama terjerat setelah kematian rekan mereka. “Saya melihat tidak ada malware yang dipasang, tapi ya, skema yang sama dapat diadopsi oleh mereka yang lebih mampu dan memiliki niat berbeda.”

Apa yang Google Lakukan untuk Membantu

Untuk meningkatkan hasil panen mereka, penipu bisa isi berita palsu mereka dengan kata kunci yang relevan yang mendorong mereka dengan cepat naik peringkat pencarian Google.

Namun, hal ini mungkin lebih sulit dilakukan saat ini dibandingkan sebulan yang lalu.

Pada bulan Maret 5, Google mengumumkan perubahan bertujuan untuk membasmi hasil penelusuran berisi spam berkualitas rendah, yang pada satu titik secara khusus merujuk pada penipuan berita kematian. Meskipun detailnya tidak jelas, perusahaan tersebut menulis, “kami berharap kombinasi pembaruan ini dan upaya kami sebelumnya secara kolektif akan mengurangi konten berkualitas rendah dan tidak orisinal dalam hasil penelusuran sebesar 40%.”

“Jika Anda mencoba mencari berita kematian kenalan saya di Google sekarang,” Adams melaporkan, “hasilnya tidak akan seperti pada jam-jam dan hari-hari awal saya meneliti hal ini.”

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• PlatoData.Jaringan Vertikal Generatif Ai. Berdayakan Diri Anda. Akses Di Sini.
• PlatoAiStream. Intelijen Web3. Pengetahuan Diperkuat. Akses Di Sini.
• PlatoESG. Karbon, teknologi bersih, energi, Lingkungan Hidup, Tenaga surya, Penanganan limbah. Akses Di Sini.
• PlatoHealth. Kecerdasan Uji Coba Biotek dan Klinis. Akses Di Sini.
• Sumber: https://www.darkreading.com/threat-intelligence/why-ai-obituary-scams-cyber-risk-businesses