Por que os golpes de obituários de IA são um risco cibernético para as empresas

Golpistas de dois bits estão gerando obituários quase instantâneos para estranhos recentemente falecidos, aproveitando-se de entes queridos vulneráveis ​​e potencialmente infectando seus dispositivos com malware.

Uma nova postagem no blog Secureworks destaca a rapidez com que estes óbitos falsos podem ser criados e divulgados, bem como o risco potencial de que atacantes mais sofisticados possam utilizar o mesmo esquema para causar consequências mais graves às vítimas.

Enganando os Enlutados

Tony Adams, pesquisador sênior de segurança da Secureworks, ficou atento ao falso esquema de óbito quando um colega faleceu no final do mês passado.

“Fui apresentado a isso porque estava em busca de informações [sobre a morte], e um obituário que foi divulgado dentro de um grupo de amigos era um desses obituários falsos”, lembra ele.

É uma situação comum, principalmente com a velocidade com que as informações tendem a viajar hoje em dia. As pessoas ouvem falar da morte de familiares, amigos e conhecidos, às vezes, dias antes da publicação de qualquer obituário oficial.

“Haverá um período em que haverá atividade de busca, mas ainda não existe obituário. E os golpistas encontraram uma maneira de classificar essas informações através de Manipulação de SEO”, explica Adams.

Tudo começa quando os golpistas monitoram as tendências de pesquisa do Google para identificar interesse potencial em torno do óbito de alguém.

Então, nas horas logo após o falecimento, os chatbots são usados ​​para criar rapidamente óbitos falsos com base em informações publicamente disponíveis sobre o falecido e espalhados por vários funerários e memoriais falsos.

No caso do colega de Adams, meia dúzia de sites aparentemente não relacionados publicaram obituários ligeiramente variados, cada um fazendo referência aos mesmos detalhes específicos que haviam sido claramente obtidos de um grupo do Facebook com tema de atletismo, do qual ele era membro.

Consequências pós-morte

Qualquer pessoa que visitasse esses sites era redirecionada para outros sites de spam e recebia CAPTCHAs que, quando clicados, acionavam notificações pop-up com alertas de vírus falsos. 

Ironicamente, o objetivo aqui era fazer com que as vítimas assinassem soluções de segurança cibernética como a McAfee, momento em que o autor da ameaça receberia uma comissão por meio de um ID de afiliado incorporado em seu URL malicioso.

As mesmas etapas podem ser seguidas com a mesma facilidade para espalhar malware e reivindicar alvos além do indivíduo em luto.

“Quando comecei a investigar isso, fiquei surpreso ao ver quantas pessoas em ambientes corporativos visitavam esses sites de obituários falsos”, diz Adams. Num caso que observou, vários funcionários da mesma empresa foram enredados após a morte do seu colega. “Não vi nenhum malware sendo instalado, mas sim, o mesmo esquema poderia ser adotado por quem é mais capaz e tem intenções diferentes.”

O que o Google está fazendo para ajudar

Para aumentar seus rendimentos, os golpistas podem encher seus óbitos falsos com palavras-chave relevantes que os empurram rapidamente para cima nas classificações de pesquisa do Google.

Isto, porém, pode ser mais difícil de fazer agora do que há apenas um mês.

Em março 5, Google anunciou mudanças com o objetivo de erradicar resultados de pesquisa com spam de baixa qualidade, referindo-se especificamente a golpes de obituários. Embora vago nos detalhes, a empresa escreveu: “esperamos que a combinação desta atualização e nossos esforços anteriores reduzam coletivamente o conteúdo não original e de baixa qualidade nos resultados de pesquisa em 40%”.

“Se você tentasse pesquisar no Google o obituário do meu conhecido agora mesmo”, relata Adams, “esses resultados não apareceriam como nas primeiras horas e dias em que eu estava pesquisando isso”.

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• PlatoData.Network Gerativa Vertical Ai. Capacite-se. Acesse aqui.
• PlatoAiStream. Inteligência Web3. Conhecimento Amplificado. Acesse aqui.
• PlatãoESG. Carbono Tecnologia Limpa, Energia, Ambiente, Solar, Gestão de resíduos. Acesse aqui.
• PlatoHealth. Inteligência em Biotecnologia e Ensaios Clínicos. Acesse aqui.
• Fonte: https://www.darkreading.com/threat-intelligence/why-ai-obituary-scams-cyber-risk-businesses