A IA está tornando o phishing mais convincente do que nunca

Uma pesquisa mostra que 65% das organizações enfrentaram fraudes de pagamento em 2022, com ferramentas de IA como ChatGPT e FraudGPT permitindo ataques de phishing mais convincentes.

Hoje em dia, mais de uma em cada quatro empresas proíbe os seus funcionários de utilizar IA generativa. No entanto, isso não oferece defesa contra golpistas que o utilizam para enganar os funcionários, levando-os a divulgar informações confidenciais ou a pagar contas fictícias.

Usando o ChatGPT ou seu equivalente na dark web, o FraudGPT, os fraudadores podem produzir de forma rápida e fácil deepfakes convincentes de executivos de negócios usando sua voz e imagem, bem como filmes realistas de declarações de lucros e perdas, identidades falsas e identidades falsas.

Os golpes financeiros que utilizam IA generativa são o mais recente desafio de hacking para empresas e funcionários, com o phishing tradicional levado a um novo nível. https://t.co/Vn4yQP7sj8

— Pankaj Pramanik (https://pglfmc.com/Dubai GlobalHQ) (@pglfmc) 15 de fevereiro de 2024

E-mails de phishing

E-mails de phishing estão entre os e-mails mais comuns scams. Esses e-mails fraudulentos pedem que as pessoas cliquem em um link que leva a um site falso, mas de aparência convincente. Além disso, esses e-mails de phishing imitam uma fonte confiável, como Chase ou eBay. Algumas informações privadas são então solicitadas à vítima em potencial quando ela faz login. Esses fraudadores podem ter acesso a contas bancárias ou até mesmo cometer roubo de identidade imediatamente após obterem essas informações.

No entanto, o spearphishing é mais direcionado, mas semelhante. Os e-mails são endereçados a um indivíduo ou organização específica, em vez de enviar e-mails genéricos. Os fraudadores podem ter pesquisado o cargo, os nomes dos colegas e até mesmo os nomes de um supervisor ou gerente.

IA generativa em phishing

A IA generativa tornou mais difícil distinguir o que é real do que não é. Esses fraudadores agora podem empregar IA generativa para criar e-mails convincentes de spear phishing e phishing, em oposição aos dias em que fontes peculiares, linguagem estranha ou erros gramaticais poderiam ser sinais de fraude. Eles podem até usar a voz para conversas telefônicas fictícias e o rosto para videochamadas fictícias para imitar executivos de negócios.

🔍Principais vantagens:🔍
– 🎣 Os golpes de phishing e spear-phishing estão se tornando mais realistas e direcionados graças à IA generativa, como ChatGPT e FraudGPT.
– 💼 A representação de altos executivos em e-mails, telefonemas ou videochamadas é uma grande isca nessas táticas fraudulentas.

- Fale sobre IA hoje (@TalkAIToday) 14 de fevereiro de 2024

Além disso, o problema foi agravado pelo crescimento da automação e pelo desenvolvimento do número de websites e aplicações que processam transações financeiras. A disponibilidade de sistemas de pagamento como PayPal, Zelle, Venmo e Wise aumentou as oportunidades para ataques criminosos e nivelou o campo de jogo. Outro possível ponto de ataque foi formado pelo uso de interfaces de programação de aplicativos (APIs) pelos bancos tradicionais para conectar aplicativos e plataformas.

Além disso, os criminosos utilizam a automação para aumentar o alcance dos seus ataques e a IA generativa para produzir rapidamente mensagens que parecem convincentes.

Olhando para as estatísticas

Em uma recente vistoria pela Associação de Profissionais Financeiros, 65% dos entrevistados disseram que, em 2022, suas organizações teriam sido vítimas de tentativa ou real de fraude de pagamento. Cerca de 71% dos que perderam dinheiro foram comprometidos por e-mail. De acordo com a pesquisa, organizações maiores, com receita anual de US$ 1 bilhão, eram as mais suscetíveis a fraudes por e-mail.

Nomeadamente, a tecnologia está a melhorar as interações dos consumidores e os modelos de risco, ao mesmo tempo que introduz desafios como a segurança dos dados e riscos sistémicos na tomada de decisões.

Aumento de deepfakes

A rápida evolução da tecnologia é demonstrada pelos deepfakes de alto perfil envolvendo figuras públicas nos últimos tempos. Um golpe de investimento fraudulento do verão passado apresentou um deepfake Elon Musk endossando uma plataforma fictícia.

Chegaram os golpes deepfake: vídeos falsos espalhados no Facebook, TikTok e Youtube – NBC News. Isso é muito assustador porque agora os criminosos podem se passar por sua paixão por celebridade usando voz ou vídeo. NÃO CAIA NESSES GOLPES. Eles só querem o seu $$$. https://t.co/dwdx1ZjldZ

-Maria Kremsreiter (@MariaKrems7) 30 de agosto de 2023

Além disso, havia vídeos deepfake com o apresentador de talk show Bill Maher, o ex-apresentador da Fox News, Tucker Carlson, e a âncora da CBS News, Gayle King, discutindo ostensivamente a nova plataforma de investimento de Musk. Esses vídeos são compartilhados no Facebook, YouTube e TikTok, entre outros sites de mídia social.

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• PlatoData.Network Gerativa Vertical Ai. Capacite-se. Acesse aqui.
• PlatoAiStream. Inteligência Web3. Conhecimento Amplificado. Acesse aqui.
• PlatãoESG. Carbono Tecnologia Limpa, Energia, Ambiente, Solar, Gestão de resíduos. Acesse aqui.
• PlatoHealth. Inteligência em Biotecnologia e Ensaios Clínicos. Acesse aqui.
• Fonte: https://metanews.com/ai-is-making-phishing-more-convincing-than-ever/