Virtualna ugrabitev: Kako prezreti to grozljivo prevaro

Goljufije

Telefonske goljufije dobijo zastrašujoč preobrat, saj lahko goljufi posegajo po AI in povzročijo resno čustveno in finančno škodo žrtvam

Phil Muncaster

Januar 18 2024  •  , 4 min. prebrati

To je najhujša nočna mora vsakega starša. Prejmete klic z neznane številke in na drugi strani linije slišite svojega otroka, ki kliče na pomoč. Nato se oglasi njihov 'ugrabitelj' in zahteva odkupnino, sicer svojega sina ali hčerke ne boste nikoli več videli. Na žalost je to ni namišljen scenarij iz hollywoodskega filma.

Namesto tega je grozljiv primer, kako dolgo lahko gredo prevaranti, da bi od svojih žrtev izsiljevali denar, pri čemer uporabljajo novo tehnologijo za zlobne namene. Kaže tudi na kakovost Tehnologija kloniranja glasu AI ki je zdaj dovolj prepričljiv, da pretenta celo ožje družinske člane. Na srečo več ljudi ve o teh shemah in o tem, na kaj morajo biti pozorni, manj verjetno je, da bodo telefonski goljufi zaslužili.

Kako deluje virtualna ugrabitev

Obstaja več ključnih stopenj tipične virtualne prevare z ugrabitvijo. Na splošno so naslednji:

• Prevaranti raziskati potencialne žrtve lahko pokličejo in poskušajo izsiliti denar od. To stopnjo je mogoče optimizirati tudi z uporabo orodij AI (več o tem pozneje).
• Prevaranti identificirajo žrtev „ugrabitve“ – najverjetneje otroka osebe, ki so jo identificirali v 1. fazi. To bi lahko storili tako, da brskajo po svojih družbenih medijih ali drugih javno dostopnih informacijah.
• Skupina nato ustvari zamišljen scenarij, pri čemer mora biti čim bolj mučen za osebo, ki jo bodo poklicali. Bolj kot vas je strah, manj verjetno je, da boste sprejemali razumne odločitve. Kot pri vsakem dobrem poskusu socialnega inženiringa želijo prevaranti iz tega razloga pohiteti žrtvino odločitev.
• Goljufi bi lahko nato izvedli še nekaj odprtokodnih raziskav, da bi izračunali, kdaj bi bil najboljši čas za klic. Morda prebrskajo družbena omrežja ali druge vire, da bi to rešili. Ideja je, da stopimo v stik z vami v času, ko je vaša ljubljena oseba drugje, idealno na počitnicah, kot je hči Jennifer DeStefano.
• Prevaranti nato ustvarijo zvočne globoke ponaredke in izvedejo klic. Z uporabo takoj dostopne programske opreme bodo prevaranti ustvarili zvok z 'glasom' žrtve in ga uporabili, da bi vas poskušali prepričati, da so ugrabili sorodnika. Uporabijo lahko druge informacije, pridobljene iz družbenih medijev, da bi prevara zvenela bolj prepričljivo, na primer z omembo podrobnosti o "ugrabitelju", ki jih tujec morda ne pozna.

Če nasedete prevari, boste najverjetneje morali plačati na nesledljiv način, kot je kriptovaluta.

Super polnilna virtualna ugrabitev

Obstajajo različice na to temo. Najbolj zaskrbljujoča je možnost, da ChatGPT in druga orodja umetne inteligence pospešijo virtualne ugrabitve tako, da goljufom olajšajo iskanje idealnih žrtev. Oglaševalci in tržniki imajo že leta uporabljal tehnike »modeliranja nagnjenosti«, da bi prejel prava sporočila pravim ljudem ob pravem času.

Generativna umetna inteligenca (GenAI) bi lahko goljufom pomagala storiti enako, tako da bi poiskala tiste posameznike, ki bi najverjetneje plačali, če bi bili izpostavljeni virtualni prevari z ugrabitvijo. Prav tako lahko iščejo ljudi na določenem geografskem območju, z javnimi profili v družabnih medijih in iz določenega socialno-ekonomskega ozadja.

Druga možnost bi bila uporaba napada z zamenjavo kartice SIM na "ugrabljenca", da bi ugrabili njegovo telefonsko številko pred prevaro. To bi telefonskemu klicu o ugrabitvi dodalo vznemirljivo legitimnost. Medtem ko se je DeStefano sčasoma lahko prepričala, da je njena hči na varnem in dobro, in je zato obesila svoje izsiljevalce, bi bilo to veliko težje storiti, če je žrtvin sorodnik nedosegljiv.

Kakšna je prihodnost kloniranja glasu

Na žalost je tehnologija kloniranja glasu že skrb vzbujajoče prepričljiva, prav tako naš nedavni poskus dokazuje. In vse bolj je dostopen goljufom. An obveščevalno poročilo maja posvaril pred zakonitimi orodji za pretvorbo besedila v govor, ki bi jih lahko zlorabili, in vse večjim zanimanjem za podzemlje kibernetskega kriminala pri kloniranju glasu kot storitvi (VCaaS). Če se slednje uveljavi, bi to lahko demokratiziralo zmožnost izvajanja takšnih napadov v celotnem gospodarstvu kibernetske kriminalitete, zlasti če se uporablja v kombinaciji z orodji GenAI.

Pravzaprav zraven dezinformacija, tehnologija deepfake se uporablja tudi za ogrožanje poslovne e-pošte (kot testirano našega Jakea Moora) in sextortion Smo šele na začetku dolge poti.

Kako ostati varen

Dobra novica je, da lahko malo znanja veliko pripomore k razpršitvi grožnje globokih ponaredkov na splošno in še posebej virtualne ugrabitve. Obstajajo stvari, ki jih lahko storite že danes, da zmanjšate možnosti, da bi vas izbrali za žrtev in da bi padli na goljufijo, če do nje pride.

Upoštevajte te nasvete na visoki ravni:

• Ne delite osebnih podatkov na družbenih medijih prekomerno. To je absolutno kritično. Izogibajte se objavljanju podrobnosti, kot so naslovi in ​​telefonske številke. Če je možno, niti ne delite fotografij ali video/avdio posnetke vaše družine in nikakor ne podrobnosti o počitniških načrtih ljubljenih.
• Naj bodo vaši profili v družabnih medijih zasebni da čim bolj zmanjšate možnosti, da vas akterji groženj najdejo na spletu.
• Bodite pozorni na sporočila z lažnim predstavljanjem ki so lahko zasnovani tako, da vas zavedejo, da predate občutljive osebne podatke ali prijave v račune družbenih medijev.
• Naj otroci in ožja družina prenesejo sledilnike geolokacije kot je Find My iPhone.
• Če prejmete klic, naj 'ugrabitelji' govorijo. Hkrati poskusite poklicati domnevnega ugrabljenca z druge linije ali pridobiti nekoga blizu.
• Ostanite mirni, ne delite osebnih podatkov, in če je mogoče, naj odgovorijo na vprašanje, ki bi ga poznal samo ugrabljenec, in zahtevajo, da govorijo z njimi.
• Čim prej obvestite lokalno policijo.

Virtualna ugrabitev je šele začetek. Vendar bodite na tekočem z najnovejšimi goljufijami in imeli boste dobre možnosti, da napade preprečite v kali, preden povzročijo resno čustveno stisko.