เขียนเหมือนเจ้านายด้วย ChatGPT และวิธีตรวจจับการหลอกลวงแบบฟิชชิงได้ดีขึ้น

ChatGPT ทำให้โลกต้องตกตะลึง มีผู้ใช้ถึง 100 ล้านคน เพียงสองเดือนหลังจากเปิดตัว อย่างไรก็ตาม เรื่องราวของสื่อเกี่ยวกับความสามารถอันน่าพิศวงของเครื่องมือในการเขียนข้อความที่มีเสียงเหมือนมนุษย์ได้ปกปิดความเป็นจริงที่อาจมืดมนกว่า

ในมือที่ไม่ถูกต้อง chatbot ที่ทรงพลัง (ตอนนี้เช่นกัน สร้างไว้ในเครื่องมือค้นหา Bing) และเทคโนโลยีอย่างเช่น อาจถูกนำไปใช้ในทางที่ผิดโดยนักต้มตุ๋น และท้ายที่สุดก็ช่วยให้อาชญากรรมทางไซเบอร์ “เป็นประชาธิปไตย” แก่คนทั่วไป ด้วยการนำเสนอวิธีอัตโนมัติที่มีต้นทุนค่อนข้างต่ำในการสร้างแคมเปญสแกมจำนวนมาก อาจเป็นจุดเริ่มต้นของคลื่นลูกใหม่ การโจมตีแบบฟิชชิ่งที่น่าเชื่อมากขึ้น.

อาชญากรไซเบอร์สามารถใช้ ChatGPT เป็นอาวุธได้อย่างไร

ChatGPT อิงตามตระกูล GPT-3 ของ OpenAI ซึ่งเป็น "โมเดลภาษาขนาดใหญ่" ด้วยเหตุนี้ จึงได้รับการฝึกฝนอย่างอุตสาหะในการโต้ตอบกับผู้ใช้ด้วยน้ำเสียงสนทนา ซึ่งทำให้หลายๆ คนต้องร้องว้าวด้วยการตอบสนองที่เป็นธรรมชาติ ยังคงเป็นวันแรกของผลิตภัณฑ์ แต่สัญญาณเริ่มต้นบางอย่างน่าเป็นห่วง

แม้ว่า OpenAI จะสร้างเกราะป้องกันในผลิตภัณฑ์เพื่อป้องกันการใช้งานในลักษณะที่เลวร้าย แต่ก็ไม่ได้มีประสิทธิภาพหรือสอดคล้องกันเสมอไป เหนือสิ่งอื่นใด, มันได้รับการอ้างสิทธิ์ คำขอให้เขียนข้อความขอความช่วยเหลือทางการเงินเพื่อหนีออกจากยูเครนถูกตั้งค่าสถานะว่าเป็นการหลอกลวงและถูกปฏิเสธ แต่คำขอแยกต่างหากเพื่อช่วยเขียนอีเมลปลอมเพื่อแจ้งผู้รับว่าพวกเขาถูกลอตเตอรีได้รับไฟเขียว แนะนำรายงานแยกต่างหาก การควบคุมที่ออกแบบมาเพื่อหยุดผู้ใช้ในบางภูมิภาคจากการเข้าถึง Application Programming Interface (API) ของเครื่องมือก็ล้มเหลวเช่นกัน

พิมพ์พรอมต์และ voila! อาชญากรยังสามารถขอให้เครื่องมือปรับแต่งข้อความเหล่านี้ (ซึ่งส่วนใหญ่ยังคงเป็นแบบสำเร็จรูป) ให้เข้ากับเนื้อหาที่พวกเขาต้องการ และใช้ประโยชน์จากผลลัพธ์ในการโจมตี ทั้งแบบกำหนดเป้าหมายและแบบเลือกปฏิบัติ

นี่เป็นข่าวร้ายสำหรับผู้ใช้อินเทอร์เน็ตทุกวัน อาชญากรไซเบอร์ได้พบเห็นการใช้ ChatGPT เพื่อวัตถุประสงค์ที่เป็นอันตรายหลายครั้งแล้ว การพัฒนาเหล่านี้อาจทำให้มีความสามารถในการเปิดตัวการโจมตีทางไซเบอร์และการหลอกลวงแบบกำหนดเป้าหมายขนาดใหญ่ โน้มน้าวใจ ปราศจากข้อผิดพลาด และแม้แต่การกำหนดเป้าหมาย เช่น การฉ้อโกงทางอีเมลธุรกิจ (BEC) ไปอยู่ในมือผู้คนมากมายกว่าที่เคยเป็นมา

ส่วนใหญ่ (51%) ผู้นำด้านความปลอดภัยทางไซเบอร์คาดหวังในขณะนี้ ChatGPT จะถูกโจมตีทางไซเบอร์ที่ประสบความสำเร็จภายในหนึ่งปี

ประเด็นที่ชัดเจนประการหนึ่งคือเราทุกคนต้องเก่งขึ้นในการแยกแยะเรื่องราว สัญญาณของกลโกงฟิชชิ่งออนไลน์ และเตรียมพร้อมรับมือกับอีเมลที่เป็นอันตรายที่อาจเกิดขึ้น นี่คือสิ่งที่ควรระวัง:

สัญญาณว่าคุณกำลังอ่านอีเมลหลอกลวง

1. การติดต่อที่ไม่พึงประสงค์

ข้อความฟิชชิ่งมักจะปรากฏเป็นสีน้ำเงิน จริงอยู่ ความผิดพลาดทางการตลาดของธุรกิจอาจดูค่อนข้างกะทันหันเช่นกัน แต่เมื่ออีเมลไม่พึงประสงค์ที่อ้างว่ามาจากธนาคารหรือองค์กรอื่น ๆ ปรากฏขึ้นในกล่องจดหมายของคุณ คุณควรจะได้รับการแจ้งเตือนระดับสูงโดยอัตโนมัติสำหรับกิจกรรมที่น่าสงสัย และเพิ่มเป็นสองเท่าหากมีลิงก์หรือไฟล์แนบ

2. ลิงค์และไฟล์แนบ

ตามที่ได้กล่าวไปแล้ว หนึ่งในวิธีคลาสสิกที่นักต้มตุ๋นใช้เพื่อบรรลุจุดจบคือการฝังลิงก์ที่เป็นอันตรายหรือแนบไฟล์ที่เป็นอันตรายไปกับอีเมลของพวกเขา สิ่งเหล่านี้อาจแอบแฝง ติดตั้งมัลแวร์บนอุปกรณ์ของคุณ หรือในกรณีของลิงก์ ให้นำคุณไปยังหน้าฟิชชิ่งที่พวกเขาจะถูกขอให้กรอกข้อมูลส่วนตัว หลีกเลี่ยงการคลิกลิงก์ ดาวน์โหลดไฟล์ หรือเปิดไฟล์แนบในข้อความ แม้ว่าดูเหมือนว่าจะมาจากแหล่งที่รู้จักและเชื่อถือได้ก็ตาม เว้นแต่คุณจะยืนยันกับผู้ส่งผ่านช่องทางอื่นว่าข้อความนั้นเป็นของจริง

3. คำขอข้อมูลส่วนบุคคลและข้อมูลทางการเงิน

เป้าหมายสุดท้ายของการโจมตีแบบฟิชชิ่งคืออะไร? บางครั้งก็เป็นการชักชวนให้ผู้รับติดตั้งมัลแวร์โดยไม่เจตนาในเครื่องของตน แต่ในกรณีอื่นๆ ส่วนใหญ่จะหลอกให้พวกเขามอบข้อมูลส่วนบุคคล โดยปกติจะขายในตลาดมืดเว็บแล้วนำมารวมกันเพื่อตกลง การขโมยข้อมูลประจำตัวและการฉ้อโกง. อาจเป็นคำขอเบิกวงเงินใหม่ในชื่อของคุณ หรือชำระเงินสำหรับรายการด้วยรายละเอียดบัตรของคุณ เป็นต้น

4. กลยุทธ์กดดัน

หัวใจของฟิชชิงคือเทคนิคที่เรียกว่าวิศวกรรมสังคม ซึ่งเป็นศิลปะในการทำให้ผู้อื่นทำในสิ่งที่คุณต้องการผ่าน การโน้มน้าวใจและการแสวงประโยชน์จากความผิดพลาดของมนุษย์. การสร้างความรู้สึกเร่งด่วนเป็นกลวิธีแบบวิศวกรรมสังคมแบบคลาสสิก ซึ่งทำได้โดยการบอกเหยื่อว่าพวกเขามีเวลาจำกัดในการตอบสนอง มิฉะนั้นพวกเขาจะถูกปรับหรือพลาดโอกาสที่จะชนะบางอย่าง

5. บางอย่าง 'ฟรี'

หากสิ่งที่ดูดีเกินจริงก็มักจะเป็นเช่นนั้น แต่นั่นไม่ได้ทำให้ผู้คนตกหลุมรักของฟรีที่ไม่มีอยู่จริงตลอดเวลา ตัวอย่างคลาสสิกของสิ่งนี้คือ 'ของขวัญ' ที่มอบให้ผู้คนเป็นการตอบแทน เข้าร่วมในการสำรวจซึ่งพวกเขาต้องส่งมอบข้อมูลส่วนบุคคลและ/หรือข้อมูลทางการเงิน เหยื่อไม่เคยได้รับ iPhone บัตรของขวัญ เงิน หรือสิ่งของอื่นใดตามที่สัญญาไว้

6. การแสดงผู้ส่งที่ไม่ตรงกันและโดเมนจริง

ฟิชเชอร์มักจะพยายามทำให้ที่อยู่อีเมลของตนดูเหมือนมาจากแหล่งที่ถูกต้อง ทั้งที่ความจริงแล้วไม่ใช่ ตัวอย่างเช่น เมื่อวางเมาส์เหนือโดเมนผู้ส่ง คุณมักจะเห็นที่อยู่อีเมลจริงที่ส่งโดเมนนั้น หากทั้งสองไม่ตรงกันและ/หรือหากอักขระที่อยู่ข้างใต้เป็นชุดอักขระแบบสุ่มที่ยาว มีโอกาสสูงที่จะเป็นการหลอกลวง

7. คำทักทายที่ไม่คุ้นเคยหรือทั่วไป

นักฟิชชิงพยายามปลอมตัวเป็นบุคคลจากองค์กรที่ถูกต้องตามกฎหมายเพื่อสร้างความไว้วางใจให้กับเหยื่อ แต่พวกเขาอาจไม่ทราบว่าควรใช้น้ำเสียงที่ถูกต้องเมื่อส่งอีเมล หากคุณคุ้นเคยกับการถูกเรียกด้วยชื่อจริงของคุณโดยบริษัท แต่แล้วเห็นอีเมลที่เป็นทางการมากขึ้น อีเมลนั้นควรส่งเสียงเตือน และในทางกลับกัน นอกจากนี้ ไม่มีธนาคารที่ถูกต้องตามกฎหมายหรือองค์กรอื่นใดที่จะส่งอีเมลถึงคุณจากที่อยู่ที่ลงท้ายด้วย @gmail.com

8. ใช้ประโยชน์จากเหตุการณ์ปัจจุบันหรือเหตุฉุกเฉิน

เทคนิควิศวกรรมสังคมแบบคลาสสิกอีกวิธีหนึ่งคือการนั่งพิงเหตุการณ์ข่าวยอดนิยมหรือเหตุฉุกเฉินเพื่อโน้มน้าวให้ผู้รับคลิกผ่าน นี่คือสาเหตุที่อีเมลฟิชชิงเพิ่มสูงขึ้นในช่วงโควิด-19 และทำไม อาชญากรใช้การหลอกลวงเพื่อการกุศล ไม่นานหลังจากที่รัสเซียรุกรานยูเครน จงสงสัยข้อความที่อ้างถึงเหตุการณ์ปัจจุบันเสมอ

9. คำขอที่ผิดปกติ

ในทำนองเดียวกัน ให้มองหาอีเมลที่ผู้ส่งส่งคำขอที่ผิดปกติ ตัวอย่างเช่น ธนาคารของคุณขอให้ยืนยันรายละเอียดส่วนบุคคลและการเงินผ่านทางอีเมลหรือข้อความ ซึ่ง ธนาคารที่แท้จริงจะไม่ทำ. อีเมลใดๆ ที่เปิดขึ้นด้วย “เรียน ลูกค้า” หรือ “เรียน ” ควรตั้งเสียงระฆังปลุกของคุณดังขึ้น

10. ขอเงิน

ฟิชชิงคือการเก็บเกี่ยวข้อมูลส่วนบุคคลและ/หรือการติดตั้งมัลแวร์ แต่การหลอกลวงบางอย่างนั้นตรงกว่านั้น เป็นไปโดยไม่ได้บอกว่าคุณไม่ควรตกลงที่จะมอบเงินให้กับบุคคลที่ส่งข้อความที่ไม่พึงประสงค์ถึงคุณ แม้ว่าจะอธิบายว่าเป็น "ค่าธรรมเนียม" ในการส่งมอบหรือรางวัลเงินสดก็ตาม

ข้อผิดพลาดทางไวยากรณ์อาจกลายเป็นอดีตไปแล้ว ด้วยเครื่องมือต่างๆ เช่น ChatGPT แต่โชคดีที่มีสัญญาณเตือนอื่น ๆ อีกมากมายที่จะเตือนเราถึงการหลอกลวงที่อาจเกิดขึ้น ใช้เวลาของคุณในโลกออนไลน์ และคิดอยู่เสมอว่าอะไรที่กระตุ้นให้แต่ละคนส่งข้อความหนึ่งๆ



• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าถึงได้ที่นี่.
• ที่มา: https://www.welivesecurity.com/2023/02/22/chatgpt-level-up-phishing-defenses/