Mākslīgā intelekta spēks ir pavēris daudzas iespējas. No procesu automatizācijas līdz uzlabotām funkcijām, kas iepriekš nebija iespējamas, visa tehnoloģiju nozare gūst labumu no AI. Tomēr LLM ir pieejami ikvienam, arī sliktiem aktieriem. Nesen Gmail lietotāji ir ziņojuši par īpaši reālistisku uz mākslīgo intelektu balstītu krāpniecību, kas varētu apmānīt tos, kas ir mazāk lietpratīgi.
Gmail AI darbināma krāpniecība sākas ar konta atkopšanas mēģinājuma paziņojumiem un zvaniem
Uzlabojoties drošības barjerām pret pikšķerēšanas uzbrukumiem vai krāpniecības mēģinājumiem, ļaunprātīgajiem dalībniekiem ir jāstrādā pie sarežģītākiem risinājumiem. Protams, mākslīgā intelekta laikmetā viņi pievēršas šādiem rīkiem. Mūsdienīgs, uzlabots pikšķerēšanas mēģinājums bija vērsts uz Microsoft risinājumu konsultantu Semu Mitroviču, kurš dalījās pieredzē, lai palīdzētu jums sagatavoties.
Gmail lietotājs Mitrovics saņēma paziņojumus par konta atkopšanas mēģinājumu un, iespējams, zvanus no Google. Viņš tos ignorēja, kā tas būtu jādara šādās situācijās. Lai mēģinātu saprast, kas notiek, Mitrovičs beidzot atbildēja uz vienu no zvaniem. Interesanti, ka otra puse šķita amerikāniete, lai gan zvans nāca no Austrālijas.
Iespējamais “Google aģents” jautāja Mitrovičam, vai viņš ceļo pa Vāciju, sakot, ka kādam pirms nedēļas izdevies iekļūt viņa Gmail kontā un piekļūt visai viņa personiskajai informācijai. Šāda veida jautājumi vai paziņojumi ir izplatīti pikšķerēšanas mēģinājumos, jo to mērķis ir iebiedēt upuri, lai viņš izpildītu krāpnieka prasības. Sarunas laikā Mitrovičs meklēja tālruņa numuru Google tīklā. Attiecīgais numurs parādījās kā likumīgs Google Austrālijas numurs.
Zvani, kas maskēti kā likumīgi Google zvani
Šajā brīdī daudzi cilvēki jau būtu gatavi darīt visu, ko otra puse viņiem liek. Galu galā viņi varēja apstiprināt, ka saņēmuši zvanu no šķietami “likumīga” numura, tāpēc aģenta teiktajam ir jābūt patiesam. Tomēr jums nevajadzētu zināt, ka krāpniekiem ir metodes, kā “maskēt” tālruņu numurus, padarot tos par likumīgiem. Tāpēc jums nevajadzētu izmantot tālruņa numuru kā galveno kritēriju, lai noteiktu, vai zvans nāk no likumīgiem avotiem.
Lai uzzinātu vairāk par to, kā darbojas krāpniecības mēģinājums, Mitrovicam bija vēl viens Google aģenta pieprasījums. Būtībā viņš lūdza nosūtīt e-pastu uz viņa adresi, lai pārbaudītu. Tādā veidā viņš varēja pārbaudīt, vai e-pasta ziņojums ir sūtīts no likumīgas Google adreses. Tieši šajā brīdī Mitrovičs galīgi apstiprināja, ka kaut kas nav kārtībā. Viņš saprata, ka viena no adresēm laukā “kam” nav likumīga.
“Google aģents” patiesībā ir AI ģenerēta balss
Turklāt Mitrovičs saprata, ka iespējamais Google aģents patiesībā bija mākslīgā intelekta ģenerēta balss. Vai atceries, kad pieminējām, ka otra puse, šķiet, ir amerikāniete, lai gan zvans nāca no Austrālijas? Nu, tāpēc. Tajā brīdī pēc tam, kad redzēja, kā notiek krāpniecības process, Mitrovičs beidza zvanu. Ja viņi būtu turpinājuši, nākamais solis, iespējams, būtu lūgt viņam pieņemt Gmail atkopšanas pieprasījumus, dodot uzbrucējam piekļuvi kontam.
Šī ar AI darbināmā krāpniecība, kuras mērķis ir Gmail konti, demonstrē augstu izsmalcinātības līmeni. Sākot ar mākslīgā intelekta ģenerētu balsi un beidzot ar tālruņu numuriem, kas no Google šķiet likumīgi – visi strādā kopā, lai palielinātu pikšķerēšanas uzbrukuma efektivitāti. Ieteicams nekad nepievērst uzmanību iespējamajiem zvaniem no Google, aicinot veikt noteiktas darbības vai datus. Tāpat neklikšķiniet uz saitēm, kuras saņemat saistībā ar iespējamu konta atkopšanu (ja vien jūs, protams, neesat tās pieprasījis).