Как да не станете жертва на измама в ерата на изкуствения интелект

Борбата с интернет измамите винаги е изисквала бдителност. „Нигерийските принцове“ успяваха да натрупат състояние, когато потребителите в мрежата не разпознаваха техните объркващи избори на шрифтове и граматическите грешки като явни признаци за измама. Но с развитието на интернет се усъвършенстваше и нашата колективна способност да разпознаваме измамите, което принуди измамниците да полагат повече усилия, за да ни заблудят.

Изкуственият интелект отново наклони везните в полза на измамниците и превърна останалите от нас отново в лесни мишени. Изведнъж подозрителните им признаци вече не са толкова очевидни, а способността да се генерират мигновено изкусно написани текстове, реалистични изображения и прилично изглеждащи фалшиви уебсайтове означава, че обемът на онлайн измамите нараства.

Миналата година американските потребители загубиха около 20,9 милиарда долара от онлайн измами, според Центъра за жалби за интернет престъпления на ФБР (IC3). Това е петкратно увеличение спрямо 2020 г. Макар че е трудно да се каже колко от това се дължи на изкуствения интелект, IC3 получи над 22 000 сигнали за измами с подозрение за участие на изкуствен интелект, които възлизат на загуби в размер на 893 милиона долара.

„Вече на 100% не живеем в свят, в който важи принципът „вярвай, но проверявай“, казва Нилс Мюлер, директор за Северна Америка на Глобалния алианс срещу измамите (GASA), чиито членове са организации от публичния и частния сектор. „Живеем в свят, в който важи принципът „проверявай, проверявай отново и едва тогава може би вярвай“.“

Не става въпрос, че чатботовете и дийпфейковете са преоткрили видовете измами, които съществуват. Те просто са ги направили по-лесни за изпълнение и по-трудни за разпознаване. Но има и някои лесни начини да укрепите защитата си.

Романтични измами

Как работи: Романтичните измами обикновено включват фалшива самоличност и история, която изисква от жертвата да изпрати пари. Може би някой красавец от Instagram ви е изпратил съобщение или някой красив непознат ви е изпратил SMS на номера ви, докато се е опитвал да се свърже с цветаря си, и се е оказал изненадващо очарователен.

С помощта на изкуствения интелект създаването на такива фалшиви профили става по-лесно, а дори и традиционните защитни мерки, като видеочатовете в реално време, могат да бъдат заобиколени. Миналата година в САЩ потребителите загубиха почти 1 милиард долара в резултат на романтични измами. Свързан с това вид измама е сексуалният шантаж, при който измамникът подмамва човек да изпрати еротични снимки, след което заплашва да ги разпространи, ако жертвата не плати.

Защитете се: Приложенията за запознанства вече предлагат някои защитни мерки. Hinge и Tinder разполагат с функции за верифицирани селфита, които изискват от потребителите да изпратят видео на живо, за да докажат, че изображението им е неподправено и съответства на снимките им. Търсете верификация, където такава съществува. Тези платформи също използват автоматизирани инструменти за сканиране на съобщенията за подозрително поведение. Ако все още не сте се срещнали с човека, най-безопасният вариант е да обменяте съобщения само чрез приложението.

Освен тези технологични предпазни мерки, внимавайте за всеки, който ви моли за пари, преди да сте се срещнали на живо. И говорете с децата си за сексуалното изнудване; миналата година това беше най-често срещаната жалба в IC3 сред лица на възраст 17 години и по-млади, като има потенциал за трагични последствия.

Покани

Как работи: Съпругът на най-добрата ви приятелка ви изпрати ли покана чрез Evite, в която ви кани на „страхотно събитие“?

Получихте ли покана от Paperless Post за „специална вечер“ от родител в училището на детето ви? Помислете добре. Фалшивите онлайн покани са все по-често срещана форма на фишинг. Тези измами действат по един от двата начина: някои могат да идват от хакнати имейл акаунти, които имат достъп до контактите на дадено лице; други идват от фалшиви акаунти, които изглеждат като че ли са от приятели или роднини. И в двата случая тези фалшиви покани попадат в пощенската ви кутия и изглеждат неразличими от истинските – макар и често с оскъдни подробности за това кого или какво трябва да празнувате.

В някои случаи, когато получателите отворят поканата, се изисква от тях да въведат своя имейл адрес и парола, и фишинг атаката е завършена. В други случаи само кликването върху линка може да е достатъчно, за да се инсталира зловреден софтуер, който дава на измамниците достъп до чувствителна информация.

Защитете се: Проверете имейл адреса на изпращача. Повечето истински покани идват от домейна на компанията за електронни покани (например paperlesspost.com), а не от личен адрес. Ето още един съвет от Evite, който важи и за други сайтове: преди да кликнете, задръжте курсора върху поканата, за да видите линка, към който води, в долния ляв ъгъл на екрана. Ако той води някъде другаде, а не към платформата за електронни покани, това е вашият отговор.

Работа

Как работи: Получили ли сте съобщение от „рекрутер от Monster.com“, който ви предлага възможност за дистанционна работа със заплащане от 200 долара на час и изисква само няколко часа на ден?

Шансовете са, че такава „работа“ ще ви струва пари. Измамите, свързани с работа, са довели до загуби в размер на 363 милиона долара миналата година, според IC3; измамите с работа, свързани с изкуствен интелект, представляват малък, но нарастващ дял.

Измамниците могат да поискат от жертвите си да извършат реална работа, като например да пишат онлайн рецензии, преди да ги накарат да платят със собствени средства, за да отключат предполагаемите „заработки“. В други случаи те могат да изпратят плащане под формата на чек и да помолят жертвата да преведе част от тези пари на някой друг. Преводът се осъществява, фалшивият чек се оказва невалиден, а жертвата губи както парите си, така и предполагаемия си източник на бъдещи доходи.

Не всички измами, свързани с наемане на работа, са мотивирани от финансови интереси. Наскоро севернокорейски ИТ-специалисти са проникнали във водещи американски компании, като са си осигурили обикновени работни места, за да събират разузнавателна информация, а в някои случаи са примамвали американски граждани чрез подвеждащи обяви за работа, за да им помагат в схемата.

Защитете се: Винаги е тревожен сигнал, когато потенциален работодател ви помоли да му платите. Федералната търговска комисия също препоръчва да направите просто търсене на името на компанията и думите „измама“, „отзив“ или „жалба“.

За да избегнете наемането на измамник, най-добре е, разбира се, да провеждате интервюта на живо. Когато това е невъзможно, ФБР препоръчва да помолите кандидатите по време на видеоразговори да насочат камерата си към прозореца и да опишат какво се случва навън – това е начин да се разкрият кандидатите с фалшиви фонове. За да се бори с „лаптоп фермите“ – практика, при която посредник, базиран в САЩ, управлява компютри от името на международни измамници – ФБР препоръчва работните материали да се изпращат само на адреса, посочен в личната карта на служителя, освен ако той не може да предостави допълнителна проверка.

Инвестиции

Как работи: Виждате публикация на потребител в X, който предлага да помогне на хората да забогатеят от криптовалути. Хващате се на въдицата и попадате в инвестиционен клуб, пълен с хора, които уж са спечелили парите си по този начин. Затова решавате да депозирате малко криптовалута в инвестиционно приложение, където наблюдавате как печалбата ви нараства – тоест, докато не опитате да я изтеглите и не откриете, че там няма нищо.

Инвестиционните измами са толкова стари, колкото самите финанси. Разликата сега е, че изкуственият интелект прави всяка част от процеса – от първоначалния контакт до фалшивото приложение – да изглежда и да се възприема като малко по-легитимна. Не е изненада, че инвестиционните измами бяха най-доходоносните през миналата година. Според IC3 те са допринесли за загуби в размер на около 8,6 милиарда долара; криптоизмамите съставляват 7,2 милиарда долара от тази сума.

Защитете се: Много организации проследяват често срещани подозрителни профили. AARP поддържа гореща линия, на която хората могат да сигнализират или да задават въпроси за подозрителни оферти или съобщения. Организацията на Мюлер, GASA, е създала инструмент, базиран на ChatGPT, на scam.org, където всеки може да провери дали има работа с добре позната измама.

Имитиране на самоличност

Как работи: Благодарение на фалшифицирането на номера на обаждащия се и технологиите за клониране на глас и видео с изкуствен интелект става все по-трудно да се разбере кой всъщност е от другата страна на линията. Само измамите чрез представяне за държавни служители са стрували на американските потребители почти 800 милиона долара миналата година, според IC3, което е почти двойно повече от загубите през 2024 г.

Може би телефонът звъни и синът ви казва, че е в ужасно затруднение и се нуждае от вас да му изпратите пари бързо. Може би е вашият финансов директор, който ви моли по време на видеоразговор да преведете средства. Може би е данъчната служба, която ви казва, че дължите данъци за минали години.

Макар и сценариите, които измамниците използват, да варират, те почти винаги създават усещане за спешност или извънредна ситуация, за да потиснат инстинктите на жертвата.

Защитете се: Google наскоро пусна инструмент срещу фалшифициране на самоличността за потребители на Android. Когато получите обаждане от номер, който изглежда като познат контакт – да речем, „Мама“ – той автоматично изпраща сигнал към действителния телефон на майка ви (ако тя е потребител на Android), за да се увери, че тя наистина ви се обажда. Ако няма сигнал, Google предупреждава потребителя, че обаждащият се може да е измамник. Понякога обаче най-добрата защита срещу високотехнологичен проблем е нискотехнологично решение.

Андрю Юн от CivAI, неправителствена организация, фокусирана върху осведомяването на обществеността относно възможностите на изкуствения интелект, насърчава хората просто да затворят и да се обадят обратно на съответния човек, за да се уверят, че наистина е той. По-лесно е да се фалшифицира входящо обаждане, отколкото да се прихване изходящо.

Още един аналогов съвет: измислете „безопасна дума“ или фраза със семейството си. Това не е само умен начин да проверите дали разтревоженият обаждащ се наистина е вашето дете; според Юн това е и полезен начин да „започнете разговор по принцип за измамите“.