Cyberprzestępcy wykorzystują AI do oszustw telefonicznych
Zazwyczaj taki telefon opiera się na historii o nagłej sytuacji, jak np.: wypadku, zatrzymaniu, konieczności zapłacenia kaucji albo pilnej potrzebie finansowej. Emocje mają skłonić odbiorcę do działania pod presją czasu, bez spokojnej weryfikacji tożsamości rozmówcy. Telefoniczna prośba np. o natychmiastowe przekazanie pieniędzy powinna być traktowana jako sygnał alarmowy, a sytuację należy zweryfikować samodzielnie.
Nagrania z sieci mogą posłużyć do cyberoszustwa
Próbkę głosu członka rodziny czy znajomego można pozyskać z publicznie dostępnych źródeł, takich jak nagrania audio i filmy wideo opublikowane przez te osoby w Internecie lub mediach społecznościowych. Obecnie narzędzia oparte na sztucznej inteligencji mogą służyć do tworzenia realistycznych imitacji mowy na podstawie tego rodzaju materiałów. Zdarza się również, że oszuści podszywają się również pod ankieterów, a następnie w trakcie połączenia telefonicznego nagrywają głos rozmówcy.
Oszuści mogą również kontaktować się z potencjalnymi ofiarami za pośrednictwem mediów społecznościowych. Zwykle po przejęciu konta zamiast tradycyjnej wiadomości tekstowej, wysyłają nagranie audio lub wideo. Następnie podszywają się oni pod członków rodziny bądź znajomych – prosząc np. o podanie jednorazowego kodu płatniczego.
Aby zwiększyć nasze zaufanie, cyberprzestępcy są w stanie również sfałszować numer telefonu. W efekcie odbiorca, widząc na ekranie smartfona numer członka rodziny lub znajomego, może mylnie sądzić, że rozmawia z kimś zaufanym.
Zasada ograniczonego zaufania to podstawa cyberbezpieczeństwa
Nie zawsze łatwo da się rozpoznać tego typu oszustwo. Naszą ostrożność powinna wzbudzić nietypowa intonacja, dziwny rytm wypowiedzi, zmiana akcentu lub głośności, brak naturalnych odgłosów tła albo syntetyczna barwa głosu. Takie oznaki mogą oznaczać, że nagranie zostało stworzone lub zmanipulowane z użyciem sztucznej inteligencji.
Aby minimalizować ryzyko padnięcia ofiarą tego rodzaju oszustwa, warto nie podejmować żadnych decyzji finansowych jedynie na podstawie głosu w słuchawce. W przypadku prośby o przelew czy podanie jednorazowego kodu płatniczego należy się rozłączyć, a następnie samodzielnie zadzwonić do rozmówcy na znany numer albo skontaktować się z nim innym kanałem.
Warto też ustalić hasło bezpieczeństwa, które będzie znane np. tylko członkom rodziny i najbliższym znajomym. Pomoże to szybko zweryfikować, czy rozmówca naprawdę jest osobą, za którą się podaje. Co ważne, hasła nie należy publikować ani przesyłać w łatwo dostępnych wiadomościach. Nie powinniśmy również nigdy podawać przez telefon loginów czy jednorazowych kodów płatniczych.
Źródła: