Çevrimiçi dolandırıcılık yeni bir şey değil, ama yapay zeka insanları kandırmayı her zamankinden daha kolay hale getiriyor.
Günler süren şey şimdi alıyor dolandırıcı oluşturmak için sadece dakikalar.
Yeni bir rapor Microsoft sorunun ölçeğini vurgular. Şirket, geçen yıl yaklaşık 500 kötü niyetli web alanını düşürdüğünü ve her saat yaklaşık 1.6 milyon bot kayıt denemesini durdurduğunu söyledi.
Microsoft Security kurumsal başkan yardımcısı Vasu Jakkal, “Geçen yıl 300 benzersiz ulus-devlet ve mali suç grubunu izliyorduk. Bu yıl 1.500'ü izliyoruz.”
Şirket, bu tür bir suçtaki artışın çoğunu, bir web sitesi yapma sürecini kolaylaştıran üretken AI'ya bağlar.
Jakkal, “Sadece web'den bir kit satın alabilirsiniz,” diye açıkladı Jakkal. “Bu bir montaj hattı. Birisi kötü amaçlı yazılım inşa ediyor. Birisi altyapıyı inşa ediyor. Birisi web sitesine ev sahipliği yapıyor.”
Jakkal, AI'nın sadece hileli yerler kurmaya yardımcı olmadığını, aynı zamanda onları daha inandırıcı hale getirmeye yardımcı olduğunu açıkladı. Dolandırıcıların, alışveriş yapanları meşru bir işte gezindiklerine inanmak için dupe için bir sosyal mühendislik stratejisinin bir parçası olarak ürün açıklamaları, görüntüler, incelemeler ve hatta etkileyici videolar oluşturmak için üretken AI kullandığını, gerçekte dijital bir tuzağa çekildiklerinde.
Microsoft'un raporunda ana hatlarıyla belirtilen bir diğer taktik alan taklit edilmesidir. Jakkal, dolandırıcıların, tüketicileri para ve bilgi vermek için kandırmak için bazen tek bir mektubu değiştiren meşru bir web sitesinin adresinin mükemmel bir kopyasını yaptığını söyledi.
Şirket, bu dolandırıcılıkların farkındalığını artırmanın yanı sıra, müşterilerini korumaya yardımcı olmak için yeni araçlar sunuyor. Microsoft'un web tarayıcısı Microsoft Edge, programın bir yanlış yazma olabileceğinden şüpheleniyorsa, kullanıcıları web sitesinin URL'sini kontrol etmesini isteyen yazım hatası ve etki alanı taklit koruması içeriyor. Tarayıcı ayrıca tüketiciler Haberin Sonu ulaşmadan önce potansiyel olarak kötü niyetli siteleri engellemek için makine öğrenimini kullanır.
Jakkal, “Birinin sahtekarlık girişimine karşı savunmasız olma potansiyeli olduğunu gördüğümüz her yerde savaşmaya çalışıyoruz.” Dedi. Fikir, insanların duraklatma ve yeniden değerlendirebilmeleri için kontrol ve dengeleri yerine getirmek olduğunu söyledi.
Indiana Üniversitesi Uygulamalı Siber Güvenlik Araştırmaları Merkezi İcra Direktörü Scott Shackelford, Microsoft'u sahtekarlık önlemesindeki en proaktif şirketlerden biri olduğu için övdü, ancak hem özel hem de kamu sektöründen daha fazla eylemin gerekli olduğunu söyledi.
Diyerek şöyle devam etti: “Bu tür bir kamuoyunun bir parçası olarak Big Tech'in desteğine sahip olmak, bunu ciddiye aldıklarını göstermenin gerçekten harika bir yolu olacaktır.”
Nereye göz atarsanız gezinir, Haberler, sahte siteleri tespit etmek için bazı ipuçlarını derledi.
Çevrimiçi alışveriş yaparken güvende kalmak için ipuçları
AI: Yapay Zeka
Daha
Daha
Kara Arkadaşları
Kara Fellows, yanlış bilgiyi ortaya çıkarmaya odaklanan Haberler Onaylanmış Ekibinin bir üyesidir.
Günler süren şey şimdi alıyor dolandırıcı oluşturmak için sadece dakikalar.
Yeni bir rapor Microsoft sorunun ölçeğini vurgular. Şirket, geçen yıl yaklaşık 500 kötü niyetli web alanını düşürdüğünü ve her saat yaklaşık 1.6 milyon bot kayıt denemesini durdurduğunu söyledi.
Microsoft Security kurumsal başkan yardımcısı Vasu Jakkal, “Geçen yıl 300 benzersiz ulus-devlet ve mali suç grubunu izliyorduk. Bu yıl 1.500'ü izliyoruz.”
Şirket, bu tür bir suçtaki artışın çoğunu, bir web sitesi yapma sürecini kolaylaştıran üretken AI'ya bağlar.
Jakkal, “Sadece web'den bir kit satın alabilirsiniz,” diye açıkladı Jakkal. “Bu bir montaj hattı. Birisi kötü amaçlı yazılım inşa ediyor. Birisi altyapıyı inşa ediyor. Birisi web sitesine ev sahipliği yapıyor.”
Jakkal, AI'nın sadece hileli yerler kurmaya yardımcı olmadığını, aynı zamanda onları daha inandırıcı hale getirmeye yardımcı olduğunu açıkladı. Dolandırıcıların, alışveriş yapanları meşru bir işte gezindiklerine inanmak için dupe için bir sosyal mühendislik stratejisinin bir parçası olarak ürün açıklamaları, görüntüler, incelemeler ve hatta etkileyici videolar oluşturmak için üretken AI kullandığını, gerçekte dijital bir tuzağa çekildiklerinde.
Microsoft'un raporunda ana hatlarıyla belirtilen bir diğer taktik alan taklit edilmesidir. Jakkal, dolandırıcıların, tüketicileri para ve bilgi vermek için kandırmak için bazen tek bir mektubu değiştiren meşru bir web sitesinin adresinin mükemmel bir kopyasını yaptığını söyledi.
Şirket, bu dolandırıcılıkların farkındalığını artırmanın yanı sıra, müşterilerini korumaya yardımcı olmak için yeni araçlar sunuyor. Microsoft'un web tarayıcısı Microsoft Edge, programın bir yanlış yazma olabileceğinden şüpheleniyorsa, kullanıcıları web sitesinin URL'sini kontrol etmesini isteyen yazım hatası ve etki alanı taklit koruması içeriyor. Tarayıcı ayrıca tüketiciler Haberin Sonu ulaşmadan önce potansiyel olarak kötü niyetli siteleri engellemek için makine öğrenimini kullanır.
Jakkal, “Birinin sahtekarlık girişimine karşı savunmasız olma potansiyeli olduğunu gördüğümüz her yerde savaşmaya çalışıyoruz.” Dedi. Fikir, insanların duraklatma ve yeniden değerlendirebilmeleri için kontrol ve dengeleri yerine getirmek olduğunu söyledi.
Indiana Üniversitesi Uygulamalı Siber Güvenlik Araştırmaları Merkezi İcra Direktörü Scott Shackelford, Microsoft'u sahtekarlık önlemesindeki en proaktif şirketlerden biri olduğu için övdü, ancak hem özel hem de kamu sektöründen daha fazla eylemin gerekli olduğunu söyledi.
Diyerek şöyle devam etti: “Bu tür bir kamuoyunun bir parçası olarak Big Tech'in desteğine sahip olmak, bunu ciddiye aldıklarını göstermenin gerçekten harika bir yolu olacaktır.”
Nereye göz atarsanız gezinir, Haberler, sahte siteleri tespit etmek için bazı ipuçlarını derledi.
Çevrimiçi alışveriş yaparken güvende kalmak için ipuçları
- Dürtü satın almaya karşı dikkatli olun: dolandırıcılar, hızlı alışveriş yapmanızı sağlamak için “sınırlı süreli” fırsatlar ve geri sayım zamanlayıcılar gibi basınç taktiklerini kullanmaya çalışacaktır. Duraklatmak ve bulunduğunuz sitenin gerçek anlaşma olduğundan emin olmak için bir dakikanızı ayırın.
- URL'deki yazım hatalarını kontrol edin: Bazı aldatmaca siteleri gerçek şirketleri taklit etmeye çalışacaktır. Ancak alan adına sahip olmadıkları için, beklediğinizden biraz uzakta olan bir URL görmek yaygındır.
- Sosyal medya bağlantılarına güvenmeyin: Bir uygulamadan bir alışveriş sitesine gidiyorsanız, otomatik olarak açılan sayfayı kapatın ve bir web tarayıcısında bağımsız olarak bulmaya çalışın.
- İncelemeleri kontrol edin: hileli siteler, ürünlerin gerçek görünmesi için sahte incelemeler kullanacaktır. İncelemelerde benzer ifadelere veya ifadelere veya çok sayıda beş yıldızlı incelemeye dikkat edin.
- Kredi kartı kullanın: Bu, anlaşmanın gerçek olamayacak kadar iyi olduğu ortaya çıkıyorsa, ödemeye itiraz etmenizi veya sahtekarlığı talep etmenizi sağlar.
AI: Yapay Zeka
Daha
Daha
Kara Arkadaşları
Kara Fellows, yanlış bilgiyi ortaya çıkarmaya odaklanan Haberler Onaylanmış Ekibinin bir üyesidir.