Мошенничество в цифровой сфере резко растёт из‑за искусственного интеллекта, который повышает способность преступников отнимать у американцев деньги, свидетельствует новое исследование. Кибератаки и мошеннические схемы коснулись девяти из десяти американцев, а 17% потребителей заявили, что потеряли деньги из‑за нарушения цифровой безопасности, говорится в новом докладе Consumer Reports, Aspen Digital и Global Cyber Alliance.
Эксперты сообщили CBS News, что ИИ снижает порог для проведения мошенничеств, которые раньше были дорогими или трудоёмкими. Технология способствует увеличению утечек данных, потому что позволяет мошенникам быстро синтезировать информацию и использовать её для создания персонализированных ловушек, отметили эксперты.
Хотя ведущие исследовательские лаборатории предупреждают о потенциально разрушительных возможностях ИИ, включая угрозы для всего человечества, некоторые специалисты говорят, что такие сценарии вряд ли развернутся в ближайшее время, если вообще когда‑либо. Тем не менее ИИ уже изменил характер цифрового мошенничества, сделав кошельки потребителей более уязвимыми, чем когда‑либо, сказали эксперты CBS News.
Стереотипы о жертвах мошенничества
«У людей есть стереотипы о том, кто попадается на мошенничество, но сейчас это действительно касается всех, и ИИ только ускорит этот процесс», — сказала Стейси Хиггинботэм, сотрудница по кибербезопасности Consumer Reports. «Думаю, мы ещё даже не видели начало по числу и качеству мошенничеств, доносящихся до людей».
Consumer Reports, опросившая почти 5 000 взрослых граждан США в марте и апреле, обнаружила, что 90% сталкивались с цифровым мошенничеством или кибератакой. Отдельный опрос этой организации показывает, что потребители всё больше обеспокоены безопасностью своих личных данных, в том числе возможным доступом злоумышленников к их финансовым счётам.
«Девять из десяти американцев становились объектом мошенничества или кибератаки. Это не просто статистика, это почти все, кому мы служим», — заявил президент и генеральный директор Consumer Reports Фил Рэдфорд. «ИИ делает мошенничество быстрее, дешевле и более персонализированным, и никто не сможет переиграть это в одиночку. Компании нужно привлекать к ответственности. Правительствам нужны реальные рамки. Это тот стандарт, который мы устанавливаем — для себя и для них».
Рост масштабов киберугроз
Рост повсеместности кибератак вызывает обеспокоенность даже у технически подкованных людей, которым, по словам экспертов, необходимо усилить свою онлайн‑защиту, чтобы сохранять приватность информации.
Например, даже человек, настороженно относящийся к фишинговым письмам с орфографическими ошибками и подозрительными ссылками, может стать жертвой куда более сложной мошеннической схемы с применением ИИ и дипфейков.
«Когда большинство людей сталкиваются с мошенничеством, это сообщения от незнакомцев», — сказала Хиггинботэм.
Имея персональные данные, полученные в результате утечки безопасности — например, ваш почтовый адрес — мошенник может выдать себя за финансовое учреждение и предложить соблазнительную ипотечную ставку.
«ИИ позволяет мошенникам лучше использовать персональные данные о потребителях и снижает стоимость охвата ещё большего числа людей этими персонализированными сообщениями», — отметила Хиггинботэм.
По её словам, в одном из каждых пяти случаев мошенничества присутствует некая персонализация, доля таких случаев, как ожидается, быстро вырастет.
«Больше утечек данных означает, что больше личной информации становится доступно, а ИИ упрощает составление персонализированных сообщений», — сказала она.
Именно персонализированный характер мошенничеств делает злоумышленников более опасными, отметили эксперты.
«До появления ИИ требуемые усилия для персонализации были слишком велики. Нельзя было персонализировать 50 фишинговых сообщений — это было слишком много работы», — сказал Колин Феррис, эксперт по кибербезопасности из Silverfort.
Двухфакторная аутентификация необходима
Меры безопасности, такие как некоторые формы многофакторной аутентификации, которые раньше могли казаться излишними, сейчас необходимы, по мнению экспертов.
Хотя личные предосторожности важны, они недостаточны, заявил Брайан Кьют, президент и генеральный директор Global Cyber Alliance: они «одни не смогут остановить злоупотребления, идущие сверху через небезопасную маршрутизацию и злонамеренно зарегистрированные домены».
«Закрытие этих пробелов требует совместной работы индустрии, правительства и филантропии, и это сотрудничество столь же важно для более безопасного Интернета, как любой пароль или патч безопасности», — сказал он.
Правило 9 секунд
Один нехитрый способ бороться с кибератаками — сделать паузу на несколько секунд перед тем, как нажать на ссылку, скачать или переслать сообщение. Инициатива Take9 призывает людей отсчитать девять секунд перед ответом на подозрительные тексты или письма, побуждая, например, к сбросу пароля от банковского аккаунта.