Fraudele bazate pe Inteligența Artificială fac furtul de identitate mai greu de detectat

Specialiștii în securitate cibernetică avertizează că fraudele de tip deepfake, identitățile sintetice și escrocheriile bazate pe Inteligența Artificială (AI) fac furtul de identitate tot mai dificil de depistat și prevenit.

Un articol publicat de producătorul de soluții antivirus Eset, citat de Agerpres, subliniază că AI este folosită tot mai des pentru atacuri cibernetice sofisticate.

Peste 43% din tentativele de fraudă din sectorul financiar și al plăților sunt bazate pe AI, iar aproape o treime dintre acestea reușesc. Deepfake-urile reprezintă circa 24% din totalul tentativelor frauduloase de a fenta verificările biometrice bazate pe mişcare, în timp ce 5% au la bază selfie-urile statie.

„Escrocii folosesc tehnologia deepfake pentru a crea imagini şi videoclipuri falsificate ale utilizatorilor reali, astfel încât să treacă de verificările Know Your Customer impuse de instituţiile financiare. O imagine sau un videoclip cu dumneavoastră poate fi preluat de pe internet şi introdus într-un instrument de deepfake sau AI generativ. Ulterior, acest conţinut falsificat este inserat în fluxul de date dintre utilizator şi furnizorul de servicii prin aşa-numitele injection attacks, menite să păcălească sistemele de autentificare. Dacă în trecut escrocii foloseau falsuri fizice, precum pagini de paşaport contrafăcute, pentru a deschide conturi în numele victimelor, astăzi aceste practici s-au mutat în mediul digital”, se menţionează în articolul citat.

Un alt pericol îl reprezintă atacurile de tip „răpire virtuală”, în care atacatorii folosesc înregistrări deepfake pentru a imita vocea victimelor și a cere răscumpărare de la membrii familiei acestora.

Pentru a reduce riscul de fraudă, specialiștii recomandă:

• evitarea partajării de informaţii pe reţelele sociale,
• atenţie sporită la setările de confidenţialitate,
• verificarea domeniilor trimise de către expeditori,
• activarea autentificării multifactor (MFA) pe toate conturile,
• utilizarea de parole puternice şi unice,
• actualizarea periodică de software pe toate laptopurile şi dispozitivele mobile,
• verificarea frecventă a conturilor bancare şi a celor de card,
• instalarea unui software de securitate cu mai multe straturi de la un furnizor de încredere pe toate dispozitivele deţinute.

Mai multe informații despre securitatea pe internet găsiți și pe pagina de Facebook a Directoratului Național de Securitate Cibernetică - DNSC.