Цифровое мошенничество стремительно растёт из‑за искусственного интеллекта, который увеличивает способность преступников отделять американцев от их денег, говорится в новом исследовании. Кибератаки и мошеннические схемы коснулись девяти из десяти американцев, при этом 17% потребителей заявили, что потеряли деньги из‑за нарушения цифровой безопасности, согласно новому докладу Consumer Reports, Aspen Digital и Global Cyber Alliance.
ИИ снижает барьер для совершения мошенничеств, которые раньше были дорогостоящими или трудоёмкими, сообщили эксперты CBS News. Технология способствует увеличению числа утечек данных, поскольку позволяет мошенникам быстро синтезировать информацию и использовать её для создания персонализированных ловушек, заявили эксперты CBS News.
Хотя ведущие лаборатории в области передовых разработок предупреждают о потенциально разрушительных возможностях ИИ, включая угрозы, которые он может представлять для всего человечества, некоторые специалисты говорят, что такие сценарии в ближайшем будущем вряд ли реализуются, если вообще реализуются. Но ИИ уже изменил характер цифрового мошенничества, сделав кошельки потребителей более уязвимыми, чем когда‑либо, заявили эксперты CBS News.
«У людей есть стереотипы о том, кто становится жертвой мошенничества, но теперь это действительно касается всех, и ИИ просто ускорит этот процесс», — сказала Стейси Хиггинботэм (Stacey Higginbotham), сотрудница по кибербезопасности Consumer Reports, в интервью CBS News.
«Я не думаю, что мы даже видели начало по числу и качеству мошенничеств, которые доходит до людей».
Consumer Reports, опросившая почти 5 000 взрослых граждан США в марте и апреле, выяснила, что 90% сталкивались с цифровым мошенничеством или кибератакой. Отдельный опрос этой организации показывает, что потребители всё больше беспокоятся о безопасности своих персональных данных, в том числе о возможном доступе злоумышленников к их финансовым счетам.
«Девять из десяти американцев были целью мошенничества или кибератаки. Это не просто статистика, это почти все, кому мы служим», — сказал президент и генеральный директор Consumer Reports Фил Рэдфорд (Phil Radford) в заявлении.
«ИИ делает мошенничество быстрее, дешевле и более персонализированным, и один человек с этим не справится. Компании должны нести ответственность. Правительствам нужны реальные рамки. Это тот стандарт, который мы устанавливаем — и для себя, и для них».
Рост масштабов киберугроз
Повсеместность кибератак вызывает беспокойство даже у продвинутых пользователей технологий, которые, по словам экспертов, должны усилить свою онлайн‑защиту, чтобы сохранить приватность информации.
Например, даже человек, насторожённый по отношению к фишинговым письмам, которые часто содержат орфографические ошибки и подозрительные ссылки, может стать жертвой гораздо более изощрённого мошенничества с использованием ИИ и технологии дипфейк.
«Когда большинство людей сталкиваются с мошенничеством, это сообщения от незнакомцев», — сказала Хиггинботэм.
Имея личные данные, полученные при утечке — например ваш почтовый адрес — мошенник может выдать себя за финансовую организацию и предложить, скажем, привлекательную процентную ставку по ипотеке.
«ИИ позволяет мошенникам лучше использовать персональные данные о потребителях и снижает стоимость охвата ещё большего числа людей этими персонализированными сообщениями», — сказала Хиггинботэм.
Она отметила, что каждая пятая схема включает какую‑то степень персонализации, доля которой, как ожидается, будет быстро расти.
«Больше утечек данных означает, что персональной информации стало больше, а ИИ упрощает создание персонализированных сообщений», — добавила она.
Именно персонализированный характер мошенничеств делает преступников более опасными, заявили эксперты.
«До появления ИИ уровень усилий, необходимый для персонализации, был слишком велик. Нельзя было персонализировать 50 фишинговых сообщений — это была бы слишком большая работа», — сказал Колин Феррис (Colin Ferris), эксперт по кибербезопасности в Silverfort, в интервью CBS News.
Двухфакторная аутентификация обязательна
Меры безопасности, такие как некоторые формы многофакторной аутентификации, которые раньше могли казаться излишними или ненужными, теперь необходимы, считают эксперты.
Хотя личные меры предосторожности важны, они недостаточны сами по себе, отметил Браян Кьют (Brian Cute), президент и генеральный директор Global Cyber Alliance, заявив, что они «в одиночку не остановят злоупотребления, происходящие вверх по цепочке из‑за небезопасной маршрутизации и злонамеренно зарегистрированных доменных имён».
«Закрытие этих пробелов требует совместной работы отрасли, правительства и филантропии, и это сотрудничество так же необходимо для более безопасного Интернета, как любой пароль или патч безопасности», — сказал он.
Правило 9 секунд
Один из неметаллических способов борьбы с кибератаками — сделать паузу на несколько секунд перед тем, как кликнуть, скачать или переслать ссылку. Инициатива под названием Take9 призывает людей считать до девяти секунд перед ответом на подозрительные сообщения или электронные письма, побуждая, например, пользователей сбросить пароли от своих банковских аккаунтов.