Мошенничество в цифровой сфере резко возросло из‑за искусственного интеллекта, который усиливает возможности преступников отнимать у американцев деньги, показывают новые исследования. Кибератаки и мошенничества затронули девять из десяти американцев, при этом 17% потребителей заявили, что потеряли деньги из‑за нарушения цифровой безопасности, говорится в новом отчёте Consumer Reports, Aspen Digital и Global Cyber Alliance. Эксперты рассказали CBS News, что ИИ снижает порог для проведения мошенничеств, которые раньше были бы затратными или трудоёмкими. Эта технология вызывает больше утечек данных, потому что позволяет мошенникам быстро синтезировать сведения, которые затем используются для создания персонализированных ловушек, сообщили эксперты CBS News.
Как ИИ изменяет облик мошенничества
Хотя ведущие лаборатории, работающие на переднем крае, предупреждают о потенциально разрушительных возможностях ИИ, включая угрозы, которые он может представлять для всего человечества, некоторые специалисты считают, что такие сценарии в ближайшее время вряд ли произойдут, если вообще когда‑нибудь. Но ИИ уже изменил природу цифрового мошенничества, сделав кошельки потребителей более уязвимыми, чем когда‑либо, сообщили эксперты CBS News.
«У людей есть стереотипы о том, кто становится жертвой мошенничества, но сейчас это действительно касается всех, и ИИ только ускорит этот процесс», — сказала Стейси Хиггинботам, специалист по кибербезопасности из Consumer Reports, в интервью CBS News. «Я не думаю, что мы увидели даже начало по количеству и качеству мошенничеств, досягающих до людей».
Опросы и статистика
Consumer Reports, опросившая почти 5000 взрослых американцев в марте и апреле, выяснила, что 90% сталкивались с цифровым мошенничеством или кибератакой. Отдельный опрос той же организации показывает, что потребители всё больше беспокоятся о безопасности своих персональных данных, в том числе о возможном доступе злоумышленников к их финансовым счетам.
«Девять из десяти американцев стали мишенью мошенничества или кибератаки. Это не просто статистика, это почти все, кому мы служим», — сказал президент и генеральный директор Consumer Reports Фил Рэдфорд в заявлении. «ИИ делает мошенничество быстрее, дешевле и более персонализированным, и одному человеку это не перехитрить. Компании должны быть привлечены к ответственности. Правительствам нужны реальные ограждения. Именно такой план мы ставим — для себя и для них».
Рост масштаба киберугроз
Увеличивающаяся повсеместность кибератак вызывает беспокойство даже у технически подкованных людей, которые, по словам экспертов, должны улучшать свои онлайн‑защиты, чтобы сохранить конфиденциальность информации.
Например, человек, осторожно относящийся к фишинговым письмам, которые часто содержат орфографические ошибки и подозрительные ссылки, всё равно может стать жертвой куда более совершенного мошенничества с применением ИИ и технологий дипфейка.
«Когда большинство людей сталкиваются с мошенничеством, это сообщения от людей, которых они не знают», — отметила Хиггинботам.
Имея личную информацию, полученную в результате утечки — например, ваш почтовый адрес — мошенник может выдать себя за финансовое учреждение и предложить соблазнительную процентную ставку по ипотеке, например.
«ИИ позволяет мошенникам лучше использовать персональные данные потребителей и снижает стоимость охвата ещё большего числа людей этими персонализированными сообщениями», — сказала Хиггинботам.
Персонализация мошенничества
Она отметила, что одно из пяти мошенничеств включает ту или иную форму кастомизации, доля которой, как ожидается, быстро вырастет.
«Больше утечек данных означает больше доступной персональной информации, и ИИ упрощает создание персонализированных сообщений», — добавила она.
Именно персонализированный характер мошенничеств делает злоумышленников более опасными, считают эксперты.
«До появления ИИ уровень усилий, необходимый для персонализации, был слишком велик. Нельзя было персонализировать 50 фишинговых сообщений — это было бы слишком много работы», — сказал Колин Феррис, эксперт по кибербезопасности из Silverfort, в интервью CBS News.
Необходимость двухфакторной аутентификации
Меры безопасности, такие как некоторые формы многофакторной аутентификации, которые раньше могли казаться избыточными или ненужными, теперь необходимы, по словам специалистов.
Хотя личные предосторожности важны, они недостаточны, отметил Брайан Кьют, президент и генеральный директор Global Cyber Alliance, заявив, что они «по отдельности не могут остановить злоупотребления, идущие сверху через небезопасную маршрутизацию и зловредно зарегистрированные доменные имена».
«Закрытие этих пробелов требует совместной работы индустрии, государства и филантропии, и это сотрудничество так же важно для более безопасного интернета, как любой пароль или обновление безопасности», — сказал он.
Правило 9 секунд
Один из простых способов бороться с кибератаками — сделать паузу на несколько секунд перед тем, как кликнуть по ссылке, скачать или переслать её. Инициатива под названием Take9 побуждает людей отсчитать девять секунд перед ответом на подозрительные текстовые сообщения или электронные письма, что даёт пользователям время, например, сменить пароли к банковским аккаунтам.