Του Jeff Kauflin και της Emily Mason
Ήθελα να σας ενημερώσω ότι η Chase σας οφείλει επιστροφή χρημάτων ύψους 2.000 δολαρίων. Για να επιταχύνετε τη διαδικασία και να διασφαλίσετε ότι θα λάβετε την επιστροφή σας το συντομότερο δυνατό, ακολουθήστε τις παρακάτω οδηγίες: 1. Καλέστε την Εξυπηρέτηση Πελατών της Chase στο 1-800-953-XXXX για να ενημερωθείτε σχετικά με την εξέλιξη της επιστροφής σας. Φροντίστε να έχετε έτοιμα τα στοιχεία του λογαριασμού σας και κάθε σχετική πληροφορία…"
Αν κάνατε τραπεζική συναλλαγή στην Chase και λάβατε αυτό το σημείωμα σε μήνυμα ηλεκτρονικού ταχυδρομείου ή SMS, μπορεί να νομίζετε ότι είναι νόμιμο. Ακούγεται επαγγελματικό, χωρίς περίεργες διατυπώσεις, γραμματικά λάθη ή αλλόκοτους χαιρετισμούς που χαρακτηρίζουν τις απόπειρες phishing που μας βομβαρδίζουν όλους αυτή την εποχή. Αυτό δεν αποτελεί έκπληξη, αφού η γλώσσα δημιουργήθηκε από το ChatGPT, το AI chatbot που κυκλοφόρησε από την τεχνολογική δύναμη OpenAI στα τέλη του περασμένου έτους. Ως προτροπή, απλά πληκτρολογήσαμε στο ChatGPT: "Στείλτε email στον John Doe, η Chase του οφείλει επιστροφή χρημάτων 2.000 δολαρίων. Καλέστε το 1-800-953-XXXX για να λάβετε την επιστροφή χρημάτων". (Έπρεπε να βάλουμε έναν πλήρη αριθμό για να κάνουμε το ChatGPT να συνεργαστεί, αλλά προφανώς δεν θα τον δημοσιεύαμε εδώ).
"Οι απατεώνες έχουν πλέον άριστη γραμματολογική ικανότητα, όπως κάθε άλλος φυσικός ομιλητής", λέει ο Soups Ranjan, συνιδρυτής και διευθύνων σύμβουλος της Sardine, μιας startup για την πρόληψη της απάτης στο Σαν Φρανσίσκο. Οι πελάτες τραπεζών εξαπατώνται συχνότερα επειδή "τα μηνύματα κειμένου που λαμβάνουν είναι σχεδόν τέλεια", επιβεβαιώνει στέλεχος για θέματα απάτης σε αμερικανική ψηφιακή τράπεζα -αφού ζήτησε να τηρηθεί η ανωνυμία του. (Για να αποφύγετε να πέσετε κι εσείς θύμα, δείτε τις πέντε συμβουλές στο τέλος αυτού του άρθρου).
Σε αυτόν τον νέο κόσμο της παραγωγικής τεχνητής νοημοσύνης, ή των μοντέλων βαθιάς μάθησης που μπορούν να δημιουργήσουν περιεχόμενο με βάση τις πληροφορίες στις οποίες εκπαιδεύονται, είναι ευκολότερο από ποτέ για όσους έχουν κακή πρόθεση να παράγουν κείμενο, ήχο ή ακόμη και βίντεο που μπορούν να ξεγελάσουν όχι μόνο πιθανά μεμονωμένα θύματα, αλλά και τα προγράμματα που χρησιμοποιούνται τώρα για την αποτροπή της απάτης. Από αυτή την άποψη, η τεχνητή νοημοσύνη δεν είναι κάτι το μοναδικό - οι κακοί είναι εδώ και καιρό πρώτοι που υιοθετούν τις νέες τεχνολογίες, με τους αστυνομικούς να προσπαθούν να τους προλάβουν. Το 1989, για παράδειγμα, το Forbes αποκάλυψε πώς οι κλέφτες χρησιμοποιούσαν συνηθισμένους υπολογιστές και εκτυπωτές λέιζερ για να πλαστογραφούν επιταγές αρκετά καλές ώστε να ξεγελούν τις τράπεζες, οι οποίες μέχρι τότε δεν είχαν λάβει ειδικά μέτρα για να εντοπίσουν τις παραχαράξεις.
Απάτη: Μια αναπτυσσόμενη βιομηχανία
Οι Αμερικανοί καταναλωτές ανέφεραν στην Ομοσπονδιακή Επιτροπή Εμπορίου ότι έχασαν πέρυσι το ποσό ρεκόρ των 8,8 δισεκατομμυρίων δολαρίων από απατεώνες - και σε αυτό δεν υπολογίζονται τα διαφυγόντα ποσά που δεν δηλώθηκαν.
Σήμερα, η δημιουργική τεχνητή νοημοσύνη απειλεί και θα μπορούσε τελικά να καταστήσει παρωχημένα τα πλέον σύγχρονα μέτρα πρόληψης της απάτης.
Η Synchrony, ένας από τους μεγαλύτερους εκδότες πιστωτικών καρτών στην Αμερική με 70 εκατομμύρια ενεργούς λογαριασμούς, παρακολουθεί την τάση αυτή από κοντά. "Βλέπουμε τακτικά άτομα να χρησιμοποιούν deepfake εικόνες και βίντεο για έλεγχο ταυτότητας και μπορούμε με ασφάλεια να υποθέσουμε ότι δημιουργήθηκαν με τη χρήση γεννητικής τεχνητής νοημοσύνης", δήλωσε ο Kenneth Williams, αντιπρόεδρος της Synchrony.
Σε μια έρευνα του Ιουνίου 2023 σε 650 ειδικούς σε θέματα κυβερνοασφάλειας από την νεοϋορκέζικη εταιρεία στον τομέα του διαδικτύου Deep Instinct, τρεις στους τέσσερις από τους ερωτηθέντες εμπειρογνώμονες παρατήρησαν αύξηση των επιθέσεων κατά το τελευταίο έτος, "με το 85% να αποδίδει την αύξηση αυτή σε κακούς παράγοντες που χρησιμοποιούν παραγωγική τεχνητή νοημοσύνη". Οι μεγαλύτερες απώλειες σε δολάρια προήλθαν από επενδυτικές απάτες, αλλά οι απατεωνιές πλαστοπροσωπίας ήταν οι πιο συνηθισμένες, ένα δυσοίωνο σημάδι, δεδομένου ότι αυτές είναι πιθανό να ενισχυθούν από την τεχνητή νοημοσύνη.
Οι εγκληματίες μπορούν να χρησιμοποιήσουν τη παραγωγική τεχνητή νοημοσύνη με μια συγκλονιστική ποικιλία μεθόδων. Εάν δημοσιεύετε συχνά στα μέσα κοινωνικής δικτύωσης ή οπουδήποτε στο διαδίκτυο, μπορούν να διδάξουν σε ένα μοντέλο ΑΙ να γράφει με το δικό σας στυλ. Στη συνέχεια, μπορούν να στείλουν μήνυμα στους παππούδες σας, παρακαλώντας τους να σας στείλουν χρήματα για να σας βοηθήσουν να βγείτε από τη δύσκολη θέση. Ακόμη πιο τρομακτικό, αν έχουν ένα σύντομο ηχητικό δείγμα της φωνής ενός παιδιού, μπορούν να καλέσουν τους γονείς και να υποδυθούν το παιδί, να προσποιηθούν ότι το έχουν απαγάγει και να απαιτήσουν την καταβολή λύτρων. Αυτό ακριβώς συνέβη με την Jennifer DeStefano, μια μητέρα τεσσάρων παιδιών από την Αριζόνα, όπως κατέθεσε στο Κογκρέσο τον Ιούνιο.
Δεν πρόκειται μόνο για γονείς και παππούδες. Στο στόχαστρο μπαίνουν και επιχειρήσεις. Οι εγκληματίες που μεταμφιέζονται σε πραγματικούς προμηθευτές συντάσσουν πειστικά μηνύματα ηλεκτρονικού ταχυδρομείου προς τους λογιστές λέγοντας ότι πρέπει να πληρωθούν το συντομότερο δυνατό -και συμπεριλαμβάνοντας οδηγίες πληρωμής για έναν τραπεζικό λογαριασμό που ελέγχουν.
Ο διευθύνων σύμβουλος της Sardine Ranjan λέει ότι πολλοί από τους πελάτες της Sardine που είναι fintech-startup πέφτουν οι ίδιοι θύματα αυτών των παγίδων και χάνουν εκατοντάδες χιλιάδες δολάρια.
Αυτό είναι μικρό ποσό σε σύγκριση με τα 35 εκατομμύρια δολάρια που έχασε μια ιαπωνική εταιρεία όταν η φωνή ενός διευθυντή της εταιρείας "κλωνοποιήθηκε" - και χρησιμοποιήθηκε για να γίνει μια καλοστημένη απάτη το 2020. Ενώ παλαιότερα χρειαζόταν εκατοντάδες ή χιλιάδες φωτογραφίες για να δημιουργήσετε ένα υψηλής ποιότητας deepfake βίντεο, τώρα μπορείτε να το κάνετε με μια δεκάδα φωτογραφιών, λέει ο Rick Song, συνιδρυτής και διευθύνων σύμβουλος της Persona, μιας εταιρείας για την πρόληψη της απάτης. (Ναι, μπορείτε να δημιουργήσετε ένα ψεύτικο βίντεο χωρίς να έχετε ένα πραγματικό βίντεο, αν και προφανώς είναι ακόμη πιο εύκολο αν έχετε ένα βίντεο για να δουλέψετε).
Ακριβώς όπως άλλες βιομηχανίες προσαρμόζουν την τεχνητή νοημοσύνη για τις δικές τους χρήσεις, το ίδιο κάνουν και οι απατεώνες, δημιουργώντας έτοιμα εργαλεία -με ονόματα όπως FraudGPT και WormGPT- βασισμένα σε γεννητικά μοντέλα τεχνητής νοημοσύνης που κυκλοφορούν από τους τεχνολογικούς γίγαντες.
Σε ένα βίντεο στο YouTube που δημοσιεύθηκε τον Ιανουάριο, ο Elon Musk φάνηκε να προωθεί την τελευταία επενδυτική ευκαιρία κρυπτογράφησης: μια δωρεά 100.000.000 δολαρίων με την υποστήριξη της Tesla, η οποία υποσχόταν να επιστρέψει το διπλάσιο ποσό σε bitcoin, ether, dogecoin ή tether που οι συμμετέχοντες ήταν πρόθυμοι να δώσουν. "Ξέρω ότι όλοι έχουν συγκεντρωθεί εδώ για έναν λόγο. Τώρα έχουμε μια ζωντανή μετάδοση στην οποία κάθε κάτοχος κρυπτονομίσματος θα μπορέσει να αυξήσει το εισόδημά του", σημείωσε χαρακτηριστικά το ομοίωμα του Μασκ σε χαμηλή ανάλυση στη σκηνή. "Ναι, καλά ακούσατε, διοργανώνω μια μεγάλη εκδήλωση κρυπτογράφησης από τη SpaceX".
Ναι, το βίντεο ήταν ένα deepfake - οι απατεώνες χρησιμοποίησαν μια ομιλία που έδωσε τον Φεβρουάριο του 2022 σχετικά με ένα πρόγραμμα επαναχρησιμοποιήσιμων διαστημοπλοίων της SpaceX για να μιμηθούν το ομοίωμα και τη φωνή του. Το YouTube απέσυρε αυτό το βίντεο, αν και όποιος έστειλε κρυπτογράφημα σε κάποια από τις διευθύνσεις που δόθηκαν, είναι σχεδόν βέβαιο ότι έχασε τα χρήματά του. Ο Μασκ αποτελεί πρωταρχικό στόχο για μιμήσεις, καθώς υπάρχουν ατελείωτα δείγματα ήχου του για την τροφοδοσία φωνητικών κλώνων με δυνατότητα τεχνητής νοημοσύνης, αλλά τώρα σχεδόν οποιοσδήποτε θα μπορεί να τον μιμηθεί.
Πέντε συμβουλές για να προστατευτείτε από τις απάτες που βασίζονται στην τεχνητή νοημοσύνη
Οχυρώστε τους λογαριασμούς: Ο έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA) απαιτεί την εισαγωγή ενός κωδικού πρόσβασης και ενός πρόσθετου κωδικού για την επαλήθευση της ταυτότητάς σας. Ενεργοποιήστε το MFA σε όλους τους χρηματοοικονομικούς σας λογαριασμούς.
Ιδιωτικότητα: Οι απατεώνες μπορούν να χρησιμοποιήσουν προσωπικές πληροφορίες που είναι διαθέσιμες στα μέσα κοινωνικής δικτύωσης ή στο διαδίκτυο για να σας υποδυθούν καλύτερα.
Ελέγξτε τις κλήσεις: Μην απαντάτε σε κλήσεις από άγνωστους αριθμούς, λέει ο Mike Steinbach, επικεφαλής του τμήματος οικονομικών εγκλημάτων και πρόληψης απάτης της Citi.
Δημιουργήστε συνθηματικές φράσεις: Οι οικογένειες μπορούν να επιβεβαιώσουν ότι πρόκειται πραγματικά για το αγαπημένο τους πρόσωπο, ζητώντας μια λέξη ή φράση που έχει συμφωνηθεί προηγουμένως. Οι μικρές επιχειρήσεις μπορούν να υιοθετήσουν κωδικούς πρόσβασης για την έγκριση εταιρικών ενεργειών, όπως εμβάσματα που ζητούνται από στελέχη. Προσέξτε μηνύματα από στελέχη που ζητούν αγορές δωροκάρτας - πρόκειται για μια συνηθισμένη απάτη.
Απομακρύνετε τους: Αν υποψιάζεστε ότι κάτι δεν πάει καλά κατά τη διάρκεια μιας τηλεφωνικής κλήσης, δοκιμάστε να κάνετε μια τυχαία ερώτηση, όπως τι καιρό κάνει σε όποια πόλη βρίσκονται, ή κάτι προσωπικό, συμβουλεύει ο Frank McKenna, συνιδρυτής της εταιρείας PointPredictive για την πρόληψη της απάτης.
Απόδοση - Επιμέλεια: Εύη Σιμοπούλου
