Эксперт по кибербезопасности делится советами по выявлению мошенников с использованием искусственного интеллекта

Искусственный интеллект может выдать мошенника за вашего босса, сотрудника вашего банка или даже кого-то, кого вы любите. И по мере того, как технологии становятся все более совершенными, эксперт по кибербезопасности из Университета Миссури говорит, что выявить мошенничество не так просто, как найти орфографические ошибки.

Прасад Кальям, заслуженный профессор инженерного колледжа Миззу и директор Центра образования, исследований и инфраструктуры в области искусственного интеллекта (Mizzou AERI), объясняет, как искусственный интеллект меняет онлайн-безопасность, какую информацию люди должны хранить в тайне и какие шаги они могут предпринять, чтобы распознать мошенников и защитить свои учетные записи.

Calyam: Киберпреступники могут использовать ИИ для создания убедительных фишинговых электронных писем, создания поддельных веб-сайтов розничной торговли и имитации доверенных лиц с помощью клонированных голосов или видео-подделок. Они также могут использовать чат-ботов на базе искусственного интеллекта, чтобы выдавать себя за представителей службы поддержки клиентов или потенциальных романтических партнеров.

Эти чат-боты могут вести непринужденную беседу, отвечать на вопросы и постепенно завоевывать доверие, прежде чем попросить денег или конфиденциальной информации. Поскольку ИИ может адаптироваться к тому, что говорит человек, такие взаимодействия может быть сложнее распознать как мошеннические.

Людям следует избегать обмена конфиденциальной информацией, такой как номера социального страхования, домашние адреса, пароли, банковские реквизиты, медицинские записи и конфиденциальные рабочие документы. Даже такие детали, как даты рождения, планы поездок и информация о членах семьи, могут быть использованы не по назначению.

В зависимости от платформы, информация, передаваемая инструменту искусственного интеллекта, может быть сохранена, просмотрена или использована для обучения модели. Если эта информация будет раскрыта, преступники могут использовать ее для кражи личных данных, захвата учетных записей или персонализированного мошенничества. Перед загрузкой документов по возможности удалите конфиденциальные данные и ознакомьтесь с настройками конфиденциальности платформы.

Традиционные предупреждающие знаки, такие как орфографические ошибки и плохо написанные сообщения, становятся менее надежными, поскольку ИИ может создавать профессионально выглядящие сообщения и имитировать знакомые голоса. Вместо этого будьте осторожны с неожиданными запросами денег, личной информации или проверочных кодов, особенно если сообщение создает ощущение срочности или требует соблюдения секретности. Избегайте перехода по незнакомым ссылкам или прямого ответа на подозрительные сообщения.

If something seems questionable, contact the organization through its official website or call the person using a trusted phone number.

Start by using a password manager to create and store strong, unique passwords, and enable multifactor authentication on important accounts. Passkeys and hardware security keys offer additional protection against phishing attempts. Review the privacy settings of AI platforms and disable optional data sharing for model training when that option is available.

Keep devices and applications updated, avoid suspicious links and monitor financial accounts for unusual activity.

Change the account password immediately through the official website or app and sign out of unfamiliar devices. If you reused that password on other accounts, change those passwords, too.

Secure your primary email account because attackers may use it to reset passwords for other services. If financial information is exposed, contact your bank or credit card provider. If you suspect identity theft, visit IdentityTheft.gov for recovery guidance.