Цифровое мошенничество стремительно растёт из‑за искусственного интеллекта, который повышает способность преступников отнимать у американцев деньги, свидетельствуют новые исследования. Кибератаки и мошеннические схемы затронули девять из десяти американцев, причём 17% потребителей сообщили, что потеряли деньги из‑за нарушения цифровой безопасности, говорится в новом отчёте от Consumer Reports, Aspen Digital и Global Cyber Alliance.
Эксперты рассказали CBS News, что ИИ снижает барьер для проведения мошенничеств, которые раньше были дорогостоящими или трудоёмкими. Технология вызывает увеличение числа утечек данных, поскольку позволяет мошенникам быстро синтезировать информацию и использовать её для создания персонализированных ловушек, пояснили специалисты.
Хотя ведущие исследовательские лаборатории предупреждают о потенциально разрушительных возможностях ИИ, включая угрозы для всего человечества, некоторые эксперты считают, что такие сценарии вряд ли реализуются в ближайшем будущем, если вообще когда‑либо. Тем не менее ИИ уже изменил характер цифрового мошенничества, сделав кошельки потребителей более уязвимыми, чем когда‑либо прежде, сообщили эксперты CBS News.
Проблематика цифрового мошенничества
«Люди имеют стереотипы о том, кого обманывают, но теперь это действительно касается всех, и ИИ просто ускорит этот процесс», — сказала Stacey Higginbotham, сотрудница по кибербезопасности Consumer Reports. «Я не думаю, что мы даже видели начало по числу и качеству мошенничеств, которые достигают людей».
Consumer Reports опросила почти 5000 взрослых в США в марте и апреле и обнаружила, что 90% столкнулись с цифровым мошенничеством или кибератакой. Отдельный опрос этой организации показывает, что потребители всё больше беспокоятся о безопасности своих персональных данных, включая возможный доступ злоумышленников к их финансовым счетам.
«Девять из десяти американцев были целью мошенничества или кибератаки. Это не просто статистика, это почти все, кому мы служим», — сказал президент и генеральный директор Consumer Reports Phil Radford в заявлении. «ИИ делает мошенничество быстрее, дешевле и более персонализированным, и никто не сможет переиграть это в одиночку. Компании должны нести ответственность. Правительствам нужны реальные ограничения. Это тот стандарт, который мы устанавливаем — для себя и для них».
Рост масштабов киберугроз
Растущая повсеместность кибератак вызывает беспокойство даже у технически подкованных людей, которым, по словам экспертов, необходимо усиливать свою онлайн‑защиту, чтобы сохранить конфиденциальность информации.
Например, даже человек, осторожный по отношению к фишинговым письмам, которые часто содержат орфографические ошибки и подозрительные ссылки, может стать жертвой гораздо более изощрённой мошеннической атаки с применением ИИ и deepfake‑технологий.
«Когда большинство людей сталкиваются с мошенничеством, это сообщения от людей, которых они не знают», — сказала Higginbotham.
Вооружённый персональной информацией, полученной в результате утечки — например, вашим почтовым адресом — мошенник может выдать себя за финансовое учреждение и предложить заманчивую ставку по ипотеке, например.
«ИИ позволяет мошенникам лучше использовать персональные данные о потребителях и снижает стоимость охвата ещё большего числа людей такими персонализированными сообщениями», — сказала Higginbotham.
Она отметила, что в одном из пяти случаев мошенничества присутствует элемент персонализации, доля которого, как ожидается, быстро вырастет.
«Больше утечек данных означает больше доступной персональной информации, и ИИ облегчает создание персонализированных сообщений», — добавила она.
Именно персонализированный характер мошенничеств делает злоумышленников более эффективными, пояснили эксперты.
«До появления ИИ уровень усилий, требовавшихся для персонализации, был слишком велик. Нельзя было персонализировать 50 фишинговых сообщений — это было слишком много работы», — сказал Colin Ferris, эксперт по кибербезопасности из Silverfort.
Двухфакторная аутентификация — необходимость
Такие меры безопасности, как некоторые формы многофакторной аутентификации, которые раньше могли казаться избыточными или ненужными, теперь стали необходимыми, считают эксперты.
Хотя личные предосторожности важны, они не являются достаточными, отметил Brian Cute, президент и генеральный директор Global Cyber Alliance, заявив, что эти меры «одни не смогут остановить злоупотребления, идущие сверху через ненадёжную маршрутизацию и злонамеренно зарегистрированные доменные имена».
«Закрыть эти пробелы можно только при совместной работе отрасли, правительства и филантропии, и это сотрудничество столь же необходимо для более безопасного интернета, как любой пароль или обновление безопасности», — сказал он.
Правило 9 секунд
Один низкотехнологичный способ борьбы с кибератаками — немного подождать перед тем, как кликать по ссылке, скачивать файл или пересылать сообщение. Инициатива под названием Take9 призывает людей считать до девяти секунд перед ответом на подозрительные текстовые сообщения или письма, что может побудить, например, сменить пароль от банковского аккаунта.