S-a dus vremea „prinților nigerieni” și a escrocheriilor online ușor de depistat. Odată cu ascensiunea inteligenței artificiale (IA), atacurile cibernetice au devenit mai sofisticate și mai greu de detectat. Un hacker etic a demonstrat că, în prezent, oricine poate crea instrumente de phishing în doar câteva minute.
Noua eră a înșelătoriilor online
Inti De Ceukelaire, un expert în securitate cibernetică, a reușit să construiască o platformă de phishing funcțională în mai puțin de o jumătate de oră, folosind modelul de IA Claude dezvoltat de Anthropic. Anterior, realizarea unor astfel de operațiuni necesita zile sau chiar săptămâni de muncă și cunoștințe tehnice avansate. Acum, barierele au fost eliminate, iar potențialul de abuz este imens.
În trecut, tentativele de phishing erau ușor de recunoscut, datorită greșelilor gramaticale, a textelor incoerente și a promisiunilor exagerate, cum ar fi celebrul „prinț nigerian”. Noile tehnologii permit crearea unor înșelătorii mult mai convingătoare și personalizate. Sistemele de inteligență artificială pot analiza informații publice, cum ar fi activitatea pe rețelele de socializare, pentru a genera mesaje adaptate fiecărei victime.
Cum funcționează atacurile bazate pe ia
IA nu doar facilitează crearea de pagini false, ci le face și mai greu de detectat. De exemplu, un utilizator pasionat de fotbal ar putea primi un e-mail aparent legitim, care îl direcționează către un site fals de vânzare de bilete la meciuri. Aceste scenarii, care în trecut necesitau resurse considerabile, pot fi acum generate rapid și la costuri minime.
Mai mult, barierele de siguranță implementate în modelele de IA pot fi ocolite relativ ușor. De Ceukelaire a demonstrat că, prin solicitarea inițială a creării unei pagini cu avertismente de siguranță, sistemul acceptă cererea. Ulterior, avertismentele pot fi eliminate prin comenzi suplimentare, permițând crearea unui instrument de phishing complet funcțional.
Cum să te aperi de noile amenințări
În contextul acestor riscuri crescute, specialiștii subliniază importanța vigilenței și a prudenței. Deși este dificil, există totuși câteva indicii care pot trăda utilizarea inteligenței artificiale în crearea unor site-uri sau mesaje frauduloase. Printre acestea se numără utilizarea neobișnuită a cratimei lungi „—”, design-uri standardizate, elemente grafice repetitive și utilizarea excesivă a emoji-urilor.
Cel mai important sfat rămâne verificarea atentă a sursei și evitarea accesării linkurilor suspecte. Pe măsură ce inteligența artificială evoluează, responsabilitatea pentru identificarea amenințărilor se mută tot mai mult către utilizator. Acesta trebuie să învețe să recunoască noile tipuri de înșelătorii digitale pentru a se proteja.
