Οι απάτες πλέον χτυπούν την πόρτα όλων – Προειδοποιεί η ESET για νέα γενιά επιθέσεων με τεχνητή νοημοσύνη

Κανείς δεν είναι «ασφαλής» λόγω απλότητας, περιορισμένων οικονομικών ή συνηθισμένων διαδικτυακών συνηθειών. Στην εποχή της τεχνητής νοημοσύνης, οι απάτες δεν στοχεύουν πια μόνο πρόσωπα υψηλού ενδιαφέροντος αλλά τον καθένα, προειδοποιεί η εταιρεία ψηφιακής ασφάλειας ESET.

Η υπενθύμιση είναι σαφής:
Όποιος έχει έστω έναν διαδικτυακό λογαριασμό, όνομα, ημερομηνία γέννησης ή διεύθυνση, διαθέτει ήδη δεδομένα πολύτιμα για τους κυβερνοεγκληματίες.

Απάτες μαζικής παραγωγής – μια βιομηχανία τρισεκατομμυρίων

Η ESET εξηγεί ότι οι σύγχρονες απάτες δεν είναι πλέον μεμονωμένες ενέργειες μοναχικών επιτήδειων, αλλά μαζικά αυτοματοποιημένες επιθέσεις, σχεδιασμένες και ενισχυμένες από εργαλεία τεχνητής νοημοσύνης.

Το 2023, το παγκόσμιο κόστος των απατών ξεπέρασε τα 1,03 τρισεκατομμύρια δολάρια — όσο το ΑΕΠ της Νότιας Αφρικής ή της Σιγκαπούρης.

Σύμφωνα με την Global Anti-Scam Alliance (GASA):

• Σχεδόν ο μισός παγκόσμιος πληθυσμός δέχεται τουλάχιστον μία απόπειρα απάτης την εβδομάδα.

• Στις ΗΠΑ, οι απώλειες φτάνουν τα 3.520 δολάρια ανά θύμα, κατά μέσο όρο.

Οι πιο δαπανηρές απάτες που καταγγέλθηκαν στο FBI (2024):

• Επενδυτικές απάτες: 6,6 δισ. δολ.

• Απάτες τεχνικής υποστήριξης: 1,5 δισ. δολ.

• Παραβιάσεις προσωπικών δεδομένων: 1,5 δισ. δολ.

• Μη πληρωμή / μη παράδοση: 0,8 δισ. δολ.

• Ρομαντικές / απάτες εμπιστοσύνης: 0,7 δισ. δολ.

Deepfakes, fake ads και «Nomani»: η νέα πραγματικότητα

Οι ερευνητές της ESET διαπιστώνουν ότι οι απάτες γίνονται ολοένα πιο πειστικές.
Ένα χαρακτηριστικό παράδειγμα είναι οι διαφημίσεις απάτης Nomani, που χρησιμοποίησαν deepfakes γνωστών προσώπων, όπως o Joe Rogan και ο Elon Musk, για να προωθήσουν ψευδείς επενδύσεις και προϊόντα.

Τα θύματα κατέληξαν — όπως υποδηλώνει και το όνομα Nomani (no money) — χωρίς προϊόν και χωρίς χρήματα.

Telekopye: το bot που παράγει απάτες κατά παραγγελία

Ακόμη πιο ανησυχητική είναι η εμφάνιση εργαλείων όπως το Telekopye, ένα bot που πωλείται στη μαύρη αγορά και επιτρέπει σε οποιονδήποτε πληρώνει να στήσει:

• σελίδες phishing,

• καμπάνιες spam,

• αυτοματοποιημένες επιθέσεις εξαπάτησης.

Στην ουσία, η απάτη γίνεται… υπηρεσία προς ενοικίαση.

Πολυεπίπεδες επιθέσεις που μιμούνται τραπεζικούς υπαλλήλους

Ερευνητές της ESET αποκάλυψαν και ένα νέο, σύνθετο μοντέλο επίθεσης, όπου οι επιτιθέμενοι υποδύονται τραπεζικούς υπαλλήλους που δήθεν προστατεύουν τους πολίτες από κυβερνοεπιθέσεις.

Ο πραγματικός στόχος είναι η πλήρης αφαίρεση χρημάτων από λογαριασμούς.
Συνδυάζονται:

• phishing,

• απάτη τεχνικής υποστήριξης,

• ψευδείς ιστορίες,

• κακόβουλη εφαρμογή που υποκλέπτει δεδομένα NFC για ανέπαφες πληρωμές.

Πλέον, τέτοια σενάρια εμφανίζονται διεθνώς, προκαλώντας μαζικές απώλειες.

Πώς να προστατευτείτε – Οι βασικοί κανόνες

1. Επαληθεύστε πριν εμπιστευτείτε.
   Ποτέ μην δίνετε στοιχεία σε άγνωστους· επιβεβαιώστε πάντα ποιος ζητά χρήματα ή πληροφορίες.

2. Ενημερώστε την οικογένειά σας.
   Συζητήστε κάθε ύποπτο μήνυμα ή κλήση, ειδικά με παιδιά και ηλικιωμένους.

3. Ενισχύστε τους λογαριασμούς σας.
   Ισχυροί και μοναδικοί κωδικοί + υποχρεωτική χρήση 2FA.

4. Κρατήστε όλα τα συστήματα ενημερωμένα.
   Από κινητά και υπολογιστές μέχρι τον δρομολογητή του σπιτιού.