Беларуская Служба

Штучны інтэлект дае новыя магчымасці злачынцам

11.12.2024 16:41
Крадзеж асабістых дадзеных, фішынг дадзеных і ўзлом інтэрнэт-мэсэнджараў – гэта толькі частка злачынстваў, учыненых з выкарыстаннем штучнага інтэлекту.
   .
Здымак мае ілюстрацыйны характар.Engin_Akyurt /pixabay.com/CC0 Public Domain

Крадзеж асабістых дадзеных, фішынг дадзеных і ўзлом інтэрнэт-мэсэнджараў – гэта толькі частка злачынстваў, учыненых з выкарыстаннем штучнага інтэлекту – піша «Rzeczpospolita». Пра гэта сведчаць дадзеныя, якія прыводзіць газета. У трэцім квартале бягучага года спынена амаль 3,5 тысячы спроб махлярства з крэдытамі. Гэта больш чым на 30 працэнтаў, чым за аналагічны перыяд мінулага года.

Эксперты, якіх цытуе «Rzeczpospolita», адзначаюць, што спажыўцы самыя дзеляцца вялікай колькасцю дадзеных у інтэрнэце, якія дазваляюць злачынцам з дапамогай штучнага інтэлекту завалодаць іх уліковымі запісамі.

Злодзеі могуць хутка ідэнтыфікаваць сваіх ахвяр, а затым выкарыстоўваць сабраныя дадзеныя для злачыннай дзейнасці.

– Злачынства, скіраванае на крадзеж грошай з банкаўскіх рахункаў, з’яўляецца, мабыць, найбольш часта ўчыненым відам забароненых дзеянняў супраць маёмасці, – распавядае «Rzeczpospolita» пракурор Яцэк Скала з аддзела па барацьбе з фіскальнымі і фінансавымі злачынствамі Кракаўскай абласной пракуратуры.

– І горшае яшчэ наперадзе: развіццё штучнага інтэлекту дае злачынцам цалкам новыя магчымасці, звязаныя з узломам пароляў або стварэннем лічбавых аватараў рэальных людзей і падманам, – дадае пракурор Скала.

Адзін з самых распаўсюджаных метадаў ашуканцаў - выдача сябе за пакупнікоў. Ёсць і іншыя, напрыклад, узлом уліковага запісу мессенджера і запыт на перавод на тэлефон. Фішынг становіцца ўсё больш распаўсюджаным (ахвяра атрымлівае паведамленне па электроннай пошце або SMS са спасылкай, напрыклад, на «тэрміновае» дзеянне па абнаўленні даных або аплаце; націсканне перанакіроўвае на фальшывы сайт). У спісе пагроз таксама ілжывыя аўтарызацыі, падазронае праграмнае забеспячэнне і фішынг (злачынцы па тэлефоне выдаюць сябе за сэрвісныя кампаніі, IT-кампаніі або паліцыю).

Часам злачынцы выкарыстоўваюць хакерскія інструменты і метады маніпуляцыі сацыяльнай інжынерыяй. Злачынствы пад назвай BEC (business e-mail compromise) заключаюцца ў перахопе электроннай пошты і выдачы сябе за асобу, якая прымае рашэнні ў кампаніі, а затым змяненне перапіскі, якую вядзе «старшыня», каб прымусіць перавесці грошы на імя злачынцы.

– У банках існуюць спецыяльныя аддзелы, якія займаюцца прадухіленнем махлярства – запэўнівае адвакат Ежы Банька, былы віцэ-старшыня Асацыяцыі польскіх банкаў, які сёння супрацоўнічае з Асацыяцыяй польскіх банкаў у прававых і заканадаўчых пытаннях.

Рызыка такога роду злачынстваў павялічваецца, напрыклад, перад святамі, калі людзі, занятыя пакупкамі, становяцца менш адчувальнымі да спроб махлярства.

ав