ملاك متعدد الأغراض أم شيطان ماكر؟ روح مزدوجة لا يمر الذكاء الاصطناعي بأوقات جيدة. فبينما تجعل عيوبه بعض أعضائه يرتجفون خوفاً، المشغل الموثوق إليكم دليلاً آخر على الكارثة. هل تُسخّر قدرات الذكاء الاصطناعي لخدمة المخترقين، أو حتى لصوص هوياتنا على الإنترنت وأموالنا؟ بالضبط. لأن الذكاء الاصطناعي يقف وراء ذلك أيضاً.منظمة إجرامية تم تعميده دوبل كارت، وهو ما يمثل قفزة نوعية في عمليات الاحتيال الرقمي: إذ لا تزال هذه العمليات تصيبنا حتى اليوم على الرغم من إعادة بناء وتفسير تقنياتها إلى حد كبير.
نعرف كيف تعمل معركة دوبل كارت الإلكترونية، لكنها لا تزال قائمة. إنها تأسرنا بالأساليب الكلاسيكية لـ التصيد، محاكاة العديد من مواقع التجارة الإلكترونية مزيف، ويسرق بيانات اعتمادنا المصرفية، بل ويتمكن من تجاوز إجراءات أمنية أكثر تطوراً، تلك التي من المفترض أن تحمي المعاملات الفردية بفضل رموز OTP التي تصل إلى هواتفنا الذكية.
وماذا عن أحدث هجوم آلي، الذي تم توثيقه للتو بـ علاقة نشرت مجموعة جوجل لمعلومات التهديدات في 8 سبتمبر، والتي استخدمت الذكاء الاصطناعي مرة أخرى، وسرقت في أقل من ست ساعات ما يقرب من 24.000 بيانات اعتماد مهنية تسمح لمديري تكنولوجيا المعلومات بالوصول إلى أرشيفاتهم وإجراءات عملهم.
تزداد الهجمات تعقيدًا، وتزداد صعوبة الدفاعات، خاصةً بالنسبة لغير المتخصصين. من المفيد فهم خصائص الحالة الأولى على الأقل من الحالتين اللتين ذكرناهما، وهي الحالة التي لا تزال تؤثر بشدة على المستخدمين العاديين. المستهلكون المواطنونإنها حالة نموذجية بحق لأساليب العمل الجديدة التي يتبعها مجرمو الإنترنت الذين يعتمدون على الذكاء الاصطناعي. ومن المؤكد أنه من المفيد تحديث معلوماتك نصائح جيدة الدفاع، الذي أصبح لا غنى عنه بشكل متزايد.
الموقع الإلكتروني المزيف للتجارة الإلكترونية يحولنا إلى شركاء.
إنهم محتالون. ونحن شركاءهم غير المدركين، مهما بدا الأمر كذلك. متناقضتعمل عملية الاحتيال في DoppelCart على النحو التالي، كما يتضح من الشرح التقني المفصل الذي قدمه المحللون في البرنامجالخطوة الأولى هي فخ التصيد الاحتيالي الكلاسيكي: نتلقى رسالة تعرض خصمًا هائلاً، يزيد عن 50%، على سلعة قد تهمنا عبر موقع للتجارة الإلكترونية. أي موقع؟ ربما موقع نعرفه، أو ربما موقع أقل شهرة، أو ربما موقع مجهول تمامًا...مظهر احترافية حقيقية. لأنه، وفقًا للمحللين في شركة Il Software، يوجد ما يصل إلى 119.000 نطاق تم إنشاؤها بهذه الطريقة، مما يحد من المتاجر الإلكترونية الحقيقية.
مواقع مختلفة ومتعددة الأوجه، تضم أنواعًا مختلفة جدًا من المنتجات. ولكن مع التوجيه الوحيديقول الخبراء المحققون إن هناك سمة مشتركة: إنها مزيفة ومقلدة، وتقلد المنتج الأصلي. وينشر المحتالون عمليات الاحتيال من خلال دعوة الناس للنقر على رابط يقدمه المحتالون الرقميون مباشرةً.
حتى الآن، لا جديد يُذكر مقارنةً بعمليات الاحتيال التي اعتدنا عليها للأسف. يكمن الجديد في عنصرين. أولهما أسلوب... تزوير يتميز الموقع بأسلوبه المتطور: فالنقرات تنقلنا مباشرةً إلى كتالوجات الموقع الأصلي، أو إلى نسخة طبق الأصل منه، يتم تحديثها وتكرارها باستمرار باستخدام خوارزميات الذكاء الاصطناعي. ويضيف المحتالون، بكل لطف، "رمز خصم" يصل في معظم الحالات إلى 65%.
خدعة رمز التحقق المزدوج المؤقت
لكن الابتكار الخطير للغاية يكمن في العنصر الثاني: إذا قررنا إتمام عملية الشراء، فإن المحتالين لا يقتصرون على الأسلوب المعروف المتمثل في جعلنا ندفع مبلغًا عبر بطاقة الائتمان دون إرسال أي شيء إلينا بشكل واضح. الجديد هو فخ مميت يحدث الأمر بالتوازي: بينما نُنهي معاملتنا، يسرق المجرمون رقم بطاقتنا الائتمانية ورمز التحقق الخاص بها، ذلك الرمز الحساس الموجود على ظهر البطاقة. وهذا وحده يُتيح لي ارتكاب جرائم لا أعلم عددها. لكن الأسوأ (أو بالأحرى، الأشد) قادم الآن.
عادةً ما تكون معاملتنا محمية برمز يُرسل إلى هاتفنا. وهنا تكمن الحيلة: ندخل رمز التحقق الذي استلمناه للتو ونُكمل المعاملة، فنُسلّم المال للمجرمين. وفي هذه الأثناء -وهنا المفاجأة- نتلقى طلب إضافي التحقق باستخدام رمز "تأكيد" جديد. إنه بنكنا. لماذا لا نثق به؟ ندخله بأنفسنا. من المفترض أن يكون مشفرًا وسريًا وغير مرئي لأي شخص: فاللوائح تلزم بذلك. ومع ذلك، يراه المجرمون ويستخدمونه. لأنهم في هذه الأثناء، يستخدمون رمز التحقق الخاص ببطاقة الائتمان الخاصة بنا بدقة متناهية لشراء شيء ما، بلا شك أغلى بكثير، من موقع تجارة إلكترونية "حقيقي".
يُستخدم رمز النوع الثاني لدينا للتحقق من صحة هذه المعاملة. انتهت اللعبة الخطيرة. عملية نصب مزدوجةعملية شراء وهمية تمت معهم على حسابنا. وعملية شراء حقيقية، أكثر سخاءً بكثير، قاموا بها بأموالنا.
الحذر والتدابير المضادة. لقد أصبحا ضرورة مطلقة الآن.
إن الدفاع عن أنفسنا ومنع حدوث ذلك واجبٌ لا غنى عنه في هذه المرحلة. لذا، علينا الالتزام التام، دون استثناء، بجميع الإجراءات التي دخلت حياتنا تدريجياً، ربما بشكل متقطع. أدوات لمكافحة الفخاخ الرقمية.
النصيحة الأولى: كن حذراً من أي عروض تجارية لا تأتي مباشرة من مواقع التجارة الإلكترونية التي اعتدت على استخدامها.
نصيحة ثانية: لا تنقر أبدًا على أي رابط يُعرض عليك. قد يكون الاسم الذي يبدو بريئًا، والذي يُحاكي بدقة موقعًا معروفًا ومعتمدًا للتجارة الإلكترونية، مُخفيًا موقعًا آخر تمامًا، ربما مُتنكرًا في هيئة الموقع الأصلي. ولا ينبغي لنا الوثوق بعبارة HTTPS التي تسبق اسم النطاق الظاهر: فحتى خدمات الاستضافة المجانية على الإنترنت تسمح للمجرمين بإنشاء مواقع، ربما مؤقتة، بشهادات أمان HTTPS صالحة تمامًا. ما العمل إذًا؟ لنُجرّب كتابة اسم الموقع بأنفسنا، دون النقر على أي شيء.
النصيحة الثالثة: انتبه جيداً لإجراءات التحقق المعتادة التي يستخدمها البنك الخاص بك للمشتريات عبر الإنترنت. أي انحراف أو استثناء عن هذه الإجراءات يُنذر بفخ واضح.
