Anjo para todas as ocasiões ou demônio sorrateiro? alma dupla A Inteligência Artificial não está passando por um bom momento. Enquanto suas falhas chegam a fazer alguns de seus membros tremerem, operador autorizado Eis mais uma prova do desastre. Será que as capacidades da IA estão a serviço de hackers, ou até mesmo de ladrões de nossas identidades na internet e de nosso dinheiro? Exatamente. Porque a Inteligência Artificial também está por trás disso.organização criminosa batizado DoppelCart, que representa um salto qualitativo nos golpes digitais: continua a nos atingir ainda hoje, apesar de suas técnicas terem sido amplamente reconstruídas e interpretadas.
Sabemos como funciona a batalha cibernética do DoppelCart, mas ela sobrevive. Ela nos cativa com as técnicas clássicas de Phishing, simulando uma infinidade de sites de comércio eletrônico falsificado, rouba nossas credenciais bancárias e consegue até mesmo burlar medidas de segurança mais sofisticadas, aquelas que deveriam proteger as transações individuais graças aos códigos OTP que chegam ao nosso smartphone.
E quanto ao ataque automático mais recente, recém-documentado com um relação Publicado em 8 de setembro pelo Google Threat Intelligence Group, que, mais uma vez utilizando Inteligência Artificial, roubou em menos de seis horas quase 24.000 credenciais profissionais que permitem aos gestores de TI acessar seus arquivos e procedimentos de trabalho.
Os ataques estão cada vez mais sofisticados, as defesas cada vez mais difíceis, especialmente para não profissionais. Vale a pena entender melhor as características de pelo menos o primeiro dos dois casos que mencionamos, aquele que ainda afeta duramente os usuários comuns. cidadãos consumidoresUm caso verdadeiramente emblemático dos novos métodos de operação de cibercriminosos que se apoiam na inteligência artificial. E definitivamente vale a pena atualizar o seu boas dicas da defesa, cada vez mais indispensável.
O site falso de comércio eletrônico nos transforma em cúmplices.
Eles são vigaristas. Nós somos seus cúmplices involuntários, por mais que possa parecer. paradoxalO golpe da DoppelCart funciona assim, como pode ser visto na explicação técnica detalhada fornecida pelos analistas da [nome da empresa/site] O softwareO primeiro passo é a clássica armadilha de phishing: recebemos uma mensagem oferecendo um desconto enorme, acima de 50%, em um produto que nos interessa, através de um site de comércio eletrônico. Qual site? Talvez um site que conhecemos, talvez um menos conhecido, ou talvez um desconhecido, mas...aparência verdadeiramente profissional. Porque, segundo analistas da Il Software, existem nada menos que 119.000 domínios criados dessa forma, o que limita o número de lojas online reais.
Sites diferentes e multifacetados, que abrangem tipos de produtos muito distintos. Mas com um direção única"É isso que dizem os especialistas que investigam. E há uma característica comum: são falsos, falsificados e copiam o produto original. Eles distribuem golpes convidando as pessoas a clicarem em um link fornecido diretamente pelos golpistas digitais."
Até aqui, nada de novo em comparação com os golpes aos quais infelizmente já estamos acostumados. A novidade reside em dois elementos. O primeiro é a técnica de falsificação A abordagem sofisticada do site: os cliques nos levam diretamente aos catálogos do site verdadeiro ou a uma cópia perfeita, continuamente atualizada e duplicada com a ajuda de algoritmos de inteligência artificial. Os criminosos, gentilmente, adicionam um "código de desconto" que, na maioria dos casos, chega a incríveis 65%.
O truque do PIN de validação dupla temporária
A inovação extremamente perigosa, no entanto, reside no segundo elemento: se decidirmos concluir a compra, os golpistas não se limitam à técnica já conhecida de nos fazer pagar uma quantia por meio de uma transação com cartão de crédito, sem obviamente nos enviar nada. A novidade é armadilha mortal Acontece em paralelo: enquanto finalizamos nossa transação, os criminosos roubam o número do nosso cartão de crédito e o código de segurança. Aquele código sensível que fica no verso do cartão. E só isso já me permite cometer sabe-se lá quantos crimes. Mas o melhor (ou melhor, o pior) vem agora.
Nossa transação geralmente é protegida por um código enviado para o nosso celular. E aqui está a grande armadilha: digitamos o código OTP que acabamos de receber e concluímos a transação. Assim, entregamos o dinheiro correspondente aos criminosos. Enquanto isso — e aqui está a novidade — recebemos pedido adicional Validação com um novo código de "confirmação". É o nosso banco. Por que não confiar? Digitamos o código. Ele deveria ser criptografado, secreto, invisível para qualquer pessoa: as normas exigem isso. E, no entanto, criminosos o veem. E o usam. Porque, enquanto isso, eles estão usando o código de verificação do nosso cartão de crédito com precisão instantânea para comprar algo, sem dúvida muito mais caro, em um site de comércio eletrônico "de verdade".
Nosso segundo código de tipo é usado para validar esta transação. O jogo mortal terminou. Com um dupla exploraçãoA compra falsa feita com eles, às nossas custas. E a compra verdadeira, muito mais generosa, feita por eles com o nosso dinheiro.
Cautela e contramedidas. Elas são agora uma necessidade absoluta.
Defender-nos e prevenir tais situações é uma obrigação imperativa neste momento. Seguir fielmente todas, sem exceção, as medidas que gradualmente, talvez aos poucos, foram incorporadas às nossas vidas. parafernália Para combater as armadilhas digitais.
Primeira dica: desconfie de qualquer oferta comercial que não venha diretamente dos sites de comércio eletrônico que você costuma usar.
Segunda dica: nunca clique em um link que lhe seja oferecido. Um nome aparentemente inofensivo que reproduz fielmente um site de comércio eletrônico conhecido e certificado pode estar mascarando um site completamente diferente, talvez disfarçado como o autêntico. E não devemos confiar na sigla HTTPS que precede o nome do domínio: até mesmo serviços de hospedagem gratuitos na web permitem que criminosos criem sites, talvez temporários, com certificados de segurança HTTPS totalmente válidos. O que devemos fazer? Vamos tentar digitar o nome do site nós mesmos, sem clicar em nada.
Terceira dica: observe atentamente o procedimento de validação que seu banco costuma usar para compras online. Qualquer desvio, qualquer exceção a esse procedimento, tem um quê de armadilha.
