Her işe yarayan melek mi, yoksa sinsi şeytan mı? çift ruh Yapay zekâ iyi bir dönemden geçmiyor. Hatta bazı üyelerini bile korkutan tuzakları var. yetkili operatör İşte felaketin bir başka kanıtı daha. Yapay zekânın yetenekleri bilgisayar korsanlarının, hatta internetteki kimlik bilgilerimizi ve paramızı çalan hırsızların hizmetinde mi? Aynen öyle. Çünkü yapay zekâ da bunun arkasında.suç örgütü vaftiz edildi DoppelCartBu durum, dijital dolandırıcılıkta bir sıçramayı işaret ediyor: Teknikleri büyük ölçüde yeniden yapılandırılmış ve yorumlanmış olmasına rağmen, bugün bile bizi etkilemeye devam ediyor.
DoppelCart siber savaşının nasıl işlediğini biliyoruz, ama yine de varlığını sürdürüyor. Klasik teknikleriyle bizi kendine çekiyor. Kimlik avıçok sayıda e-ticaret sitesini simüle etmek sahteBankacılık bilgilerimizi çalıyor ve hatta akıllı telefonlarımıza gelen OTP kodları sayesinde bireysel işlemleri koruması gereken daha gelişmiş güvenlik önlemlerini bile atlatmayı başarıyor.
Peki ya son zamanlarda belgelenen otomatik saldırı? ilişki Google Tehdit İstihbarat Grubu tarafından 8 Eylül'de yayınlanan bir habere göre, yine yapay zekâ kullanılarak, BT yöneticilerinin arşivlerine ve çalışma süreçlerine erişmelerini sağlayan yaklaşık 24.000 profesyonel kimlik bilgisi altı saatten kısa bir sürede çalındı.
Saldırılar giderek daha karmaşık hale geliyor, savunmalar ise özellikle profesyonel olmayanlar için giderek zorlaşıyor. Bahsettiğimiz iki durumdan en azından ilkini, yani sıradan kullanıcıları hâlâ ciddi şekilde etkileyen durumu daha iyi anlamak faydalı olacaktır. vatandaş tüketicilerYapay zekâya dayanan siber suçluların yeni çalışma yöntemlerinin gerçekten sembolik bir örneği. Ve kesinlikle bilgilerinizi güncellemeniz gerekiyor. iyi tavsiyeler Savunma açısından, giderek daha vazgeçilmez hale geliyor.
Sahte e-ticaret sitesi bizi suç ortağı haline getiriyor.
Onlar dolandırıcı. Göründüğü kadar, biz de farkında olmadan onların suç ortaklarıyız. paradoksalDoppelCart dolandırıcılığı şu şekilde işliyor; bu durum, analistlerin sağladığı detaylı teknik açıklamadan da görülebiliyor. Yazılımİlk adım, klasik kimlik avı tuzağıdır: E-ticaret sitesi üzerinden ilgimizi çekebilecek bir üründe %50'nin üzerinde büyük bir indirim sunan bir mesaj alıyoruz. Hangi site? Belki tanıdığımız bir site, belki daha az bilinen bir site, belki de hiç bilmediğimiz bir site...dış görünüş Gerçekten profesyonel. Çünkü Il Software analistlerine göre, bu şekilde oluşturulan 119.000'e yakın alan adı var ve bu da gerçek çevrimiçi mağazaları sınırlıyor.
Birbirinden farklı, çok yönlü ve çok farklı ürün türlerini kapsayan siteler. Ancak bir tek yönUzmanlar, soruşturmayı yürütürken, bunların ortak bir özelliği olduğunu söylüyor: Sahte, taklit ve gerçeğinin kopyası. Dijital dolandırıcılar, insanları doğrudan sağladıkları bir bağlantıya tıklamaya davet ederek dolandırıcılık yapıyorlar.
Şimdiye kadar, ne yazık ki alıştığımız dolandırıcılık yöntemlerine kıyasla yeni bir şey yok. Yenilik iki unsurda yatıyor. Birincisi, kullanılan teknik. kalpazanlık Sitenin sofistike yaklaşımı şu şekilde: tıklamalar bizi doğrudan gerçek sitenin kataloglarına veya yapay zeka algoritmaları yardımıyla sürekli güncellenen ve çoğaltılan mükemmel bir kopyasına götürüyor. Suçlular, çoğu durumda %65'e varan inanılmaz bir indirim sağlayan bir "indirim kodu" da ekliyorlar.
Geçici çift doğrulama pini hilesi
Ancak son derece tehlikeli yenilik ikinci unsurda yatıyor: Eğer satın alma işlemini tamamlamaya karar verirsek, dolandırıcılar bize hiçbir şey göndermeden kredi kartı işlemiyle bir miktar para ödememizi sağlama şeklindeki zaten bilinen teknikle sınırlı kalmıyorlar. Yenilik şu ki... ölümcül tuzak Her şey eş zamanlı olarak gerçekleşiyor: Biz işlemimizi tamamlarken, suçlular kredi kartı numaramızı ve doğrulama kodunu çalıyorlar. Kartın arkasında bulunan o çok hassas kodu. Ve bu bile bana kim bilir kaç suç işleme olanağı sağlıyor. Ama en iyisi (ya da daha doğrusu en kötüsü) şimdi geliyor.
İşlemimiz genellikle cep telefonumuza gönderilen bir kodla korunmaktadır. Ve işte asıl tuzak: Az önce aldığımız OTP kodunu giriyoruz ve işlemi tamamlıyoruz. Böylece ilgili parayı suçlulara veriyoruz. Bu arada -işte yeni bir gelişme- biz de para kazanıyoruz. daha fazla talep Yeni bir "onay" koduyla doğrulama. Bu bizim bankamız. Neden güvenmeyelim ki? Kodu giriyoruz. Şifrelenmiş, gizli, kimseye görünmez olmalı: düzenlemeler bunu gerektiriyor. Yine de, suçlular bunu görüyor ve kullanıyor. Çünkü bu arada, kredi kartımızın doğrulama kodunu anında ve hassas bir şekilde kullanarak, şüphesiz çok daha pahalı bir şeyi "gerçek" bir e-ticaret sitesinden satın alıyorlar.
İkinci tip kodumuz bu işlemi doğrulamak için kullanılır. Ölümcül oyun bitti. Bununla birlikte çifte dolandırıcılıkOnlar aracılığıyla, bizim masrafımızla yapılan sahte satın alma işlemi. Ve onların bizim paramızla yaptığı, çok daha cömert olan gerçek satın alma işlemi.
Dikkat ve önlemler. Bunlar artık mutlak bir zorunluluk.
Kendimizi savunmak ve bunu önlemek bu noktada olmazsa olmaz bir yükümlülüktür. Hayatımıza yavaş yavaş, belki de parça parça giren tüm önlemleri istisnasız olarak sadakatle uygulamalıyız. gereç Dijital tuzaklarla mücadele etmek için.
İlk ipucu: Alışık olduğunuz e-ticaret sitelerinden doğrudan gelmeyen ticari tekliflere karşı dikkatli olun.
İkinci ipucu: Size sunulan hiçbir bağlantıya tıklamayın. Tanınmış ve onaylı bir e-ticaret sitesini birebir kopyalayan, görünüşte zararsız bir isim, tamamen farklı bir web sitesini, belki de gerçek site gibi gizlenmiş bir siteyi saklıyor olabilir. Ayrıca, alan adının önünde görünen HTTPS ifadesine de güvenmemeliyiz: İnternetteki ücretsiz hosting hizmetleri bile, suçluların tamamen geçerli HTTPS güvenlik sertifikalarına sahip, belki de geçici siteler oluşturmasına olanak tanır. Peki ne yapmalıyız? Hiçbir şeye tıklamadan site adını kendimiz yazmayı deneyelim.
Üçüncü ipucu: Bankanızın çevrimiçi alışverişler için kullandığı olağan doğrulama prosedürünü dikkatlice inceleyin. Bu prosedürden herhangi bir sapma, herhangi bir istisna, bir tuzak izlenimi verir.
