Ny bølge av AI-svindel lurer mennesker overalt

Svindlere flytter i økende grad fokus fra å bryte seg inn i systemer til å manipulere mennesker.

Etter hvert som AI-verktøy blir mer avanserte, blir svindelmetodene mer overbevisende og vanskeligere å oppdage.

Eksperter sier at den største sårbarheten nå ikke lenger er teknologi, men menneskelig atferd.

Den menneskelige faktoren

Ifølge en rapport fra AOL, basert på innhold fra Wells Fargo og distribuert av Stacker, bruker nettkriminelle psykologiske metoder for å lure ofre.

«Svindlere utnytter din tillit, dine følelser og dine penger», sier Sarah Gosler, cybersikkerhetsekspert i Wells Fargo.

Hun legger til at «forbrukerbevissthet er en avgjørende del av god cybersikkerhet», og understreker dermed individets rolle i å forhindre angrep.

AI forsterker bedrag

Mange svindelforsøk starter lenge før offeret blir kontaktet. Svindlere bygger først detaljerte profiler ved hjelp av persondata hentet fra sosiale medier, offentlige registre og tidligere datalekkasjer.

Denne informasjonen brukes til å lage meldinger som fremstår som personlige og troverdige – via e-post, SMS eller telefonsamtaler.

Med AI kan disse meldingene også inkludere realistiske stemmer eller videoer som etterligner personer eller institusjoner man stoler på.

Data fra mørkenettet

Mye av dataene bak slike angrep kommer fra mørkenettet, der stjålne personopplysninger kjøpes og selges.

«Svindlere bruker disse skjulte markedsplassene for å skaffe store mengder personlig informasjon», sier Gosler.

Forskning i rapporten viser hvor utbredt problemet er: 7 av 10 svindelofre blir også lurt til å gi fra seg personopplysninger som e-postadresser, telefonnumre eller bankinformasjon.

Press og manipulering

Når kontakt først er opprettet, skjer det ofte raskt og med sterke følelsesmessige virkemidler.

«Svindlere er eksperter på manipulering. De utnytter naturlige reaksjoner som hastverk, distraksjon, frykt eller løfter om store gevinster», sier Gosler.

Ofre presses til å handle raskt – enten ved å dele sensitiv informasjon, sende penger eller gi tilgang til kontoer før de rekker å kontrollere henvendelsen.

Vær oppmerksom

Enkle tiltak er fortsatt blant de beste forsvarene. Å verifisere uventede meldinger, unngå ukjente lenker og begrense deling av personlig informasjon kan redusere risikoen.

Uvanlige stemmemønstre, unaturlige videobevegelser eller krav om raske betalinger er typiske varselsignaler.

«Hold deg informert, vær skeptisk», sier Gosler. «Og husk at selv om svindlere og teknologien deres blir smartere, blir vi det også.»

Kilder: AOL, Wells Fargo, Stacker