ESET: Νέες απάτες AI στο Android την εορταστική περίοδο

Λίγες μέρες πριν από τα Χριστούγεννα, οι διαδικτυακές αγορές γίνονται το νέο πεδίο δράσης των κυβερνοεγκληματιών. Από αγορές και παραδόσεις δώρων μέχρι φιλανθρωπικές δωρεές, οι απάτες στο διαδίκτυο αυξάνονται δραματικά.

   Ωστόσο, φέτος, αναμένεται ένας πρωτοφανής αριθμός από απάτες που αξιοποιούν την τεχνητή νοημοσύνη, απάτες που είναι πιο εύκολο για τους επιτήδειους να δημιουργήσουν και πιο δύσκολο για τους καταναλωτές να αναγνωρίσουν, όπως προειδοποιεί η παγκόσμια εταιρία ψηφιακής ασφάλειας

ESET.

   Οι χρήστες Android και όχι μόνο, πρέπει να είναι προετοιμασμένοι για να προστατεύσουν τα προσωπικά τους δεδομένα και τις αγορές τους κατά τη διάρκεια των γιορτών.

   Σήμερα, το 57% των ενηλίκων πέφτει θύμα τουλάχιστον μίας απάτης κάθε χρόνο, ενώ το 23% εξ αυτών καταλήγει να χάνει χρήματα. Οι απάτες που σχετίζονται με διαδικτυακές αγορές επηρεάζουν το 54% των χρηστών, οι απάτες με «απρόσμενα χρηματικά κέρδη» (όπως ψεύτικα έπαθλα, δήθεν κέρδη από λαχεία ή ανύπαρκτες κληρονομιές) αγγίζουν το 48% του πληθυσμού, ενώ το 42% των θυμάτων αντιμετωπίζει περιστατικά κλοπής ταυτότητας, σύμφωνα με την έκθεση Global State of Scams 2025.

   Οι περισσότερες από αυτές τις απάτες βάζουν στο στόχαστρο χρήστες smartphone: το 53% πραγματοποιείται μέσω τηλεφωνικής κλήσης, το 51% μέσω μηνυμάτων SMS και το 47% μέσω email, εξηγεί η ESET.

   Όταν οι χρήστες είναι συνδεδεμένοι στο διαδίκτυο, οι απάτες συχνά φτάνουν μέσω των κοινωνικών δικτύων. Χαρακτηριστικά, πρόσφατα διαρρεύσαντα δεδομένα της Meta αποκαλύπτουν ότι οι χρήστες του Facebook, του Instagram και του WhatsApp εκτίθενται καθημερινά σε 15 δισεκατομμύρια διαφημίσεις που έχουν επισημανθεί ως «υψηλού κινδύνου», δηλαδή διαφημίσεις με σαφή χαρακτηριστικά απάτης. Αν και, όπως επισημαίνει η Meta, πολλές από αυτές μπορεί τελικά να είναι νόμιμες, ο αριθμός παραμένει εντυπωσιακός, ιδίως αν αναλογιστούμε ότι ο παγκόσμιος πληθυσμός σήμερα ξεπερνά τα 8,2 δισεκατομμύρια.

   Νέες απειλές με την τεχνητή νοημοσύνη

   Οι απατεώνες και οι κυβερνοεγκληματίες έχουν βρει νέους τρόπους να εκμεταλλευτούν τα σύγχρονα εργαλεία τεχνητής νοημοσύνης και τις δυνατότητές τους. Μεταξύ άλλων χρησιμοποιούν γενετικά μοντέλα τεχνητής νοημοσύνης για να δημιουργούν εξαιρετικά πειστικά μηνύματα phishing, τα οποία μιμούνται καταστήματα λιανικής πώλησης, υπηρεσίες παράδοσης ή εταιρείες επεξεργασίας πληρωμών. Επίσης, deepfakes και εικόνες που δημιουργούνται με τεχνητή νοημοσύνη χρησιμοποιούνται σε διαφημιστικό λογισμικό (adware) για την προώθηση πλαστών ή προϊόντων απομίμησης, «θαυματουργών» θεραπειών, αλλά και για τη διάδοση phishing μέσω μη ρεαλιστικών εκπτώσεων και προσφορών. Έχει παρατηρηθεί επιπλέον κατάχρηση chatbot τεχνητής νοημοσύνης για διάδοση απάτης, αλλά και κλοπή δεδομένων αναγνώρισης προσώπου και δημιουργία deepfakes για παράκαμψη μεθόδων ταυτοποίησης χρηματοπιστωτικών ιδρυμάτων. Απατεώνες μιμούνται και υπαλλήλους εξυπηρέτησης πελατών δημοφιλών εταιρικών brands, χρησιμοποιώντας deepfakes φωνής ή βίντεο που έχουν δημιουργηθεί με τεχνητή νοημοσύνη. Τέλος, η γενετική τεχνητή νοημοσύνη επιτρέπει τη μαζική δημιουργία ψεύτικων κριτικών και καταχωρήσεων προϊόντων, παρασύροντας τους καταναλωτές στην αγορά πλαστών ή ανύπαρκτων προϊόντων.

   Εντοπίζοντας τα προειδοποιητικά σημάδια

   Στην καταπολέμηση της διαδικτυακής απάτης, η πρώτη γραμμή άμυνας είναι ο χρήστης. Όπως συμβουλεύει η ESET, πριν απαντήσετε σε οποιαδήποτε προσφορά ή επείγουσα επικοινωνία, φροντίστε να επαληθεύετε προσεκτικά τον αποστολέα και την αξιοπιστία του ισχυρισμού.

   Σύμφωνα με την έκθεση Global State of Scams Report, η συντριπτική πλειοψηφία των ενηλίκων (93%) παγκοσμίως λαμβάνει τουλάχιστον ένα μέτρο για να ελέγξει εάν μια προσφορά είναι νόμιμη. Παρ’ όλα αυτά, πολλοί εξακολουθούν να πέφτουν θύματα απάτης. Ένας από τους λόγους είναι ότι συχνά βασίζονται σε μεθόδους που δεν είναι ιδιαίτερα αποτελεσματικές.

   Οι ειδικοί της ESET προτείνουν τα βασικά μέτρα επαλήθευσης της νομιμότητας μιας προσφοράς, ταξινομημένα σύμφωνα με την αποτελεσματικότητά τους:

   Ιδιαίτερα αποτελεσματικό

   * Αναζητήστε κριτικές σε ανεξάρτητη ιστοσελίδα.

   * Συζητήστε με φίλους ή συγγενείς για τις εμπειρίες τους.

   * Ελέγξτε αν η πληρωμή μπορεί να γίνει με πιστωτική κάρτα, PayPal ή άλλη μέθοδο που επιτρέπει επιστροφή χρημάτων.

   Μέτρια αποτελεσματικότητα

   * Εφαρμόστε τον κανόνα «Αν φαίνεται πολύ καλό για να είναι αληθινό, πιθανότατα δεν είναι».

   * Ελέγξτε αν υπάρχει διαθέσιμος αριθμός τηλεφώνου.

   * Εξετάστε αν η διεύθυνση email προέρχεται από δωρεάν πάροχο και ελέγξτε προσεκτικά την ορθογραφία της διεύθυνσης, καθώς ακόμη και ένα μόνο λάθος γράμμα μπορεί να υποδηλώνει απάτη.

   Λιγότερο αποτελεσματικό

   * Ελέγξτε για ορθογραφικά και γραμματικά λάθη στο μήνυμα.

   * Αναζητήστε κριτικές στην ίδια την ιστοσελίδα της προσφοράς.

   * Επιβεβαιώστε την παρουσία της εταιρείας στα μέσα κοινωνικής δικτύωσης.

   * Ελέγξτε αν η ιστοσελίδα διαθέτει έγκυρο πιστοποιητικό SSL.

   Για μεγαλύτερη ασφάλεια, είναι σημαντικό να εφαρμόζονται και επιπλέον μέτρα προστασίας, όπως:

Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης, διαφορετικούς για κάθε λογαριασμό.Ενεργοποιήστε πολυπαραγοντική επαλήθευση ταυτότητας (MFA), που προσθέτει ένα επιπλέον επίπεδο ασφάλειας όπου είναι διαθέσιμο.Ενημερώνετε τακτικά το λογισμικό σας.Χρησιμοποιήστε αξιόπιστη λύση κυβερνοασφάλειας: Μια ολοκληρωμένη λύση μπορεί να φιλτράρει spam, να αποκλείει phishing ιστοσελίδες και να διασφαλίζει ασφαλείς συναλλαγές.Μείνετε ενημερωμένοι σχετικά με τις πιο συνηθισμένες απάτες και τον τρόπο λειτουργίας τους, η γνώση παραμένει η καλύτερη άμυνα.