Scamming out - Najnowsze wiadomości

Deepfejki stały się potężną bronią w rękach grup przestępczych i obcych wywiadów. O tym, jak oszuści dzięki AI infiltrują firmy, jakie szkody wyrządzają i czy są sposoby, by się przed tym obronić, rozmawiamy z dr Pragiem Sharmą, ekspertem ds. sztucznej inteligencji w globalnej grupie bankowej Citi i współautorem raportu nt. deepfejków.

Oszustwa finansowe nie powstają spontanicznie. To zorganizowana działalność, która ma swoją strukturę, podział ról, wewnętrzne procedury, a nawet… kalendarz. Przestępcy planują kampanie z takim samym wyprzedzeniem jak marketerzy detalistów, reagują na święta, trendy i wydarzenia społeczne, wykorzystują sztuczną inteligencję i narzędzia z dark webu — i dokładnie wiedzą, kiedy przeciętny użytkownik internetu jest najbardziej podatny na ich działania.

Policja zatrzymała 10 osób w śledztwie przeciwko gangowi oszustów podających się za pracowników banków. Prokuratura ustaliła dotychczas 72 pokrzywdzonych, którzy stracili ponad 6 mln zł. Zarzuty usłyszało 67 osób, a sprawa, jak poinformowała prokuratura, wciąż ma charakter rozwojowy.

Oszustwo na „konto techniczne” wraca w nowej odsłonie. Tym razem przestępcy łączą stary, skuteczny schemat z „rekwizytami” robionymi przez AI, takimi jak fałszywe legitymacje bankowe i spreparowane dokumenty „urzędowe”. Efekt jest prosty. Ofiara ma uwierzyć, że dzieje się coś pilnego, a jedynym ratunkiem jest natychmiastowy przelew „dla bezpieczeństwa”.

Cyfrowa transformacja wyprzedziła tempo, w jakim większość użytkowników zdążyła wypracować dobre nawyki bezpieczeństwa. Internet z praktycznego narzędzia stał się miejscem codziennego życia: pracy, komunikacji, zakupów i finansów. Wraz z tą zmianą pojawiły się jednak nowe formy oszustw i manipulacji, w których przestępcy wykorzystują nasze relacje, emocje i… niezabezpieczone konta w mediach społecznościowych. Tak też działa tak zwana „metoda na Podszywacza” – scenariusz zaczynający się nie od płatności, lecz od profilu, który łatwo przejąć, bo nie ma silnego hasła czy podwójnego uwierzytelnienia. Technologia daje nam wygodę i tempo działania, ale jednocześnie sprawia, że to człowiek staje się najwrażliwszym ogniwem systemu bezpieczeństwa. To właśnie użytkownik jest pierwszą linią obrony, bo często to właśnie on stoi na pierwszej linii ataku.

Cyberprzestępczość finansowa i kampanie scamowe wykorzystujące wizerunek znanych marek osiągnęły w Polsce rekordową skalę. Zjawisko to nie tylko narasta, ale także gwałtownie ewoluuje pod wpływem nowoczesnych technologii, w tym sztucznej inteligencji.

Rosjanie spreparowali strony znanych konferencji o cyberbezpieczeństwie, żeby przechwycić kontakty do uznanych specjalistów i włamać się do ich komputerów. Przestępcy z Korei Północnej podszyli się pod Zooma, żeby hakować firmy. Sposobów na dokonanie włamów jest dużo i często nie wymagają łamania zabezpieczeń.

Blisko 90% influencerów finansowych z krajowego rynku padło w ostatnich kilku miesiącach ofiarą oszustów wykorzystujących ich wizerunki, by oferować fałszywe inwestycje – wynika z badań, których wstępne wyniki poznaliśmy podczas Scamming Out! Summit.

Chodzimy wokół podejrzanych linków na paluszkach, używamy dwóch różnych adresów mailowych, nie podajemy nikomu haseł - kazdemu jednak może się zdarzyć chwila słabości (słynna pomroczność jasna) i orientujemy się, że zaczynają przychodzić dziwne maile, autoryzacje przelewów albo pieniądze wiszą na dziwnej aukcji internetowej. Co wtedy, bo na rwanie włosów z głowy przyjdzie jeszcze czas?

- Nie ma dowodów na stosowanie deep fejków w czasie rzeczywistym. Dzisiaj większym problemem są scamy telefoniczne i fałszywe reklamy, a nie rozwiązania bazujące na AI – przekonuje Piotr Konieczny z Niebezpiecznika.

Siedem na dziesięć firm deklaruje, że zapłaciłyby okup w razie ataku ransomware, zagrażającego ich działalności. Jest to wbrew zawartej w większości poradników zasadzie, że nie negocjuje się z szantażystami. Czasem jednak nie ma innego wyjścia. Jak się do tego zabrać – wyjaśnia Krzysztof Dyki.

Zapraszamy na podsumowanie i relację z pierwszej konferencji poświęconej oszustwom finansowym Scamming out! Summit.

Co najmniej 1 bilion dolarów, a zapewne sporo więcej wynosi roczna wartość scamów na całym świecie. Nic więc dziwnego, że debatę otwierającą konferencję “Scamming Out! Summit” rozpoczęliśmy od dyskusji, jak skutecznie można walczyć o bezpieczeństwo klientów banków. Jak się okazuje, nie jest to takie proste. ”Klienci przestali już wierzyć nawet prawdziwym konsultantom” – zaznaczali paneliści.

Polska znajduje się na froncie cyfrowej wojny, a ataki ransomware ewoluowały z chuligańskich wybryków w potężny, międzynarodowy przemysł. Podczas debaty “Cyber Wars - ataki ransomware na firmy i infrastrukturę krytyczną państw” zorganizowanej przez Bankier.pl i “Puls Biznesu” w ramach konferencji “Scamming Out! Summit” eksperci obalali mity o hakerach w kapturach i punktowali “papierowe bezpieczeństwo” polskich zarządów.

Ostatnio coraz częściej słyszymy o „nowych zagrożeniach”: wojnie hybrydowej, cyberwojnie, atakach informacyjnych. Brzmi poważnie? Tak. Brzmi abstrakcyjnie? Też tak. Zwłaszcza gdy na co dzień jedyne „starcie z technologią”, jakie mamy, to logowanie do bankowości internetowej czy potwierdzanie przelewu w aplikacji. Tymczasem za tymi hasłami kryją się zjawiska, które realnie dotykają naszej codzienności – także wtedy, gdy po prostu chcemy spokojnie korzystać z konta, karty czy aplikacji banku.

Koniec listopada i grudzień to rokrocznie festiwal zakupów. Podczas Black Friday i Cyber Monday jesteśmy kuszeni promocjami na każdym kroku. Ale kiedy my polujemy na okazje, oszuści polują na nasze pieniądze. Zakupy online wpisały się w codzienną rzeczywistość. Wygoda, szybkość i dostęp do dużej liczby produktów sprawia, że korzystamy z e-sklepów coraz częściej. Niestety, robiąc zakupy online, łatwiej paść ofiarą oszustów niż podczas tradycyjnych zakupów. Jak rozpoznać fałszywy sklep internetowy? Sprawdź, kiedy powinna ci się zapalić czerwona lampka.

Oszustwa w sieci przestały kojarzyć się z łamaną polszczyzną i prymitywnymi mailami z Nigerii. Cyberprzestępcy podszywają się dziś pod Caritas czy portale pracy, a generatywna sztuczna inteligencja pomaga im pisać bezbłędne wiadomości i tworzyć fałszywe reklamy „cudownego” Ozempicu. Eksperci ostrzegają, że bez większej ostrożności liczba poszkodowanych będzie rosnąć.

71 proc. Polaków nie chce podawać PESEL-u w sklepach internetowych, hotelach, biurach podróży i wypożyczalniach - wynika z badania przeprowadzonego na zlecenie serwisu ChronPESEL.pl i Krajowego Rejestru Długów.

Black Friday rozciągnął się z jednego dnia na tydzień, miesiąc, a miejscami nawet cały kwartał. Sklepy krzyczą o „-70%”, „mega okazjach” i „ostatniej szansie”, a konsumenci zmęczeni inflacją i końcówką roku oraz presją zbliżających się świąt liczą, że da się wyrwać coś taniej. Ale czy faktycznie oszczędzamy? A może tylko dajemy się poprowadzić za rękę marketingowcom?