Nowa metoda: Nie łamać, tylko przekonać
Kiedyś trzeba było być prawdziwym tech-geekiem, żeby włamać się do portfeli kryptowalutowych. Dziś wystarczy kilka narzędzi AI i odrobina wiedzy psychologicznej. Oszuści zorientowali się: Dlaczego walczyć z firewallowymi i szyfrowaniem, skoro można wykorzystać ludzkie błędy?
Pewien przypadek, który mnie przeraził, dotyczył starszej pani, którą znam z forum krypto. Otrzymała telefon — głos brzmiał dokładnie tak, jak głos jej doradczyni bankowej. Oszuści nie tylko odtworzyli jej głos za pomocą AI, ale także stworzyli stronę internetową, która była niemal nie do odróżnienia od oryginalnej. „Pański portfel został zhakowany! Musimy natychmiast zabezpieczyć Wasze środki!” Kobieta, która generalnie dobrze się orientowała w temacie, postąpiła zgodnie z instrukcjami — i straciła wszystko. Żaden atak techniczny, tylko perfekcyjnie przygotowana kłamstwo.
AI jako broń oszustów: Dlaczego dzisiaj jest łatwiej niż kiedykolwiek
Wyobraźcie sobie, że otrzymujecie wiadomość głosową od swojej matki. Brzmi zatroskana, mówi, że jest w szpitalu i pilnie potrzebuje pieniędzy na operację. Albo e-mail od giełdy krypto z treścią: „Uwaga! Nieautoryzowany dostęp do Pańskiego konta — natychmiast potwierdźcie swoją tożsamość!” Obie wiadomości zostały wygenerowane przy użyciu AI — i obie mogą wydawać się autentyczne.
Podstępność tkwi w tym, że te narzędzia stają się coraz lepsze. Za pomocą programów takich jak ElevenLabs można odtworzyć głosy z taką dokładnością, że nawet doświadczeni klienci
bankowi nie będą podejrzliwi. A jeśli połączy się to z fałszywymi stronami, które są praktycznie identyczne z oryginałami, powstaje scenariusz oszustwa, którego trudno jest wykryć.
Dlaczego zabezpieczenia portfela już nie wystarczają
Wiele osób polega na silnych hasłach, uwierzytelnianiu dwuetapowym, a nawet portfelach sprzętowych. Ale to chroni tylko przed atakami technicznymi — nie przed tym, co dzisiaj stanowi największe zagrożenie: naszą własną naiwnością.
Oszust potrzebuje tylko jednego: naszej zgody. I właśnie to wykorzystują nowe ataki. Przekonują, żebyśmy sami zatwierdzili transakcję. Mówią: „Kliknijcie w ten link, potwierdźcie płatność tutaj — wszystko jest bezpieczne.” I zanim się zorientujemy, nasze pieniądze znikają.
Co możecie zrobić — zanim będzie za późno
Wiem, jak frustrujące jest ciągłe bycie czujnym. Ale w świecie, w którym oszuści korzystają z modeli językowych AI, nie ma innego wyboru. Oto kilka rzeczy, które pomogły mi:
1. Zawsze weryfikujcie — ale we właściwy sposób
Jeśli otrzymacie telefon lub wiadomość, która brzmi jak „ostrzeżenie” lub „pilna sprawa”, odłóżcie słuchawkę. Zamiast tego zadzwońcie na oficjalny numer banku lub giełdy — ale nie ten z podejrzanej wiadomości! Lepiej poszukajcie odpowiedniego kontaktu na stronie internetowej. Tak, czasem trzeba będzie poczekać w kolejce. Ale lepsze to niż pusty portfel.
2. Uważajcie na małe sygnały ostrzegawcze
Czy głos brzmi jakoś… sztucznie, nawet jeśli oszuści się starają? Czy e-mail jest zbyt perfekcyjny, zbyt formalny, zbyt natarczywy? Oszuści często naciskają na szybką reakcję — więc dajcie sobie czas. Zastanówcie się: Czy mój bank naprawdę zadzwoniłby w taki sposób?
3. Zawsze dwukrotnie sprawdzajcie transakcje
Zanim wyślecie dużą sumę, wprowadźcie adres odbiorcy ręcznie — nie kopiujcie i nie wklejajcie. Następnie sprawdźcie go jeszcze raz za pomocą eksploratora blockchain. Mały błąd w adresie, a wasze pieniądze znikają. To jak wypadek samochodowy: dzieje się w sekundy, a potem jest już za późno.
4. Regularnie się informujcie
Metody oszustów ciągle się zmieniają. Obserwuję kilka osób na Twitterze i Telegramie, które regularnie ostrzegają przed nowymi sposobami działania. To rodzaj „systemu wczesnego ostrzegania przed oszustwami
📰 Czytaj dalej
→ Koreańska banka stawia na Ripple, Pakistan toruje drogę dla licencji krypto→ CashCat-Skok: Dlaczego tym razem rajd krypto może być inny→ Żołnierz amerykański przed sądem: szara strefa rynków predykcyjnych w ogniu krytyki