Modeli preživljavanja: Vodič za izbjegavanje prijevara pogonjenih umjetnom inteligencijom

Borba protiv internetskih prijevara oduvijek je zahtijevala oprez. "Nigerijski prinčevi" mogli su zgrtati bogatstvo dok korisnici mreže u njihovim zbunjujućim fontovima i gramatičkim pogreškama nisu vidjeli očite znakove uzbune. No kako je internet sazrijevao, tako se razvijao i naš kolektivni detektor za prijevare pa su prevaranti morali raditi znatno više kako bi nas nasamarili.

AI je stvari ponovno okrenuo u korist prevaranata, a sve nas opet pretvorio u lake mete. Odjednom njihove sumnjive ponude smrde znatno manje, a mogućnost trenutnog generiranja uglađenog teksta, uvjerljivih slika i prolaznih lažnih web stranica znači da sam obujam internetskih obmana nezaustavljivo raste.

Prošle su godine američki potrošači izgubili oko 20,9 milijardi dolara zbog internetskih prijevara, prema FBI-jevom Centru za pritužbe na internetski kriminal (IC3). To je peterostruki porast u odnosu na 2020. Iako je teško reći koliko se od toga može pripisati samom AI-ju, IC3 je primio više od 22.000 prijava prijevara sa sumnjom na umješanost umjetne inteligencije, što iznosi 893 milijuna dolara gubitaka.

"Apsolutno više ne živimo u svijetu u kojem važi 'vjeruj, ali provjeri'", kaže Nils Mueller, sjevernoamerički direktor Global Anti-Scam Alliancea (GASA), čiji su članovi organizacije iz javnog i privatnog sektora. "Živimo u svijetu 'provjeri, provjeri ponovno pa možda onda vjeruj'."

Nije stvar u tome da su chatbotovi i deepfake tehnologija izmislili potpuno nove vrste prijevara. Samo su ih učinili lakšima za izvođenje i težima za prepoznavanje. Ipak, postoje jednostavni načini kako izgraditi vlastitu obranu.

Ljubavne prijevare

Baptiste Virot za Bloomberg Businessweek

Kako funkcionira: Ljubavne prijevare obično uključuju lažni identitet i priču koja od žrtve zahtijeva slanje novca. Možda vam u inbox na Instagramu uleti kakav "komad" ili vam se putem poruke javi zgodan stranac tvrdeći da je slučajno pogriješio broj dok je tražio cvjećara, a ispadne iznenađujuće šarmantan.

Uz AI, takve je lažne ličnosti znatno lakše stvoriti, a čak se i starinskim linijama obrane – poput videopoziva u stvarnom vremenu – danas može manipulirati. Prošle su godine potrošači u SAD-u izgubili gotovo milijardu dolara na ljubavne prijevare.

Srodna vrsta prijevare uključuje tzv. sextortion, u kojem prevarant navede osobu na slanje eksplicitnih fotografija, a zatim prijeti njihovom distribucijom ako žrtva ne plati.

Zaštitite se: Aplikacije za upoznavanje već nude određene mehanizme obrane. Hinge i Tinder imaju značajke verifikacije selfijem koje traže od korisnika da pošalju kratki video uživo kako bi dokazali da je slika neprepravljena i da odgovara njihovim fotografijama. Tražite oznaku verifikacije gdje god postoji. Te platforme također koriste automatizirane alate za skeniranje poruka i uočavanje sumnjivog ponašanja. Ako se s osobom još niste uživo upoznali, najsigurnije je držati se dopisivanja unutar same aplikacije.

Osim ovih tehnoloških zaštita, čuvajte se svake osobe koja traži novac prije nego što ste se uopće sreli. I razgovarajte sa svojom djecom o sextortionu; prošle je godine to bila vodeća prijava među osobama mlađim od 17 godina u izvješćima IC3-ja, s mogućim tragičnim posljedicama.

Pozivnice

Baptiste Virot za Bloomberg Businessweek

Kako funkcionira: Je li vam suprug vaše najbolje prijateljice poslao e-pozivnicu s molbom da prisustvujete "fantastičnom događaju"? Jeste li primili pozivnicu putem usluge Paperless Post za "posebnu večer" od roditelja djeteta iz škole? Razmislite dvaput.

Lažne internetske pozivnice sve su popularnije područje za phishing (mrežnu krađu podataka). Te prijevare funkcioniraju na jedan od dva načina: neke dolaze s hakiranih e-mail računa čime se iskorištavaju kontakti te osobe; druge dolaze s lažiranih računa koji izgledaju kao da pripadaju prijateljima ili obitelji. U oba slučaja, ove lažne pozivnice u vašem inboxu izgledaju gotovo identično pravima – iako često s vrlo malo detalja o tome koga ili što zapravo slavite.

U nekim slučajevima, kada primatelji otvore pozivnicu, od njih se traži unos e-mail adrese i lozinke, čime je phishing operacija uspješno izvršena. U drugima je sam klik na poveznicu dovoljan za instalaciju zlonamjernog softvera (malwarea) koji prevarantima daje pristup vašim osjetljivim podacima.

Zaštitite se: Provjerite e-mail adresu pošiljatelja. Većina pravih pozivnica dolazi s domene same tvrtke koja pruža uslugu e-pozivnica (npr. paperlesspost.com), a ne s privatne adrese. Još jedan koristan savjet: prije nego što kliknete, prijeđite mišem preko pozivnice kako biste u donjem lijevom kutu zaslona vidjeli kamo poveznica zapravo vodi. Ako vodi bilo kamo drugdje osim na službenu platformu za pozivnice, sve vam je jasno.

Zapošljavanje

Baptiste Virot za Bloomberg Businessweek

Kako funkcionira: Jeste li primili poruku od "regrutera s portala Monster.com" koji vam nudi rad od kuće za 200 dolara po satu uz svega nekoliko sati rada dnevno? Velike su šanse da će vas takav "posao" na kraju koštati. Prijevare pri zapošljavanju uzrokovale su 363 milijuna dolara gubitaka prošle godine prema podacima IC3-ja; prijevare povezane s AI-jem čine mali, ali brzorastući udio.

Prevaranti od žrtava mogu tražiti da odrade pravi posao – poput pisanja recenzija na internetu — prije nego što od njih zatraže da uplate vlastiti novac kako bi otključali navodnu "zaradu". U drugim slučajevima mogu poslati uplatu u obliku čeka i zatražiti od žrtve da dio tog novca uoplati nekome drugome. Doznaka prođe, lažni ček padne, a žrtva ostane i bez svog novca i bez navodnog izvora budućih prihoda.

Nisu sve prijevare pri zapošljavanju financijski motivirane. Sjevernokorejski IT radnici nedavno su se infiltrirali u vodeće američke tvrtke, osiguravajući obična radna mjesta radi prikupljanja obavještajnih podataka, u nekim slučajevima uvlačeći američke građane kroz lažne oglase za posao kako bi im pomogli u provedbi plana.

Zaštitite se: Uvijek je crveni alarm kada potencijalni poslodavac traži da mu uplatite novac. Američka Savezna trgovinska komisija (FTC) također preporučuje jednostavnu pretragu naziva tvrtke i riječi "scam" (prijevara), "review" (recenzija) ili "complaint" (pritužba).

Kako biste izbjegli angažiranje prevaranta, razgovori uživo su, naravno, najbolji. Kada to nije moguće, FBI preporučuje da od kandidata na videopozivu zatražite da usmjere kameru prema prozoru i opišu što se događa vani – to je način da se uhvate kandidati koji koriste lažne pozadine. U borbi protiv laptop farminga (gdje posrednik iz SAD-a upravlja računalima u ime međunarodnih prevaranata), FBI preporučuje slanje radne opreme isključivo na adresu navedenu na osobnim dokumentima zaposlenika, osim ako ne mogu pružiti dodatnu verifikaciju.

Ulaganja

Baptiste Virot za Bloomberg Businessweek

Kako funkcionira: Vidite objavu korisnika na mreži X koji nudi pomoć pri bogaćenju na kriptovalutama. Zagrizete mamac i upoznate investicijski klub pun ljudi koji su navodno tako zaradili novac. Stoga odlučite položiti nešto kriptovaluta u aplikaciju za ulaganje, gdje gledate kako vaša dobit raste – sve dok ne pokušate povući novac i shvatite da tamo nema ničega.

Prijevare s ulaganjima stare su koliko i same financije. Razlika je u tome što AI sada čini svaki dio procesa – od prvog kontakta do lažne aplikacije – znatno legitimnijim i uvjerljivijim na izgled i dodir. Stoga ne čudi što su prijevare s ulaganjima prošle godine bile najprofitabilnije. Prema IC3-ju, na njih otpada oko 8,6 milijardi dolara gubitaka, od čega su kripto prijevare činile 7,2 milijarde dolara.

Zaštitite se: Mnoge organizacije prate uobičajene sumnjive profile. AARP vodi liniju za pomoć na kojoj ljudi mogu prijaviti ili se raspitati o sumnjivim ponudama i porukama. Muellerova organizacija GASA izradila je alat pokretan ChatGPT-jem na stranici scam.org, gdje svatko može provjeriti ima li posla s poznatom prijevarom.

Lažno predstavljanje

Baptiste Virot za Bloomberg Businessweek

Kako funkcionira: Zahvaljujući lažiranju identifikacije pozivatelja (caller ID spoofing) te AI tehnologiji kloniranja glasa i videa, sve je teže reći tko je uistinu s druge strane linije. Samo prijevare lažnog predstavljanja u ime državnih tijela koštale su američke potrošače gotovo 800 milijuna dolara prošle godine prema IC3-ju, što je gotovo dvostruko više u odnosu na 2024.

Možda telefon zazvoni i vaš sin kaže da je u strašnoj nevolji i da mu morate hitno poslati novac. Možda je to vaš financijski direktor koji od vas u videopozivu traži prijenos sredstava. Možda je to porezna uprava koja vam govori da dugujete zaostale poreze.

Iako se scenariji koje prevaranti koriste razlikuju, oni gotovo uvijek stvaraju osjećaj hitnosti ili izvanrednog stanja kako bi zaobišli obrambene instinkte žrtve.

Zaštitite se: Google je nedavno izbacio alat protiv lažnog predstavljanja za korisnike Androida. Kada primite poziv od osobe koja izgleda kao poznati kontakt – recimo, mama –  sustav automatski šalje signal na stvarni telefon vaše majke (ako je korisnica Androida) kako bi potvrdio da ona uistinu zove. Ako nema signala, Google upozorava korisnika da bi pozivatelj mogao biti prevarant.

Ponekad je, međutim, najbolja obrana od visokotehnološkog problema niskotehnološko rješenje. Andrew Yoon iz CivAI-ja, neprofitne organizacije usmjerene na edukaciju javnosti o mogućnostima AI-ja, potiče ljude da jednostavno poklope slušalicu i nazovu osobu natrag kako bi se uvjerili da je to doista ona. Znatno je lakše lažirati dolazni poziv nego presresti odlazni.

Još jedan analogni savjet: Stvorite sigurnosnu riječ ili frazu sa svojom obitelji. To nije samo pametan način da potvrdite je li uspaničeni pozivatelj doista vaše dijete; to je također, kaže Yoon, koristan način da općenito "otvorite razgovor o prijevarama".