90% מהאמריקאים נתקלו בהונאות סייבר — ו-AI מאיץ את התופעה

תעשו לעצמכם טובה ותעצרו רגע.

מחקר חדש של Consumer Reports, Aspen Digital ו-Global Cyber Alliance מראה ש-90% מהאמריקאים הבוגרים נתקלו לפחות פעם אחת בהונאה דיגיטלית או במתקפת סייבר. 17% מהם גם איבדו כסף כתוצאה מכך. אלו לא מספרים תיאורטיים — זה אומר שמתוך כל עשרה אנשים שאתם מכירים, תשעה נתקלו בחוויה כזו.

איך AI נכנס לתמונה?

בעבר, הונאות מותאמות אישית דרשו המון עבודה ידנית. היום, בעזרת בינה מלאכותית, עבריינים יכולים לייצר הודעות פישינג מותאמות אישית בקנה מידה עצום. "לפני AI, הרמה של המאמץ שנדרש כדי להתאים משהו אישית הייתה גבוהה מדי. אי אפשר היה לשלוח 50 הודעות פישינג מותאמות — זה היה יותר מדי עבודה", מסביר Colin Ferris, מומחה סייבר ב-Silverfort.

הנתונים מדברים בעד עצמם: אחת מכל חמש הונאות כבר כוללת התאמה אישית כלשהי, והצפי הוא שהמספר הזה יזנק בקרוב. AI מאפשר לנוכלים לנצל מידע אישי מדליפות נתונים — כתובת מגורים, פרטי חשבון בנק — וליצור הודעות שנראות לגיטימיות לחלוטין.

"כמעט כל מי שאנחנו משרתים"

"לאנשים יש סטיגמות על מי שנופל קורבן להונאות, אבל היום זה באמת כולם, ו-AI רק יאיץ את זה", אומרת Stacey Higginbotham, עמיתה למדיניות סייבר ב-Consumer Reports. "אני לא חושבת שראינו אפילו את ההתחלה מבחינת הכמות והאיכות של ההונאות שמגיעות לאנשים."

Phil Radford, מנכ"ל Consumer Reports, הוסיף: "AI הופך את ההונאות למהירות יותר, זולות יותר ואישיות יותר, ואף אחד לא יכול להתמודד עם זה לבד. חברות צריכות לקחת אחריות. ממשלות צריכות גבולות אמיתיים."

האמון קורס

מעבר למספרים על הונאות, יש מגמה מדאיגה נוספת: האמון של האמריקאים בפרטיות הנתונים האישיים שלהם צונח. 29% מהמבוגרים בארה"ב מדווחים שאין להם ביטחון בפרטיות הנתונים שלהם — כמעט הכפלה לעומת 16% בלבד בסקר של 2025. מי שכן מאמין שהנתונים שלו בטוחים? רק 32%, לעומת 48% אשתקד.

מה אפשר לעשות?

המומחים מדגישים כמה צעדים בסיסיים שכבר לא יכולים להיות אופציונליים:

• אימות דו-שלבי (2FA) — חובה, לא המלצה
• סיסמאות שונות וחזקות לכל חשבון
• עדכונים אוטומטיים של תוכנות
• בדיקת כל הודעה לפני לחיצה — גם אם היא נראית לגיטימית

יוזמה מעניינת שנקראת Take9 מעודדת אנשים לספור תשע שניות לפני שלוחצים על קישור או מורידים קובץ. תשע שניות בלבד — זה הזמן שלוקח לעשות ריסט קטן לפני שלוחצים על כפתור.

אבל Brian Cute, מנכ"ל Global Cyber Alliance, מבהיר שאמצעי זהירות אישיים לבדם לא יפתרו את הבעיה: "אי אפשר לעצור את השימוש לרעה שמגיע מלמעלה — מנתבים לא מאובטחים ומשמות דומיין זדוניים. סגירת הפערים האלה דורשת שיתוף פעולה בין תעשייה, ממשלה ופילנתרופיה."

השורה התחתונה

המצב פשוט: AI הפך את ההונאות לנגישות, זולות ואישיות מאי פעם. הצרכנים מודאגים יותר ויותר — והצדק איתם. עכשיו נשאר לראות אם החקיקה והרגולציה ידביקו את הקצב, או שנמשיך רק לספור שניות לפני שלוחצים.