ידיעות בינה מלאכותית בנושא PHISHING
לקראת הבחירות Mozo משיקה סוכן ווטסאפ חינמי: אתם מעבירים הודעה או צילום מסך, והוא בודק אם מדובר בהונאה לפני לחיצה על קישור או מסירת פרטים. הבדיקה יזומה בלבד, והשירות יישאר חינם עד יממה לאחר יום הבחירות. החברה טוענת שמוצריה חוסמים יותר מ-7.5 מיליון ניסיונות הונאה בחודש ברחבי העולם.
Proofpoint זיהתה קמפיין פישינג סיני, TA419, שמתחזה למומחי AI ולפקידים אמריקנים כדי לגנוב סיסמאות Microsoft. הקבוצה שלחה מיילים מ-Lynne Parker ומעובד Anthropic, תוך שימוש בטכניקת AitM. לפחות 10 מומחים נפגעו, מה שמצביע על עניין מודיעיני במדיניות AI האמריקנית, ולא רק בטכנולוגיה.
סיכומי AI בגוגל הפכו לכלי בידי נוכלים שמתחזים למסעדות וגונבים פרטי אשראי. התרמית מתפשטת עם חדירת ה-AI לחיינו, וחשוב להיצמד לאתרים רשמיים או לאפליקציות מאומתות כדי להגן על עצמכם.
מיקרוסופט הובילה מבצע לסיכול פלטפורמת EvilTokens, שהשתמשה ב-AI כדי לפגוע ב-12,000 חשבונות דוא״ל. הפלטפורמה אפשרה לפושעי סייבר לנתח תיבות דואר ולזהות מטרות רווחיות, ובכך להאיץ את קצב ההונאות בעולם. המבצע כלל תפיסת 50 אתרים ומעצר של שני גברים בבריטניה.
AegisAI, שייסדו שני בוגרי אבטחת גוגל, גייסה 36 מיליון דולר כדי להילחם בגל הפישינג החדש: מיילים שנכתבו ב-AI ועוברים מסננים מסורתיים בקצב כפול. הסטארטאפ טוען לקיצוץ של 90% בדיווחי שווא, משרת כבר עשרות לקוחות — ומתכוון להתרחב מעבר לאימייל.
בגל החום הקיצי, נוכלים משתמשים במודלי AI כדי ליצור אתרים מזויפים ופרסומות מפתות לרכישת מזגנים, תוך גניבת פרטי אשראי. הונאות חדשות נוספות כוללות CAPTCHA מזויף, מתחזים למוסדות פיננסיים וקודי QR. ה-FTC מדווחת על הפסדים של 3.5 מיליארד דולר ב-2025 מהונאות מתחזות.
הונאות AI מתקדמות פוגעות בעובדים באמצעות שיבוט קולי של מנהלים ובצרכנים דרך אתרי קניות מזויפים. מומחים ממליצים על אימות דו-שלבי, הימנעות מתגובות אימפולסיביות לשיחות דחופות ושימוש בכלים כמו Scamio לזיהוי תרמיות. פעילות ערה בעונת החגים מגבירה את הסיכונים.
כלים מבוססי AI מאפשרים לפושעי סייבר ליצור אתרים מזויפים זהים כמעט לחלוטין לגרסאות הרשמיות. מקרה מבחן של Joann Fabrics חשף את השיטה: אתרים מתחזים גונבים נתונים תוך התחזות לאתר החברה. מומחים מעריכים שכ-100,000 דומיינים מזויפים כבר נוצרו בשיטה זו, בדגש על פגיעה בעסקים קטנים. המלצות הגנה כוללות הקלדת כתובות ידנית ובדיקת סימנים מחשידים ב-URL.
