Профилактика IT-мошенничества

Новые схемы мошенников: искусственный интеллект. В России набирает обороты новый вид мошенничества. Теперь аферисты используют не только социальную инженерию (запугивание и угрозы), но и искусственный интеллект. Например, злоумышленники применяют ИИ на различных этапах кибератаки — от первичного контакта с потенциальной жертвой до разработки вредоносного кода. Развитие технологий упростило создание дипфейков. Раньше мошенники чаще эксплуатировали образы знаменитостей, а сейчас выдают себя за руководителей компаний или коллег жертвы. Дипфейк — поддельные видео- или аудиосообщения, созданные с помощью искусственного интеллекта. Мошенники часто используют их для кражи данных пользователей и их финансовых средств. Даже на официальных ИИ-сервисах Происходят утечки данных конфиденциальной информации. Причинами могут быть как кибератаки, так и ошибки в архитектуре или конфигурации сервисов. Крупные ИТ-компании следят за безопасностью, но пользователи нередко обращаются к малоизвестным сервисам или бесплатным версиям чат-ботов, уровень защиты которых может быть ниже. Важно помнить: всё, что пользователь вводит в чат-бот, теоретически может использоваться провайдером сервиса — например, для обучения и улучшения моделей. Есть примеры, когда сайт предлагал доступ к ChatGPT, и пользователь получал возможность работать с ботом. Однако параллельно на этом же ресурсе публиковались переписки пользователей в открытом доступе. Поэтому при работе с ИИ-сервисами важно задавать себе вопрос: является ли информация, которую я загружаю, конфиденциальной и критичной для меня или моей компании? Не передавайте чат-ботам конфиденциальные данные — из-за потенциальных утечек они могут стать публичными. Есть еще несколько базовых правил безопасности. 1.Включайте везде двухфакторную аутентификацию. 2.Не переходите по подозрительным ссылкам. 3.Применяйте уникальные сложные пароли и менеджеры паролей. 4.В случае аудио- и видеодипфейков проверяйте, действительно ли человек на записи является тем, за кого себя выдает — особенно если речь идет о финансовых действиях.