警惕使用生成式AI作案的網絡犯罪分子

概要

生成式AI可能幫助網絡犯罪分子設計更具欺騙性的圈套。因此,需要進一步提升意識、警惕性以及網絡安全性。


生成式人工智能(AI)會如何改善我們的生活?

自ChatGPT等工具在2022年晚些時候推出以來,這種可根據現有數據創造新的書面、圖片、視頻和音頻內容的技術,其所蘊含的潛力不斷引發熱烈反響。

更精確的醫學診斷和更有針對性的治療、根據學習者需求量身定制的課程、對自然災害更快作出回應以及經濟領域的生產力提升,這些都只是該技術所帶來的眾多可能性中的一部分。

但並非所有的運用都能造福人類。有些網絡犯罪分子已經試圖將此技術用於居心不良的目的,從而變本加厲地實施欺詐、誹謗和破壞。

本文中,我們將探討生成式AI會以何種方式促成兩種常見的騙局,以及我們能如何對此加以防範。

網絡釣魚詐騙(Phishing)

每天都有數十億的網絡釣魚詐騙電子郵件被發送出來,這是最為常見的一種網絡攻擊。

「您的賬戶已被凍結」、「收到包裹」、「確認您的身份」和「領取您的獎品」,這些都是犯罪分子假冒金融機構、政府機構、快遞提供商、串流媒體娛樂提供商等通過收件箱實施的一些詭計。

這些郵件有時可能會是拙劣的仿冒伎倆,意圖誘使收件人洩露賬戶登錄名和密碼、信用卡詳細信息或其他敏感信息。

基本拼寫或語法錯誤、異樣的語調或草率的外觀,都可作為鑑別真偽的重要線索。

但生成式AI可幫助網絡犯罪分子生成更簡潔的文本,在行文風格和設計上與被仿冒發件人發送的真實電子郵件緊密貼合。  

語音釣魚詐騙(Vishing)

通過語音通話方式誘騙他人透露敏感數據(或稱為語音釣魚詐騙)雖然與網絡釣魚詐騙相比較為少見,但卻構成了另一種威脅。

生成式AI可以惟妙惟肖地模仿聲音,甚至細化到說話者的措詞和語氣。

這導致有針對性電話來電的風險增加,公司職員可能會接到來電而對方的聲音聽起來跟公司裡的某個高層領導極為相似,而且對方還會要求他們立即轉賬或透露信息。

另一種可能性是來電的聲音無懈可擊,以至於能通過自動化語音識別的檢查。

防範借助AI實施的網絡犯罪

面對愈演愈烈的網絡威脅,確保安全的第一步是意識。

除自身了解這種威脅以外,還要確保您的親人、員工和家族辦公室工作人員等其他人也能如此。

企業內部強而有力的網絡安全政策和培訓是必不可少的。

針對網絡釣魚詐騙電子郵件,在鑑別收到的郵件時務必更加小心謹慎,畢竟區分惡意內容和真實信息的難度越來越大。要重點注意發件人的電子郵件地址。

而對於語音釣魚詐騙,如果來電中的聲音酷似領導或重要客戶,在同意其要求之前應當始終進行嚴格的交叉核實。

盡可能對所有敏感賬戶啟用多因子身份驗證,可提升安全系數。

在防範借助AI實施的網絡犯罪時,AI本身也可能會起到作用。

例如,電子郵件過濾軟件和基於此技術的其他高級檢測工具,可幫助識別人眼可能無法察覺的異常和其他關鍵線索。

依託對新興威脅的認識、最新的技術防禦手段和積極主動的安全實踐,個人和組織就能更好地保護其數據、資產和聲譽。

聯繫我們

爲了幫助您聯繫到合適的私人銀行顧問或團隊,請回答以下問題。

您是私人銀行現有客戶嗎?

請填寫表格,以便我們與您聯繫。

我同意花旗私人銀行可使用我的個人資料(姓名、電話和電子郵件地址)與我聯繫,向我發送關於花旗私人銀行財富管理產品及服務的市場推廣資訊。我了解我的個人資料將按照本人所在地的相關隱私聲明加以使用。我亦了解我可以發送郵件至donotcall@citi.com,要求花旗私人銀行不再透過電話向本人推介上述市場推廣資訊;或隨時更改電子郵件偏好中心的設置,拒絕花旗私人銀行透過電子郵件向本人推送該等資訊。

请同意条款和条件以便继续

我正在物色相關服務以支援...

我的淨資產是...

我的單一家族辦公室的資產管理規模是...

感謝您關注花旗私人銀行。

我們的服務要求最低投資額為500萬美元。

根據您所提供的資訊,我們認為Citigold服務可能最符合您的需求。

如需了解更多資訊:請訪問Citigold

感謝您關注花旗私人銀行。

我們的服務僅面向個人和家族辦公室。

根據您所提供的資訊,我們認為花旗商業銀行可能最符合您的需求。

如需了解更多資訊:請訪問花旗商業銀行

感謝您關注花旗私人銀行。

我們的家族辦公室服務僅面向資產管理規模在1億美元以上的單一家族辦公室。

職務以及公司

職務以及家族辦公室

所在地

所在地

您希望我們通過哪種方式與您聯繫?

您希望我們通過哪種方式與您聯繫?

請輸入您的聯繫方式

請輸入您的聯繫方式

您需要哪些幫助?

我同意花旗私人銀行可使用我的個人資料(姓名、電話和電子郵件地址)與我聯繫,向我發送關於花旗私人銀行財富管理產品及服務的市場推廣資訊。我了解我的個人資料將按照本人所在地的相關隱私聲明加以使用。我亦了解我可以發送郵件至donotcall@citi.com,要求花旗私人銀行不再透過電話向本人推介上述市場推廣資訊;或隨時更改電子郵件偏好中心的設置,拒絕花旗私人銀行透過電子郵件向本人推送該等資訊。

请同意条款和条件以便继续

您需要哪些幫助?

我同意花旗私人銀行可使用我的個人資料(姓名、電話和電子郵件地址)與我聯繫,向我發送關於花旗私人銀行財富管理產品及服務的市場推廣資訊。我了解我的個人資料將按照本人所在地的相關隱私聲明加以使用。我亦了解我可以發送郵件至donotcall@citi.com,要求花旗私人銀行不再透過電話向本人推介上述市場推廣資訊;或隨時更改電子郵件偏好中心的設置,拒絕花旗私人銀行透過電子郵件向本人推送該等資訊。

请同意条款和条件以便继续

感謝您關注花旗私人銀行,我們的團隊成員會盡快與您聯繫。

感謝您聯絡花旗私人銀行。我們已將您的查詢轉發給我們的客戶服務團隊,他們將儘快與您聯絡。