Escrocii folosesc inteligența artificială și poze din vacanțe pentru a fura date bancare

O nouă formă de înșelăciune cibernetică, care exploatează inteligența artificială (AI), vizează utilizatorii rețelelor sociale, transformând fotografiile de vacanță în instrumente pentru furtul de date bancare. Această metodă implică monitorizarea postărilor publice de pe platforme precum Instagram sau Facebook, unde utilizatorii își împărtășesc experiențele de călătorie. Escrocii preiau aceste imagini și, cu ajutorul AI, generează mesaje personalizate, care par a proveni de la bănci sau alte instituții financiare, avertizând despre „activitate neobișnuită” în locația de vacanță a victimei.

De exemplu, o persoană care postează fotografii din Porto, Portugalia, poate primi ulterior un mesaj text sau un e-mail care susține că a fost detectată o activitate suspectă pe cardul său în timp ce se afla în Porto, cerându-i să verifice imediat detaliile contului. Această abordare, care combină informații reale (locația de vacanță) cu o urgență falsă, crește semnificativ șansele ca victima să cadă în capcană și să își divulge informațiile confidențiale.

Cum funcționează noua escrocherie

Mecanismul acestei fraude este relativ simplu, dar eficient, datorită personalizării. Atacatorii scanează rețelele sociale pentru a identifica postări publice care conțin fotografii din vacanțe. Inteligența artificială este apoi folosită pentru a extrage informații relevante din aceste imagini, cum ar fi locația geografică sau chiar detalii specifice ale peisajului (de exemplu, o secțiune a râului Douro în Porto). Aceste date sunt integrate într-un mesaj fraudulos, care este trimis victimei.

Mesajul, care poate fi un SMS sau un e-mail, este formulat pentru a crea un sentiment de urgență și credibilitate. Fraza cheie este adesea „Am detectat activitate neobișnuită în timp ce călătoreați în [locația de vacanță] – vă rugăm să verificați imediat”. Prin menționarea unei locații specifice, recent vizitate de victimă, mesajul pare mult mai autentic decât o tentativă generică de phishing. Scopul final este de a direcționa victima către un site web fals, care imită pagina de autentificare a băncii, unde i se cer datele de card sau de cont bancar.

De ce contează și pe cine afectează

Această escrocherie este deosebit de periculoasă deoarece exploatează încrederea și obișnuința utilizatorilor de a-și împărtăși viața pe rețelele sociale. Practic, oricine postează fotografii din vacanță pe profiluri publice de Instagram sau Facebook poate deveni o țintă. Impactul financiar poate fi semnificativ, variind de la pierderi minore până la golirea completă a conturilor bancare, în funcție de rapiditatea cu care victima reacționează și de tipul de informații pe care le furnizează.

Pe lângă pierderile financiare directe, victimele pot suferi și daune emoționale, stres și pierderea încrederii în mediul online. De asemenea, reputația instituțiilor financiare poate fi afectată, deoarece mesajele frauduloase imită comunicările legitime ale acestora, creând confuzie și neîncredere în rândul clienților.

Contextul și evoluția fraudelor online

Fraudele online nu sunt un fenomen nou, dar utilizarea inteligenței artificiale aduce o nouă dimensiune de sofisticare. În trecut, escrocheriile de tip phishing se bazau adesea pe mesaje generice, pline de greșeli gramaticale sau cu un limbaj nefiresc, care le făceau ușor de identificat. Însă, odată cu avansul AI, atacatorii pot genera texte mult mai coerente, personalizate și credibile, care sunt greu de deosebit de comunicările autentice.

Această tendință se înscrie într-un context mai larg de utilizare a AI în activități infracționale, de la crearea de deepfake-uri (imagini sau videoclipuri falsificate) până la automatizarea atacurilor cibernetice. Pe măsură ce tehnologia AI devine mai accesibilă și mai puternică, este de așteptat ca metodele de fraudă să devină și mai complexe și mai greu de detectat.

Ce urmează și cum ne putem proteja

Pentru a contracara această amenințare, este esențial ca utilizatorii să fie extrem de vigilenți. Experții în securitate cibernetică recomandă verificarea atentă a sursei oricărui mesaj care solicită date personale sau bancare, chiar dacă pare credibil. Este indicat să nu se acceseze niciodată linkuri din mesaje suspecte și să se contacteze direct banca sau instituția respectivă prin canalele oficiale (numărul de telefon de pe card sau de pe site-ul oficial) pentru a verifica autenticitatea solicitării.

De asemenea, setările de confidențialitate de pe rețelele sociale ar trebui revizuite, limitând accesul la postările personale doar pentru prieteni sau familie, nu pentru publicul larg. Conștientizarea riscurilor și educația digitală sunt instrumente cheie în lupta împotriva acestor noi tipuri de fraude, care se bazează pe exploatarea informațiilor personale disponibile online.