Page 1 of 1

人工智能如何使网络钓鱼攻击变得更加危险

Posted: Sat Dec 21, 2024 9:53 am
by jakariaislam
网络钓鱼攻击是指网络犯罪分子通过冒充他人,诱骗受害者分享个人信息(例如密码或信用卡号)。通过编写可信的网络钓鱼消息、模仿人们的声音、研究目标和创建深度伪造,人工智能 (AI) 使网络犯罪分子更容易进行网络钓鱼攻击。通过在攻击中使用 AI,网络犯罪分子可以显得更加可信和值得信赖,从而诱使更多受害者向他们发送私人信息或金钱。根据 Keeper® 委托进行的 2024 年研究, IT 领导者正在目睹 AI 驱动的攻击以 51% 的速度增长。

继续阅读,了解网络犯罪分子如何在网络钓鱼攻击中使用人工智能、人工智能的使用示例以及如何保护自己免受这些攻击。

图表展示了日益增多的网络攻击类型,其中 51% 是人工智能攻击
网络犯罪分子如何利用人工 马其顿手机号码列表 100k 套餐 智能进行网络钓鱼攻击
人工智能帮助网络犯罪分子对个人和企业发起更危险的网络钓鱼攻击。

人工智能写作
使用ChatGPT等生成式 AI 工具,网络犯罪分子可以创建钓鱼邮件,而无需典型的迹象:语法和拼写错误。为了证明这对网络犯罪分子来说有多么容易,我要求 ChatGPT 起草一封钓鱼电子邮件。我输入的内容立即被删除,ChatGPT 说:“此内容可能违反我们的使用政策。”尽管存在这种违规行为,ChatGPT 仍然生成了一个钓鱼电子邮件示例。以下是 ChatGPT 的结果:

Image

ChatGPT 的屏幕截图,其中包含钓鱼电子邮件的示例
请注意,与典型的网络钓鱼电子邮件不同,此邮件不包含任何语法或拼写错误。使用生成式 AI 工具(例如 ChatGPT)的网络犯罪分子无需考虑如何表达他们的信息需求。ChatGPT 包含紧急语言、网络犯罪分子插入网络钓鱼链接的地方,甚至威胁说否则目标的帐户将被暂停。

人工智能研究
生成式人工智能还可以帮助网络犯罪分子研究他们的目标。今年早些时候,联邦调查局警告个人和企业,他们可能会收到更多个性化和定制化的信息,而这些信息是网络犯罪分子使用人工智能创建的。由于网络犯罪分子需要时间来研究他们的每个目标,因此人工智能通过处理和综合有关网络犯罪分子目标的信息来加快这一任务。这使得网络犯罪分子可以更多地了解他们的目标及其兴趣,而无需花费太多时间进行费力的研究。

人工智能模仿
在某些情况下,网络犯罪分子可能会使用人工智能模仿人们通常撰写电子邮件或短信的方式,甚至可以使用人工智能模仿人们的声音。人工智能还可以生成视觉内容,例如照片或视频,以冒充目标信任的人。在看到熟悉的个人资料图片或发布的视频后,有人可能会认为他们正在向认识的人发送个人信息或钱。然而,网络犯罪分子正在使用人工智能来制作深度伪造品——更多信息见下文。