網路釣魚手法不斷推陳出新,從過去的釣魚信件、釣魚簡訊,到如今 AI 加持的「分聲詐騙」和「分身詐騙」,網路釣魚手法已經變得更為精密且難以辨識。現在詐騙集團不僅能模仿家人朋友的聲音,甚至能打造一模一樣的影像來假扮親近的人,讓受害者防不勝防。無論是哪一種犯罪手法,其目的都在誘騙人們提供敏感資料 (如密碼或信用卡資料)、點選惡意連結,或下載危險檔案。歹徒會冒充一些值得信任的對象,例如:銀行、政府機關、知名企業,或是您的家人和朋友,然後誘騙受害者做出一些損害其隱私或安全的行為。
近期出現了一種新型態的詐騙手法。駭客利用 AI 技術,結合電話和釣魚郵件,誘騙用戶交出帳戶備用碼,這種新型詐騙通常從一通假冒 Google 官方人員的電話開始,聲稱用戶的 Gmail 帳戶出現異常活動。接著,用戶會收到一封看似來自 Google 的電子郵件,要求提供帳戶備用碼,以恢復帳戶。一旦用戶交出備用碼,駭客就能完全掌控其 Gmail 帳戶。提醒您,切勿點擊任何可疑連結或下載不明檔案,輸入個資前務必確認網站安全性。同時,建議使用密碼管理器和定期監控帳戶活動,以確保帳戶安全。
人工智慧 (AI) 的快速發展已在許多產業掀起革命,從醫療至金融業等等。然而這項技術的進步也有其黑暗的一面:網路駭客正利用 AI 來製造更精密、更逼真的詐騙。 在 AI 的加持下,詐騙變得越來越容易製造和散播,這意味著詐騙集團可以花更少力氣完成更多工作,同時也有更多平台變成他們的攻擊目標。當我們在面對這樣的新情勢,很重要的就是要了解威脅如何演進,以及如何保護自己。
安裝 AI 防詐達人,可即時偵測視訊電話中的深偽,當任何人使用 AI 換臉技術來改變容貌時,立即發出警報。
AI 在詐騙方面最狡猾的用途之一,就是分析潛在受害者的線上活動和興趣。這使得網路駭客能夠製作高度個人化且極具說服力的網路釣魚詐騙,還有其他針對性威脅。AI 工具能快速分析大量可公開取得的資料,例如從社群媒體個人檔案、論壇貼文、購買紀錄,以及其他線上來源,然後針對個人建立其詳細的檔案。機器學習演算法可從個人的線上行為當中找出模式,例如他們經常討論的議題、經常瀏覽的網站,或是他們在網路上最活躍的時間。
自然語言處理可讓 AI 分析潛在受害者的寫作風格和語言習慣,如此一來詐騙集團就能模仿他們說話的方式來撰寫訊息。AI 可根據已分析的資料來預測哪種詐騙或網路釣魚誘餌更容易讓某人上當。達到這樣的個人化程度,就能讓詐騙更具說服力、也更難偵測。比方說,網路釣魚郵件可提及攻擊目標最近購買的商品,使用他們與朋友聊天的方式,或特別提到某些興趣和嗜好。