הונאה ברשת (AI)
הונאה ברשת (AI)

הקול בטלפון נשמע בדיוק כמו הבן, והוא נוצר במחשב: כך נראות ההונאות עכשיו

לראשונה מאז הוקם, הקדיש ה-FBI פרק שלם בדוח השנתי שלו להונאות מבוססות בינה מלאכותית: 22,364 תלונות ונזק של כ-893 מיליון דולר. בנק ישראל כבר סימן את הדיפ-פייק כאיום המרכזי, ומערך הסייבר תיעד כ-250 פניות. הסימנים שממשיכים לעבוד בזיהוי

ענת גלעד |

לראשונה מאז שהוקם לפני כמעט 25 שנה, מרכז התלונות לפשיעה מקוונת של ה-FBI הקדיש בדוח השנתי שלו פרק נפרד להונאות שנעשות בעזרת בינה מלאכותית. מאחורי הפרק עומדים 22,364 דיווחים ונזק מוערך של כ-893 מיליון דולר בשנה אחת. עיקר הכסף, כ-632 מיליון דולר, זרם להונאות השקעה. היתר התפזר בין התחזות בדואר עסקי, שירות לקוחות מזויף והונאות רומנטיות.הרקע הרחב גדול הרבה יותר. סך ההפסדים שדווחו ל-FBI בגין פשיעה מקוונת הגיע לכ-20.9 מיליארד דולר, עלייה של כ-26% בתוך שנה, ומספר התלונות חצה לראשונה את רף המיליון. ברשות הסחר הפדרלית, שאוספת דיווחי צרכנים במסלול נפרד, נרשם נזק של כ-15.9 מיליארד דולר מול כ-12.5 מיליארד בשנה שקדמה. שתי הרשויות מצביעות על אותו כיוון: ההונאות מתרבות, והן מתייקרות.

מה שהשתנה הוא עלות הייצור. שכפול קול משכנע דורש היום כמה שניות של הקלטה, מתוך סרטון ברשת חברתית או הודעה קולית שנשלחה לקבוצה. מכאן נולדת השיחה שבה קרוב משפחה נשמע מבוהל ומבקש כסף מיד. במקביל, מודלי בינה מלאכותית מייצרים מיילים בשפה תקינה לחלוטין, מותאמים אישית לנמען לפי פרופיל לינקדאין או אתר החברה שבה הוא עובד. העצה הוותיקה לחפש שגיאות כתיב איבדה מהערך שלה, משום שהמכונה כותבת נכון.

הזרוע החזותית כבר הוכיחה את עצמה. במקרה שהתרחש בהונג קונג, עובד בכיר במחלקת הכספים של חברה בינלאומית הוזמן לשיחת וידאו עם מי שנראו כמנהל הכספים ועמיתים נוספים, ביצע 15 העברות לחמישה חשבונות בהיקף מצטבר של כ-25 מיליון דולר, וגילה בדיעבד שכל המשתתפים בשיחה היו דמויות מחוללות.

קריאה חשובה: ידיעה היא השלב הראשון נגד הונאה: 
ככה לא תיפלו בהונאות פיננסיות דיגיטליות - מדריך חשוב
ככה לא תיפלו בהונאות פיננסיות דיגיטליות - מדריך חשוב (חלק ב')
הונאת הקול של AI: נשמע כמו הילד שלכם ומבקש כסף


גם ההונאות הרומנטיות עברו מוטציה. הן הסתכמו בכ-929 מיליון דולר בדיווחים ל-FBI, אבל החלק הכבד שלהן מוסתר בקטגוריה שכנה: הונאות ההשקעה, שהוכפלו בתוך שנה לכ-8.6 מיליארד דולר, כאשר כ-72% מהן קשורות למטבעות דיגיטליים. מדובר בשיטה שמוכרת בכינוי פיטום החזיר. קשר אישי נבנה באפליקציית היכרויות או ברשת חברתית, נמשך שבועות, ומוביל בסופו של דבר להפקדה בפלטפורמת מסחר מזויפת. ההפסד הממוצע לקורבן בשיטה הזו נאמד בכ-122 אלף דולר.

הכלי שגורמי האכיפה מציבים בראש ההמלצות פשוט להפליא: מילת קוד משפחתית, שנקבעת בפגישה פיזית או בערוץ מוצפן. הרעיון נשען על מגבלה אמיתית של הטכנולוגיה, משום שקול משוכפל אומר את מה שהתוקף הקליד, והוא חסר גישה לסוד שנשמר מחוץ לרשת.

המילה עצמה צריכה להיות משעממת וקשה לניחוש. שם של חיית מחמד או רחוב מגורים יימצאו תוך דקות בפרופילים פתוחים. לצד זה, שיטת ההגנה המעשית היא לנתק ולחייג חזרה למספר מוכר במקום להמשיך בשיחה שהגיעה מיוזמת הצד השני, להאט את הקצב ברגע שמופיעה דחיפות חריגה, ולבחון את כתובת השולח האמיתית ואת היעד שאליו מוביל הקישור במקום את איכות הניסוח. הצמצום של חשיפת הקלטות קוליות וסרטונים בפרופילים ציבוריים מקטין גם הוא את חומר הגלם שעומד לרשות התוקף.

הפגיעות מתרכזת בגילים המבוגרים. בני 60 ומעלה הגישו כ-201 אלף תלונות, עם נזק של כ-7.7 מיליארד דולר וזינוק של כ-59% בתוך שנה. סוג העבירה שדווח יותר מכל, בכל הגילים, נותר פישינג והתחזות, עם 191,561 תלונות.

הוספת תגובה

תגובות לכתבה:

הגב לכתבה

השדות המסומנים ב-* הם שדות חובה