Vishing og AI's rolle: En ny trussel mod cybersikkerhed

Den digitale tidsalder har bragt et væld af muligheder for forbindelse, kommunikation og bekvemmelighed. Men som med ethvert fremskridt, er der dem, der ønsker at udnytte disse muligheder til ondsindede formål. En af de cybertrusler, der er blevet mere fremtrædende i de senere år, er "vishing", eller voice phishing. Selvom vishing i sig selv ikke er nyt, har brugen af kunstig intelligens (AI) taget det til næste niveau, hvilket udgør en alvorlig trussel for både enkeltpersoner og virksomheder.

Hvad er Vishing?
Vishing er en cyberangrebsmetode, hvor angriberen ringer til offeret og forsøger at narre dem til at afsløre følsomme oplysninger eller udføre specifikke handlinger, der gavner angriberen. I modsætning til traditionel phishing, som er afhængig af e-mails, fokuserer vishing på stemmekanaler for at narre folk.

AI-dimensionen
Fremskridt inden for AI har ført til udviklingen af dyb-falske stemmeteknologi, der kan skabe meget realistiske stemmeoptagelser. Disse AI-genererede stemmer kan modificeres til at lyde som en, offeret kender. Derudover kan angribere nu automatisere et stort antal opkald, målrettet mod et bredere publikum. Disse systemer kan også reagere dynamisk på et offers forespørgsler, hvilket gør fidusen mere overbevisende.

Kraften i AI gør det muligt hurtigt at analysere enorme mængder data. Med adgang til små stykker information om en person kan et AI-system forudsige og generere plausible scenarier, der kan bruges til at manipulere ofre under et vishing-opkald.

Virkningen i den virkelige verden
Disse trusler er ikke hypotetiske. Flere sager har ramt nyhederne de seneste år. I et bemærkelsesværdigt tilfælde blev den administrerende direktør for et britisk energiselskab narret til at overføre 243.000 USD til en ungarsk bankkonto efter et opkald fra en AI-genereret stemme, der efterlignede stemmen fra den tyske administrerende direktør for selskabets moderselskab.

For nylig har vi set mange artikler blive vist online, der fremhæver risici og farer. Politie Midden-Nederland(@politie_eenheid_midden_nl) lancerede også et Instagram-opslag i begyndelsen af august, hvor de informerede deres følgere om dette fænomen.

Hvordan beskytter du dig selv?

Opmærksomhed
Instagram-opslaget af Politie Midden-Nederland opfordrer til, at du er opmærksom, når du bliver ringet op og aftaler et kodeord med dine kære til sådanne ’nødsituationer’. At være opmærksom på, at sådanne teknologier og svindel findes, er det første skridt. Vær altid skeptisk over for uopfordrede opkald, især dem, der beder om personlige oplysninger eller finansielle transaktioner.

Bekræft identiteter
Hvis du modtager et opkald fra en person, der hævder at være en enhed, du stoler på, skal du lægge på og ringe tilbage med et kendt nummer, ikke det nummer, som den, der ringer, har oplyst.

Træning og uddannelse
Et af de første skridt, der kan tages for at beskytte enkeltpersoner og virksomheder, er uddannelse. Inden for DataExpert tilbyder vi, udover komplette cyberkriminalitetskurser, hvor disse emner er omfattende dækket, også cyberkriminalitet/cybersikkerhedsrelaterede workshops. På disse workshops informerer vi vores kunder om aktuelle risici og farer, udover at give vores kunder værktøjer til at ruste sig mod disse trusler.

Tjek vores akademiside for at få et overblik over alle træninger.