


AI w rękach cyberprzestępców





Zakończyliśmy drugą edycję kampanii przeciw oszustwom finansowym. Rozstrzygnęliśmy konkurs na najlepszy plakat antyscamowy. Zapowiedzieliśmy też trzecią edycję akcji Scamming out!

Gorące, noworoczne wyprzedaże kuszą wysokimi rabatami. To także czas wzmożonej aktywności internetowych oszustów. Czy wiecie, że polscy konsumenci, którzy nie potrafią rozróżnić treści generowanych przez AI od prawdziwych, są ponad cztery razy bardziej narażeni na ryzyko oszustw finansowych w mediach społecznościowych [1]? Gdy padną ofiarą przestępców, w wyniku jednego zdarzenia tracą średnio ponad 615 zł [2]. W efekcie, każdy taki incydent może spowodować utratę zaufania wśród kupujących do sklepów internetowych. Dziś przestępcy wykorzystują różne narzędzia do oszukiwania i wyzyskiwania innych osób w internecie – dlatego coraz łatwiej jest pomylić fałsz z faktem, a prawdziwymi konsekwencjami są utracone pieniądze, czas i zaufanie.

Typ od RODO to Damian Bielecki, który pod taką nazwą ma profile w mediach społecznościowych. Dane osobowe to jego praca i pasja. I naprawdę z pasją potrafi o tak nudnej rzeczy jak dane osobowe opowiadać. Co jednak RODO ma wspólnego z oszustwami? Dużo.

Centra oszustw finansowych działają jak dobrze zorganizowane przedsiębiorstwa. Mają działy HR, wsparcie psychologiczne i imprezy integracyjne. Z każdym rokiem wyłudzają więcej pieniędzy. Do 18 grudnia tegoroczne straty spowodowane przez cyberprzestępców przekroczyły 800 mln zł.

Udany atak hakerów może sparaliżować firmę w ciągu kilku godzin. Gdy systemy przestają działać, a dostęp do danych zostaje zablokowany, awaria infrastruktury IT szybko przekłada się na straty finansowe oraz ryzyko odpowiedzialności administracyjnej. Dlatego coraz więcej firm zaczyna traktować cyberzagrożenia nie jako problem technologiczny, lecz jedno z kluczowych ryzyk biznesowych.

Haker to słowo, które nabrało mocno pejoratywnego znaczenia, a nawet można zaryzykować stwierdzenie, że kojarzy się z działalnością nielegalną – mówiąc najbardziej oględnie. Czy słusznie?

Łukasz Orbitowski jest jednym z kilku pisarzy tworzących cykl słuchowisk o oszustwach finansowych Jazzgot. Ile w opowiadaniu jest fikcji, a ile prawdy?

Oszustwa finansowe nie powstają spontanicznie. To zorganizowana działalność, która ma swoją strukturę, podział ról, wewnętrzne procedury, a nawet… kalendarz. Przestępcy planują kampanie z takim samym wyprzedzeniem jak marketerzy detalistów, reagują na święta, trendy i wydarzenia społeczne, wykorzystują sztuczną inteligencję i narzędzia z dark webu — i dokładnie wiedzą, kiedy przeciętny użytkownik internetu jest najbardziej podatny na ich działania.

Godziny 8-18 od poniedziałku do piątku i do 14-15 w sobotę. W tych godzinach i dniach tygodnia oszuści dzwonią wyszukując ofiar. Niedziele mają wolne. Nie mają za to wakacji, bo wtedy jest sezon na oszukańcze oferty wyjazdów urlopowych. Generalnie jest to biznes mocno sezonowy.

Podczas lipcowej konferencji w Waszyngtonie Sam Altman, szef OpenAI, przestrzegał przed nadciągającą falą oszustw napędzaną sztuczną inteligencją. Jak duże jest zagrożenie ze strony deepfejków? W jakich oszustwach AI jest już wykorzystywana?

Kiedyś skimming, czyli metoda kradzieży danych z karty był zmorą banków i klientów. Dzisiaj to już przeszłość. Teraz phishing, vishing i smishing są na topie metod stosowanych przez oszustów. Jak z nimi walczyć?

Mirosław Wróblewski, prezes Urzędu Ochrony Danych Osobowych, nie jest przesadnym optymistą jeśli chodzi o likwidację fałszywych reklam przez Metę. Za kluczowe dla walki za scamem uważa przyjęcie ustawy o usługach cyfrowych.

Oszustwa oparte na emocjach – romance scam – stały się przestępstwem o globalnych zasięgach, za którymi często stoją zorganizowane grupy przestępcze.

Kilkanaście tematycznych raportów, cotygodniowy Scam Alert, seria podcastowa, pierwsza w Polsce konferencja o oszustwach, wyłudzeniach i manipulacji, konkurs plastyczny – tak wyglądała druga edycja Scamming Out!, największej kampanii informacyjno-edukacyjnej o cyberoszustwach.

Już co trzecia polska firma znalazła się na celowników cyberprzestępców – wynika z raportu Biura Informacji Kredytowej. Fałszywe maile, podrobione faktury i spreparowane głosy szefów – dzięki sztucznej inteligencji cyberataki są coraz trudniejsze do wykrycia. Choć firmy dojrzewają w zakresie procedur bezpieczeństwa, skala zagrożeń rośnie szybciej niż świadomość pracowników.

Prezydent, premier, marszałek Sejmu, Robert Lewandowski, Iga Świątek, Orlen, Pekao — można mnożyć nazwiska i nazwy firm wykorzystywanych nielegalnie w reklamach fałszywych inwestycji zalewających internet. Kradzież na masową skalę kosztuje Polaków setki milionów złotych. Jak walczyć z patoreklamami i czy w ogóle się da?

Szeroko rozumiane cyberbezpieczeństwo to w obecnych czasach nieodłączny składnik sektora energetycznego. Polska, podobnie jak wiele innych europejskich krajów, przechodzi energetyczną transformację.

Szpitale, urzędy pracy, wodociągi i polskie firmy - to cele cyberataków, za którymi stoją zorganizowane gangi i kremlowskie służby. Jak się przed nimi bronić? Zapraszamy do rozmowy ze specami od cyberbezpieczeństwa.

Skala oszustw jest tak duża, że "ludzie przestali już wierzyć nawet prawdziwym konsultantom" – stwierdzają uczestnicy panelu otwarcia Scamming out! Summit. Być może dla walki z oszustwami trzeba będzie poświęcić UX klienta.

Przestępcy wykorzystali wizerunki Piotra Kuczyńskiego z Xeliona i Grzegorza Zalewskiego z DM BOŚ w fejkowych reklamach. Obaj eksperci opowiedzieli o bardzo przykrych konsekwencjach scamu i o bezsilności wobec brutalnego przestępstwa.