數位自動化技術進步 竟成網路詐騙天堂?
編譯/Cynthia
數位化時代,「自動化」在各產業中都得到迅速應用及發展,但對企業和個人而言,這類技術也在暗網中慢慢地將網路犯罪拓展開來。
以往,駭客在進行活動時幾乎都需要手動操作,包括尋找合適的廣告、與受害者溝通以及獲取電話號碼等。只有利用Telegram機器人幫助建立釣魚網頁才能實現自動化,利用人工智慧程式獲利,可為他們完成大部分繁重的工作。然而,現在駭客通過解析器從各種資源中獲取資訊,利用軟體自動收集合適的廣告,找到賣家的電話號碼,然後通過自動化網址向他們發送WhatsApp消息。駭客只需要引誘受害者進入釣魚網站,通過機器人向電子錢包付款,然後即可收取金錢。
Group-IB聲稱,過去數年間,自動化從1/5的任務增長到4/5,這意味著以前需要駭客花費數天準備的騙局現在只需10分鐘即可完成。Group-IB預計這項趨勢將繼續加速,因為駭客會越來越多地以假品牌作為誘餌,針對發展中國家的受害者。他們會利用第三方或自編寫的腳本、機器人和軟體等媒介擴大其犯罪計劃,所以自動化的增加將導致詐騙資源和受害者數量的增加。
Group-IB表示,在亞太地區,每個真實品牌所使用的詐騙資源平均年增長了211%,中東和非洲也見到了顯著增長,其高達135%。相比之下,相對生活資源較豐足的歐洲地區在同一時期的增長幅度較小,增長了74%。這個趨勢的主要原因是詐騙活動的相對簡單性,這意味著網路詐騙對駭客而言越來越容易,因詐騙活動不需要技術、技能、基礎設施投資或釣魚和詐騙工具套件的購買。
隨著科技的發展,駭客正在利用數位技術提升其詐騙能力,他們不僅在針對的品牌數量上產生更大的影響,還更加複雜和具有說服力。為了避免反制措施,他們現在使用大量域名和社交媒體帳號,越多駭客主要劫持真實的帳號,以增加詐騙的可信度。
對於應對這些威脅,建議企業加強監控網路犯罪組織,特別是在Telegram等平台上。而資訊安全防護團隊應該擴大監控範圍,注意品牌或知識產權在網路上的異常情況。同時,要密切關注可能被駭客利用的新技術創新,如深度偽造和其他人工智慧服務。只有通過不斷的監測和技術創新,我們才能有效應對日益複雜的網路詐騙威脅。
資料來源:Cybernews
瀏覽 644 次