الشباب يقعون ضحية الاحتيال الإلكتروني بوتائر متزايدة

كبار السن لا يزالون الضحية الكبرى

يصل المحتالون إلى الشباب من خلال منصات التواصل الاجتماعي والألعاب عبر الإنترنت
يصل المحتالون إلى الشباب من خلال منصات التواصل الاجتماعي والألعاب عبر الإنترنت
TT

الشباب يقعون ضحية الاحتيال الإلكتروني بوتائر متزايدة

يصل المحتالون إلى الشباب من خلال منصات التواصل الاجتماعي والألعاب عبر الإنترنت
يصل المحتالون إلى الشباب من خلال منصات التواصل الاجتماعي والألعاب عبر الإنترنت

جرت العادة أن يكون كبار السن ضحايا الاحتيال البارزين عبر الإنترنت، بينما يكون الشباب محصنين بشكل أساسي ضد عمليات الاحتيال الإلكتروني في العصر الحديث. لكن معلومات جديدة نشرها ديف ليبر في صحيفة «دالاس مورنينغ نيوز» الأميركية تشير إلى أن هذا لم يعد صحيحاً بعد الآن.

 

تقارير حديثة

تأتي هذه المعلومات الجديدة من العديد من المحللين الذين درسوا أحدث التقارير حول سرقة الهوية والجرائم الأخرى من خلال البيانات الصادرة عن لجنة التجارة الفيدرالية ومركز شكاوى جرائم الإنترنت التابع لـ«مكتب التحقيقات الفيدرالي».

 

كبار السن المجموعة الأكثر تعرضا للخسائر

 

 

ووفقًا لموقع «SocialCatfish.com»، وهي شركة مخصصة لمنع عمليات الاحتيال عبر الإنترنت من خلال تقنية البحث العكسي، فقد رصدت أكبر نسبة زيادة في الأموال المفقودة لدى المراهقين والأطفال الأصغر سنًا من بين مختلف الفئات العمرية، إذ خسر الضحايا الذين تقل أعمارهم عن 20 عاماً 8 ملايين دولار في عام 2017. وارتفع ذلك العام الماضي إلى 210 ملايين دولار.

إلا أن كبار السن ظلوا إلى حد بعيد المجموعة الأكثر تعرضا للخسائر إذ خسروا 3 مليارات دولار العام الماضي، ومع ذلك فان وتائر نمو الخسائر كانت الأعلى لدى الشباب.

 

نمو هائل في وتائر الاحتيال

وقد زاد عدد الضحايا من الشباب بنسبة 2500 في المائة في السنوات الست الماضية، في حين زاد عدد الضحايا من كبار السن بنسبة 805 في المائة. وبشكل عام، تستمر أعداد الاحتيال في النمو، إذ ارتفعت عمليات الاحتيال المبلغ عنها على المستوى الوطني بنسبة 30 في المائة في العام الماضي لتصل خسائرها إلى ما يقرب من 9 مليارات دولار من الخسائر.

ولم يعد العمر عائقا أمام الإيقاع بالضحية، إذ أفادت وكالة «أسوشييتد برس» بأن البالغين الأصغر سنا الذين تتراوح أعمارهم بين 20 و29 عاما أبلغوا أنهم يخسرون أموالا بمعدل نمو أعلى من كبار السن الذين تتراوح أعمارهم بين 70 و79 عاما.

ولكن عندما يخسر كبار السن المال، فإنهم عادة ما يخسرون أكثر من الصغار بعد أن يستهدف المحتالون المتقاعدين الذين يملكون الأصول مثل المدخرات أو المعاشات التقاعدية أو وثائق التأمين على الحياة أو الممتلكات.

ويصل المحتالون إلى الشباب من خلال المنصات التي يتواجدون عليها، مثل وسائل التواصل الاجتماعي، والألعاب عبر الإنترنت، والرسائل النصية، والبريد الإلكتروني، والمكالمات الهاتفية.

وإحدى الطرق الشائعة للوصول إلى الشباب عبر الإنترنت هي من خلال الاختبارات الخادعة واختبارات الشخصية التي قد يجدونها على «غوغل» أو «فيسبوك». ويمكن للجناة في بعض الأحيان الحصول على معلومات كافية من الإجابات لاستخدامها في سرقة الهوية. وهناك طريقة أخرى يتم بها خداع الشباب وهي شراء سلع عبر الإنترنت من بائعين محتالين.

أهم 5 عمليات احتيال تستهدف الشباب

يعدد موقع «SocialCatfish» هذه العمليات الخمس التي تستهدف الشباب:

* يطلب المؤثرون الاجتماعيون المزيفون رسوماً عند الحصول على جائزة.

* تستخدم عمليات الاحتيال الرومانسية صوراً مزيفة لأشخاص جذابين.

* في عملية الابتزاز الجنسي، يرسل المحتالون صورة عارية للضحية ويطلبون واحدة في المقابل. يهدد المحتالون بمشاركة الصورة إذا لم يحصلوا على أموال.

* في الألعاب عبر الإنترنت، يتم خداع اللاعبين لتقديم معلومات بطاقة الائتمان مقابل مكافآت غير موجودة.

* التسوق المزيف عبر الإنترنت: ينشئ المحتالون موقعاً إلكترونياً للبيع بالتجزئة بأسعار منخفضة. وفي عملية البيع، يتم تقديم معلومات بطاقة الائتمان ولكن المشتريات لا تصل، ويمكن استخدام معلومات بطاقة الائتمان في جرائم أخرى.

نصائح «أبوية» للأطفال والشباب

هناك نصائح من موقع «Father Watchdog» إليك بعضها :

* لا تثق في مندوبي المبيعات الذين يتنقلون من الباب إلى الباب أو رسائل البريد الإلكتروني أو المكالمات الهاتفية غير المتوقعة من البائعين.

* تحقق من الجميع.

* قم بإجراء عمليات بحث شاملة على كل ما تشتريه والأشخاص الذين تستأجرهم.

* انتبه من هذه الكلمات الخادعة: خصومات كبيرة، معدل عائد مالي مرتفع، هدية ترويجية، جائزة - وأخطر كلمة: مجاناً.

* اتبع العلامة النجمية التي تؤدي إلى الطباعة الدقيقة، الصغيرة جدا. إذ إن ما يقدمه العنوان الكبير غالباً ما تحذفه التفاصيل الدقيقة.

* استخدم كاميرا هاتفك المفضلة للاحتفاظ بسجل للمواقف الغامضة.

* التقط فيديو للحوادث المرورية أو المواقف الصعبة في الأماكن العامة.

* لا تنقر على رسائل البريد الإلكتروني التي تبدو كأنها واردة من البنك الذي تتعامل معه، أو متجرك المفضل، أو رئيسك في العمل، ولكنها قد تكون مزيفة. انتقل إلى معلومات تسجيل الدخول الرئيسية للجهات مثل الموقع الإلكتروني الفعلي للبنك، وليس من خلال رابط قابل للنقر عليه.

* لا تتردد في طرح الكثير من الأسئلة.

 

* خدمات «تريبيون ميديا»

حقائق

210 ملايين دولار

خسائر الضحايا الذين تقل أعمارهم عن 20 عاما العام الماضي

حقائق

9 مليارات دولار

مجموع خسائر الاحتيال الإلكتروني العام الماضي

حقائق

30%

نسبة نمو عمليات الاحتيال المبلغ عنها في العام الماضي



5 طرق يستخدمها المجرمون للذكاء الاصطناعي التوليدي

5 طرق يستخدمها المجرمون للذكاء الاصطناعي التوليدي
TT

5 طرق يستخدمها المجرمون للذكاء الاصطناعي التوليدي

5 طرق يستخدمها المجرمون للذكاء الاصطناعي التوليدي

توفر نظم الذكاء الاصطناعي التوليدي مجموعة أدوات جديدة وقوية تسمح للجهات الخبيثة في عالم الإجرام بالعمل بكفاءة أكبر وعلى المستوى الدولي أكثر من أي وقت مضى، كما يقول فينشينزو سيانكاجليني، أحد كبار الباحثين في مجال التهديدات في شركة «تريند مايكرو» الأمنية. ويضيف أن معظم المجرمين «لا يعيشون في مخبأ مظلم ويخططون للأشياء... بل إنهم أشخاص عاديون يقومون بأنشطة منتظمة تتطلب إنتاجية أيضاً».

وكان العام الماضي شهد صعود «وورم جي بي تي» (WormGPT) وسقوطه، وهو نموذج لغة ذكاء اصطناعي مبني على نموذج مفتوح المصدر، ومدرب على البيانات المتعلقة بالبرامج الضارة، تم إنشاؤه لمساعدة المتسللين، ولم تكن لديه قواعد أو قيود أخلاقية. لكن في الصيف الماضي، أعلن مبتكروه أنهم سيغلقون النموذج بعد أن بدأ يجذب اهتمام وسائل الإعلام.

طرق احتيال ذكية

منذ ذلك الحين توقف مجرمو الإنترنت في الغالب عن تطوير نماذج الذكاء الاصطناعي الخاصة بهم. وبدلاً من ذلك، فإنهم يختارون الحيل باستخدام الأدوات الموجودة التي تعمل بشكل موثوق.

وفيما يلي خمس طرق يستخدمها المجرمون للذكاء الاصطناعي الآن:

- التصيد الاحتيالي. وهو أكبر حالة استخدام للذكاء الاصطناعي التوليدي بين المجرمين في الوقت الحالي. ويتضمن محاولة خداع الأشخاص للكشف عن معلومات حساسة يمكن استخدامها لأغراض ضارة.

وقد وجد الباحثون أن ظهور «تشات جي بي تي» (ChatGPT) كان مصحوباً بارتفاع كبير في عدد رسائل البريد الإلكتروني التصيدية. ونقل موقع «تكنولوجي ريفيو» عن سيانكاجليني أن المجرمين قاموا بدمج الخدمات التي تنتج البريد العشوائي، مثل (GoMail Pro)، مع «تشات جي بي تي»، ما يسمح لهم بترجمة أو تحسين الرسائل المرسلة إلى الضحايا.

ورغم أن سياسات «أوبن إيه آي» تقيد استخدام الأشخاص لمنتجاتها، مثل «تشات جي بي تي» في أنشطة غير قانونية، لكن من الصعب مراقبة ذلك في الممارسة العملية، لأن كثيراً من المطالبات التي تبدو بريئة يمكن استخدامها لأغراض ضارة أيضاً.

وقال متحدث باسم الشركة: «نحن نعمل باستمرار على جعل نماذجنا أكثر أماناً وأكثر قوةً ضد إساءة الاستخدام وعمليات كسر الحماية، مع الحفاظ أيضاً على فائدة النماذج وأداء المهام».

ويقول سيانكاجليني: «كان المتحدثون باللغة الإنجليزية آمنين نسبياً من المجرمين غير الناطقين باللغة الإنجليزية؛ لأنه يمكنك اكتشاف رسائلهم». وهذا ليس هو الحال بعد الآن، فبفضل الترجمة الأحسن التي يعتمدها الذكاء الاصطناعي، يمكن للمجموعات الإجرامية المختلفة حول العالم أيضاً التواصل بشكل أفضل مع بعضها بعضاً. ويكمن الخطر في أنهم يستطيعون تنسيق عمليات واسعة النطاق تمتد إلى ما هو أبعد من بلدانهم، وتستهدف الضحايا في بلدان أخرى.

الاحتيال والتزييف الصوتي

- عمليات الاحتيال والتزييف الصوتي العميق. سمح الذكاء الاصطناعي التوليدي بتطوير التزييف العميق بتحقيق قفزة كبيرة إلى الأمام، حيث أصبحت الصور ومقاطع الفيديو والصوت الاصطناعية تبدو أكثر واقعية من أي وقت مضى.

وهذا لم يمر دون أن يلاحظه أحد من قبل عالم الجريمة الإجرامي. وفي وقت سابق من هذا العام، وردت أنباء بأن موظفاً في هونغ كونغ تعرض للاحتيال، وسُلب منه مبلغ 25 مليون دولار بعد أن استخدم مجرمو الإنترنت تقنية التزييف العميق للمدير المالي للشركة؛ لإقناع الموظف بتحويل الأموال إلى حساب المحتال.

يقول سيانكاجليني إن فريقه وجد أشخاصاً على منصات مثل «تلغرام» يعرضون «محفظة» من التزييف العميق، ويبيعون خدماتهم مقابل مبلغ زهيد يصل إلى 10 دولارات لكل صورة أو 500 دولار لكل دقيقة فيديو. وأحد أكثر الأشخاص شعبية بين المجرمين الذين يقومون بالتزييف العميق هو إيلون ماسك.

إن نماذج اللغات الكبيرة مليئة بالثغرات الأمنية. وبينما تظل مقاطع الفيديو المزيفة بعمق معقدة في صنعها ويسهل على البشر اكتشافها، فإن هذا ليس هو الحال بالنسبة للمقاطع الصوتية العميقة. فهي رخيصة الصنع، وتتطلب فقط بضع ثوان من صوت لشخص يستخلص من مواقع التواصل الاجتماعي.

في الولايات المتحدة، كانت هناك حالات رفيعة المستوى، حيث تلقى الأشخاص مكالمات مؤلمة من أحبائهم يقولون: إنهم تعرضوا للاختطاف، ويطلبون إطلاق سراحهم، ليتبين أن المتصل محتال يستخدم تسجيلاً صوتياً مزيفاً.

انتحال الهوية الشخصية

- اختراق عمليات التحقق من الهوية. هناك طريقة أخرى يستخدمها المجرمون للتزييف العميق، وهي اختراق وتجاوز أنظمة التحقق من الهوية الشخصية. تستخدم البنوك وبورصات العملات المشفرة أنظمة للتحقق من أن عملاءها هم أشخاص حقيقيون. إنها تتطلب من المستخدمين الجدد التقاط صورة لأنفسهم وهم يحملون وثيقة هوية فعلية أمام الكاميرا. لكنّ المجرمين بدأوا في بيع التطبيقات على منصات التواصل الاجتماعي التي تسمح للأشخاص بالتغلب على هذا المطلب.

ويتسلل المجرمون خلال تقديم بطاقة هوية مزيفة أو مسروقة وفرض صورة مزيفة فوق وجه شخص حقيقي لخداع نظام التحقق على كاميرا الجوال. ورصدت حالات بيع هذه الخدمات لمواقع للعملات المشفرة مقابل مبلغ زهيد يصل إلى 70 دولاراً.

كسر قواعد الذكاء الاصطناعي

- خرق القواعد وأصول عمل الذكاء الاصطناعي. إذا سألت معظم أنظمة الذكاء الاصطناعي عن كيفية صنع قنبلة، فلن تحصل على إجابة مفيدة، وذلك لأن شركات الذكاء الاصطناعي وضعت ضمانات مختلفة لمنع نماذجها من نشر معلومات ضارة أو خطيرة.

بدلاً من بناء نماذج الذكاء الاصطناعي الخاصة بهم دون هذه الضمانات، وهو أمر مكلف ويستغرق وقتاً طويلاً وصعباً، بدأ مجرمو الإنترنت في تبني اتجاه جديد: كسر الحماية.

وتأتي معظم النماذج مع قواعد حول كيفية استخدامها. ويسمح كسر الحماية للمستخدمين بالتلاعب بنظام الذكاء الاصطناعي لإنشاء مخرجات تنتهك هذه السياسات، على سبيل المثال، بهدف كتابة تعليمات برمجية لبرامج الفدية، أو إنشاء نص يمكن استخدامه في رسائل البريد الإلكتروني الاحتيالية.

ولمقاومة هذه التوجهات التخريبية المتنامية، يتعين على شركات الذكاء الاصطناعي مثل «أوبن إيه آي»، و«غوغل» في كثير من الأحيان سد الثغرات الأمنية التي قد تسمح بإساءة استخدام نماذجها.

رصد الأشخاص ونشر بياناتهم

- رصد ونشر البيانات الشخصية. يقول الخبراء إن نماذج لغة الذكاء الاصطناعي هي أداة مثالية ليس فقط للتصيد الاحتيالي، بل أيضاً لجمع المعلومات الشخصية (الكشف عن معلومات خاصة وتحديد هوية شخص ما عبر الإنترنت). وذلك لأن نماذج لغة الذكاء الاصطناعي يتم تدريبها على كميات هائلة من بيانات الإنترنت، بما في ذلك البيانات الشخصية، ويمكنها استنتاج المكان الذي يمكن أن يوجد فيه شخص ما، على سبيل المثال. ويوجد مثال على كيفية عمل ذلك، وهو أنه يمكنك أن تطلب من برنامج الدردشة الآلي التظاهر بأنه محقق خاص يتمتع بخبرة في جمع البيانات. ثم يمكنك أن تطلب منه تحليل النص الذي كتبه الضحية، واستنتاج المعلومات الشخصية من أدلة صغيرة في هذا النص - على سبيل المثال، عمره بناءً على الوقت الذي ذهب فيه إلى المدرسة الثانوية، أو المكان الذي يعيش فيه بناءً على المعالم التي يذكرها أثناء تنقلاته. ويمكنك نشر تلك المعلومات على الإنترنت.

وكلما توافرت معلومات أكثر عنهم على الإنترنت، أصبحوا أكثر عُرضةً للتعرف عليهم. وقد اكتشف فريق من الباحثين أواخر العام الماضي أن نماذج اللغات الكبيرة، مثل «جي بي تي - 4»، و«كلود» قادرة على استنتاج معلومات حساسة، مثل عرق الأشخاص، وموقعهم، ومهنتهم من المحادثات العادية مع الأشخاص.

وعلى الرغم من أن وجود هذه الخدمات لا يشير إلى نشاط إجرامي، فإنه يشير إلى القدرات الجديدة التي يمكن للجهات الخبيثة أن تحصل عليها. وإذا تمكن الأشخاص العاديون من بناء أدوات مراقبة مثل هذه، فمن المحتمل أن يكون لدى الجهات الحكومية أنظمة أفضل بكثير.