Các công cụ Trí tuệ Nhân tạo (AI) ngày càng phát triển có thể thu thập thông tin cá nhân từ các tài khoản mạng xã hội công khai để tạo ra các email lừa đảo (phishing) giả mạo cực kỳ thuyết phục, theo một nghiên cứu mới của các nhà khoa học tại Đại học Texas ở Arlington. Các chuyên gia cảnh báo rằng công nghệ này có thể tạo ra các thông điệp cá nhân hóa ở quy mô lớn, từng đòi hỏi nhiều thời gian và công sức.
Nghiên cứu này tập trung vào kỹ thuật giả mạo có nhận biết ngữ cảnh (context-aware spear phishing), sử dụng các chi tiết về cuộc sống hàng ngày của một người để tạo ra các vụ lừa đảo có vẻ được viết riêng cho họ. Ví dụ, nếu bạn đăng ảnh chuyến du lịch, kẻ gian có thể dùng AI để phân tích các bài đăng này, tạo ra email giả mạo từ khách sạn mà bạn đã ở, cảm ơn bạn đã lưu trú và đề nghị giảm giá cho lần sau. Tuy nhiên, liên kết trong email đó có thể dẫn đến trang web giả mạo để đánh cắp mật khẩu hoặc thông tin thẻ tín dụng.
Shirin Nilizadeh, phó giáo sư tại Khoa Khoa học Máy tính và Kỹ thuật của UTA, cho biết: “Bất kỳ ai cũng có thể trở thành kẻ tấn công, và điều đó khiến nó trở nên đáng sợ hơn”. Bà nhấn mạnh rằng kẻ lừa đảo có thể chỉ cần rất ít kiến thức cá nhân về bạn, vì các bài đăng công khai đã cung cấp đủ thông tin để tạo ra một thông điệp đáng tin cậy.
Nhóm nghiên cứu đã phân tích 200 tài khoản Instagram công khai và nhận thấy chỉ với 10 bài đăng từ một cá nhân là đủ để tạo ra các thông điệp nhắm mục tiêu cao. Họ đã đánh giá hơn 18.000 email do AI tạo ra, so sánh với hàng ngàn email lừa đảo thực tế. Các công cụ AI đã trích xuất thông tin từ ảnh du lịch, cập nhật sự kiện và cả những lo ngại cá nhân mà mọi người chia sẻ trực tuyến, sau đó tạo ra các email có vẻ liên quan đến trải nghiệm gần đây của mỗi người.
Trong một nghiên cứu người dùng, những người tham gia thường đánh giá các email do AI tạo ra là thuyết phục hơn và ít đáng ngờ hơn so với các ví dụ lừa đảo thực tế. Điều này làm dấy lên lo ngại về việc thông tin cá nhân có thể dễ dàng bị lợi dụng để thao túng lòng tin như thế nào. Một trong những điểm đáng lo ngại nhất là kẻ lừa đảo có thể không cần phải xâm nhập tài khoản mạng xã hội của bạn nếu hồ sơ của bạn là công khai. Các email giả mạo có thể trông hoàn toàn bình thường, tham chiếu đến những hoạt động thực tế của bạn nhưng vẫn đến từ kẻ xấu muốn đánh cắp thông tin.
Theo Fox News
