随着基于人工智能的网络钓鱼攻击变得越来越普遍,有几种主要类型需要您警惕。让我们来看看一些基于人工智能的网络钓鱼攻击的例子。
人工智能生成的网络钓鱼电子邮件和短信
在人工智能成为网络犯罪分子进行网络钓鱼攻击的有用工具之前,人们可以很容易地通过电子邮件或短信发现网络钓鱼信息,因为它们通常包含各种拼写和语法问题。例如,大多数网络钓鱼电子邮件都 马其顿手机号码列表 100k 套餐 有明显的拼写错误或措辞不当的句子,就好像写邮件的人不会说这种语言一样。然而,人工智能生成的网络钓鱼电子邮件和文本更不显眼,因为人工智能可以消除这些明显的错误。
例如,网络犯罪分子可以向大型公司的目标员工发送由人工智能生成的网络钓鱼电子邮件。如果网络钓鱼电子邮件中存在明显的拼写错误和语法问题,员工可能会接受检测网络钓鱼电子邮件的培训。但是,如果网络钓鱼电子邮件足够令人信服,并且网络犯罪分子冒充员工的老板,那么该邮件在员工看来可能是合法的,他们可能会通过电子邮件分享机密信息。
人工智能网络钓鱼攻击
语音钓鱼是一种通过电话进行的钓鱼攻击,由于人工智能工具的出现,这种攻击变得更加危险。在典型的语音钓鱼攻击中,网络犯罪分子会冒充目标信任的公司或个人,以增加收到金钱或信息的机会。然而,在人工智能语音钓鱼攻击中,网络犯罪分子可以通过分析视频或录音中熟悉的声音,假装成目标认识的人。一旦人工智能处理了这些声音,网络犯罪分子就可以掩盖自己的声音,假装自己是目标的亲戚、朋友或老板。如果目标能识别出电话另一端的声音,以这种方式使用人工智能会使语音钓鱼攻击更加令人信服。
最近,在技术先进的祖父母诈骗案中就出现了这种情况,网络犯罪分子从社交媒体上下载目标亲人的视频或录音。网络犯罪分子使用人工智能冒充亲人的声音,诱使老年人相信他们的家人处于危险之中,这通常会导致钱被汇出。
人工智能鱼叉式网络钓鱼攻击
鱼叉式网络钓鱼攻击是指网络犯罪分子利用先前的信息(例如姓名、电子邮件地址或电话号码)针对特定个人或组织进行攻击。虽然这听起来可能与传统的网络钓鱼攻击相似,但鱼叉式网络钓鱼是一种更加个性化和有针对性的网络攻击,使目标很难识别出消息是网络钓鱼攻击的一部分。网络犯罪分子正在使用人工智能进行研究,以收集有关其目标的信息,然后使用 ChatGPT 等生成式人工智能工具根据收集到的信息撰写电子邮件和短信。