حمله فیشینگ صوتی با استفاده از هوش مصنوعی

اگر روزی مدیرتان با شما تماس بگیرد و از شما بخواهد کاری را انجام دهید، آیا به این فکر میکنید که ممکن است قربانی حمله فیشینگ صوتی (Vishing) شده باشید؟
اولین حمله گزارششده ویشینگ با استفاده از هوش مصنوعی در سال 2019 در انگلستان رخ داد.
در این حمله، مجرمان سایبری از نرمافزارهای تولید صدا برای شبیهسازی صدای مدیر یک شرکت آلمانی استفاده کردند.
مجرمان سایبری با مدیرعامل این شرکت در بریتانیا تماس گرفتند و او را متقاعد کردند که 243 هزار دلار به یک تامینکننده در مجارستان منتقل کنند.
مدیر عامل بریتانیایی، لحن آلمانی و الگوی گفتاری مدیر خود را تشخیص داد و هیچ شکی به او نکرد.
اما زمانی که مجرمان دوباره تماس گرفتند و درخواست انتقال مبلغ بیشتری کردند، او به حمله مشکوک شد.
این مجرمان سایبری هیچگاه شناسایی نشدند و پول نیز بازپسگرفته نشد.
این حادثه ممکن است آغازگر دورهای ترسناک از دیپفیکهای مبتنی بر هوش مصنوعی باشد؛ جایی که حتی شنیدن صدای آشنا هم دیگر دلیلی بر واقعی بودن آن نیست!
با پیشرفت روزافزون فناوری و هوش مصنوعی، تهدیدات جدیدی مانند vishing در کمین ما هستند.
حملات صوتی با استفاده از دیپفیکها نشان میدهند که دنیای امنیت دیجیتال هر روز پیچیدهتر میشود.
از این رو باید در برابر هر تماس یا درخواست مشکوک، هوشیاری کامل داشته باشیم و از روشهای چندگانه برای احراز هویت استفاده کنیم.
چرا که دنیای سایبری هر لحظه آماده است تا ما را غافلگیر کند!