Zou u zich laten misleiden door een nepoproep van uw CEO met de vraag om geld over te maken? Jake Moore van ESET ontdekte dat het kan.
Zullen bedrijven zich kunnen verdedigen met de huidige technologieën?
“We staan nog maar aan het begin van dit nieuwe AI-tijdperk en heel wat bedrijven zien daarin goede en slechte toepassingen.”
“De nieuwe technologie om mensen te helpen kan het tempo van illegale pogingen om mensen en bedrijven op te lichten niet bijhouden. Als meer mensen het doelwit zijn, dan zijn de voordelen veel groter zonder enige extra inspanning voor de fraudeurs.”
“We moeten echter slimmer omgaan met alle vormen van oplichting. Door de opkomst van de vervalsing van stemmen en gelijkenissen moeten we stoppen met denken dat zien (en horen) geloven is.”
“Beseffen dat dergelijke oplichtingen mogelijk zijn, zal ons het vertrouwen geven om sommige van onze daden in twijfel te trekken. Op internet is er veel advies te vinden. Men moet voortdurend op de hoogte blijven van de nieuwste informatie.”
Wat kunnen fraudebestrijders doen om aanvallen op hun gebruikers te beperken?
“Fraudebestrijdingsteams moeten zeker training aanbieden. Deze moet jaarlijks en punctueel aangeboden worden aan de hele organisatie. Aanvalssimulaties helpen de boodschap over te brengen in een zeer interessante dynamiek, zodat falen in een veilige omgeving mogelijk wordt. Als we eenmaal een moderne aanval hebben ervaren en de mogelijkheden van deze nieuwe technologie hebben gezien, zullen we tijdens een echte aanval het gekregen advies beter onthouden. AI is zeer indrukwekkend. Door in een veilige omgeving een deepfake in actie te zien, worden de potentiële gevaren getoond zonder angst te creëren.”
Het is een kat-en-muisspel, wie wordt de winnaar?
“Sinds het begin is er sprake van een achtervolging tussen ‘politie en dieven’, waarbij de dieven meestal een paar stappen voor zijn. Maar gezien de technologie steeds beter wordt, mogen we niet achterop raken en de fraudeurs een nog groter voordeel bieden. Mensen moeten over de juiste kennis beschikken om zich beter te kunnen beschermen, zodat fraudeurs niet altijd winnen. Door op de hoogte te blijven van de evolutie in oplichtingspraktijken, hebben we de beste kans om onszelf te verdedigen tegen deze nieuwe soort van aanvallen.”
“Het gaat niet langer om theoretische bedreigingen. Verwacht wordt dat vanaf 2024, fraudeurs nieuwe, geautomatiseerde stemaanvallen zullen uitvoeren als reactie op rampzalige gebeurtenissen waarbij een vertrouwde manager u “vraagt” iets te doen. Het zal overtuigend klinken, met een vleugje urgentie en met wat lijkt op auditieve authenticatie, maar u zal nog steeds opgelicht kunnen worden.”