האיום החדש ברשתות החברתיות: הונאות מבוססות AI

הונאות ברשת הפכו מזמן לאחת הסכנות הנפוצות בעידן הדיגיטלי. עבריינים משתמשים בדרכים מתוחכמות כדי להונות גולשים תמימים, דרך מיילים מזויפים, אתרי אינטרנט מתחזים ועוד. עם התפתחות הטכנולוגיה ותחום הבינה המלאכותית, מסתבר כי גם שיטות ההונאה משתכללות ומשלבות AI.

איך פועלות ההונאות החדשות?

המהלך מתחיל לרוב בפרסום מודעות ממומנות מטעות ברשתות כמו פייסבוק, אינסטגרם, יוטיוב או X, ולעיתים אף באמצעות מסנג'ר ו-Threads. המודעות מתחזות לבנקים, גופי חדשות או חברות השקעה, ולעיתים מציגות סרטוני דיפ-פייק של אנשי ציבור וידוענים.

לפי חברת האבטחה ESET, נרשמה עלייה של 335% בהיקף מתקפות Nomani במחצית השנייה של 2024, עם חסימה של למעלה מ-8,500 דומיינים קשורים. הקמפיינים כללו שימוש בחשבונות גנובים של בעלי עוקבים רבים, תכנים מותאמים לאזורים גיאוגרפיים שונים, ותשתיות אחידות להפצת הודעות והפניות.
על אף שהסימנים להונאה ברורים לכאורה, המציאות שונה. הקשיים הכלכליים הופכים את ההבטחה לרווח מהיר למפתה ומרגש במיוחד. לכך מתווספים חוסר מודעות לטכנולוגיות חדשות כמו דיפ-פייקים, ירידה בריכוז בעת גלישה בסלולר, והעובדה שמודעות מזויפות רבות מופיעות מתוך חשבונות לגיטימיים ומדורגות גבוה במנועי החיפוש.

איך אפשר להתגונן?

אלכס שטיינברג, מנהל מוצר ESET בחברת קומסקיור, המפיצה הרשמית של ESET בישראל, מסביר שישנן כמה דרכים להתגונן מההונאות האלו: "הדרך היעילה ביותר להישמר היא בזיהוי סימני האזהרה: מודעות נוצצות שמציעות תשואות גבוהות מדי, הבטחות ל-ROI מובטח (החזר השקעה), עדויות מזויפות של ידוענים, סרטונים באיכות ירודה או סנכרון שפה לקוי, ולחץ לבצע פעולה מיידית. מומלץ להימנע מהקלקה על 'פרסומות השקעה', לבדוק תמיד מול מקור רשמי אם מדובר בקמפיין אמיתי, ולא למסור מידע אישי או פיננסי בעקבות פרסום מקוון".

שטיינברג מוסיף כי "הפושעים מנצלים כלים מתקדמים של בינה מלאכותית כדי להפוך את ההונאות לאמינות מאי פעם. לכן האחריות שלנו כמשתמשים היא לעצור לרגע, לבדוק את המידע מול מקורות רשמיים, ולהיעזר בפתרונות אבטחה אמינים שיכולים לזהות ולחסום קמפיינים זדוניים עוד לפני שהם מגיעים אלינו. בנוסף, מומלץ להפעיל תוכנת אבטחה מוכרת על כלל המכשירים. במקרה של חשד לגניבת פרטי אשראי, יש לפנות מיידית לבנק או חברת האשראי ולחסום את הכרטיס, בנוסף, לעקוב אחר עסקאות חריגות, ולדווח לרשויות".