週五9月1日早上11點-中午12點EMS举行網上會議，會議的主題是: CatPhished (網絡釣魚)——如何識別人工智能和網絡釣魚詐騙。
CatPhished -- How to Spot AI and Phishing Scams
參加本次會議的專家：
• Benjamin Davidson，聯邦貿易委員會營銷實踐部律師
EMS 與聯邦貿易委員會舉行的三場簡報中的第二場將介紹詐騙者使用電子郵件和短信試圖讓您付款或竊取您的密碼、帳號或社會安全號碼的一些最新方式 - 稱為“網絡釣魚。 ” 一旦他們獲得該信息，他們就可以訪問您的電子郵件、銀行或其他帳戶，或者將您的信息出售給其他詐騙者。 詐騙者每天都會發起數百萬次此類網絡釣魚攻擊，而且往往會成功。 他們還利用不斷發展的新技術，利用人工智能通過克隆家庭成員的聲音來將人們陷入家庭緊急情況。 人們認為他們認識求救的呼聲，並將錢交給了完全陌生的人。 最好的防禦措施是傳播有關網絡釣魚的信息，這樣您的受眾就不會被愚弄。
Benjamin Davidson表示：
網絡釣魚試圖竊取消費者的信息、個人信息、財務信息、密碼，通常採用基於電子郵件的攻擊形式，例如，有人聲稱來自微軟或附上發票 。
儘管這些基於文本和人工智能的創新正在興起，但網絡釣魚行為本身並不新鮮。 美國黑客早在 1996 年就創造了這個術語，當時它出現在黑客新聞組 alt.2600 中。 這個詞源自“釣魚”，用“ph”代替“f”，向第一種黑客攻擊形式“phreaking”致敬，將這種騙局與向互聯網用戶的海洋中投擲“鉤子”的做法進行類比。
雖然欺詐報告本身在過去幾年中有所下降，但消費者報告的損失金額正在上升——因此欺詐行為可能會減少，但危害更大，消費者的損失也更大”錢。”
根據 FTC 消費者哨兵網絡的數據，2023 年上半年收到了 110 萬起欺詐報告（2022 年超過 200 萬起），消費者報告的損失總計 44 億美元。
總體損失最高的是詐騙者通過社交媒體聯繫人們，據報導，2023 年上半年損失了 6.58 億美元。人均損失最高的是詐騙者通過電話聯繫人們，每次報告損失中位數為 1,400 美元人失踪了。
今年報告最多的欺詐形式是冒名頂替詐騙，商業冒名頂替者的損失增加了兩倍多，從 2020 年的 1.96 億美元增至 2021 年的 4.53 億美元，再增至 2021 年的 6.6 億美元。
冒名頂替欺詐的報告——詐騙者聲稱與政府、公司或親人有聯繫，以說服消費者提供個人或財務信息——的發生率是網上購物的兩倍多，其中報導最多的形式是第二多，其次是獎項，然後是投資，然後是工作或商業機會。
FTC 尤其發現基於短信的欺詐形式有所增加，2022 年，短信是欺詐投訴的主要聯繫方式。 這是我們第一次從欺詐者聯繫消費者的所有方式中看到這一點。
短信網絡釣魚詐騙通常採用以下五種形式之一：冒充銀行（最流行）、免費禮物短信、虛假包裹遞送、虛假招聘以及據稱來自亞馬遜的短信。
然而，網絡釣魚損失上升中最獨特、最難以捉摸的發展是基於人工智能的欺詐，最常見的是家庭緊急詐騙的形式。
在這些詐騙中，詐騙者利用人工智能技術，通過30 秒的聲音文件（通常通過社交媒體獲得）克隆受害者家庭成員的聲音，並冒充該家庭成員給受害者打電話：“'嗨爺爺，這就是我。 我有麻煩了。 我需要錢。’他們說自己進了監獄，需要錢來保釋，或者他們出國旅行，丟了護照，需要錢買機票。 也許他們出了車禍……總是有緊急情況。 竊取者還經常說‘請不要告訴任何人，我的父母會生我的氣’‘我的配偶會失望的。
我們採訪過的消費者後來意識到，與他們交談的人是一個騙子，而不是親人，這是一次非常不愉快的經歷。
儘管基於人工智能的欺詐因其功效而通常比其他形式更難發現，但戴維森建議那些接到親人打來的緊急電話的人使用“一個挑戰性問題，以確保與你交談的人確實是誰” 。他們說他們是。 它不需要像提前安排的密碼那樣奇特的東西。 如果我問我的妻子，告訴我一些關於我的事情並讓我相信你就是你，她應該很容易做到：“我們的孩子叫什麼名字？”“誰是我們的隔壁鄰居？”“我們有什麼？”昨晚吃晚飯嗎？”
錯誤的緊迫感在網絡釣魚詐騙中很常見，為了避免這種情況，他建議消費者尋找語法錯誤或奇怪的電話號碼和電子郵件； 問問自己是否預計會發生財務或個人災難而不是立即做出反應； 阻止不需要的消息； 對所有可能的帳戶使用多重身份驗證； 通過聯繫詐騙者冒充的公司來獨立驗證消息； 並報告欺詐行為。
作為一名消費者保護律師……我看到欺詐無處不在，”戴維森說。 “如果有特別緊急的情況，有人打電話給你要錢，”採取這些措施並“提出這類問題，以確保你正在與他們聲稱的人交談，這是一個非常好的主意。
.