Online-Betrug nimmt aufgrund künstlicher Intelligenz „schwindelerregend“ zu

[Anzeige_1]

Cyberkriminelle nutzen Tools generativer künstlicher Intelligenz (KI) wie ChatGPT, um Phishing-E-Mails für Unternehmen und andere zu erstellen, wie aus einem Bericht des Cybersicherheitsunternehmens SlashNext hervorgeht. In einer Umfrage unter mehr als 300 Cybersicherheitsexperten in Nordamerika gab fast die Hälfte an, bereits Opfer eines Phishing-Angriffs auf ein Unternehmen geworden zu sein, und 77 % von ihnen gaben an, Opfer eines Cyberkriminellen geworden zu sein.

Patrick Harr, CEO von SlashNext, sagte, die Ergebnisse untermauerten die Besorgnis darüber, wie generative KI zum Anstieg von Betrugsfällen beiträgt. Betrüger nutzen KI häufig, um Malware oder Social-Engineering-Betrug zu entwickeln und so ihre Erfolgsquote zu erhöhen.

Email lừa đảo tăng ‘chóng mặt’ vì AI - Ảnh 1. — Berichten zufolge kommt es täglich zu durchschnittlich 31.000 Online-Betrugsfällen.

Der Start von ChatGPT Ende 2022 falle mit dem Zeitraum zusammen, in dem SlashNext einen Anstieg der Phishing-Angriffe verzeichnete, fügte Harr hinzu.

Laut einem Bericht des US-amerikanischen Federal Bureau of Investigation (FBI) zur Internetkriminalität entstand durch den Trick, gefälschte E-Mails an Unternehmen zu versenden, bis 2022 ein Schaden von rund 2,7 Milliarden Dollar.

Obwohl die tatsächlichen Auswirkungen generativer KI auf Cyberkriminalität diskutiert werden, glaubt Harr, dass Chatbots wie ChatGPT als Waffe für Cyberangriffe eingesetzt werden. So entdeckten Forscher von SlashNext im Juli zwei bösartige Chatbots namens WormGPT und FraudGPT, die von Cyberkriminellen als Werkzeuge für ausgeklügelte Phishing-Kampagnen eingesetzt wurden.

Hacker nutzen generative KI und Modelle der natürlichen Sprachverarbeitung (NLP) für Phishing-Versuche, erklärt Chris Steffen, Forschungsleiter bei Enterprise Management Associates. Durch den Einsatz von KI zur Analyse alter Informationen, Artikel und zur Nachahmung von Regierungs- oder Unternehmensdokumenten wirken Phishing-E-Mails äußerst überzeugend und sind schwer zu erkennen.

Um der Zunahme von Angriffen entgegenzuwirken, müssen die Mitarbeiter ihr Sicherheitsbewusstsein schärfen und nach verdächtigen E-Mails oder Aktivitäten Ausschau halten. Eine weitere Lösung ist der Einsatz von E-Mail-Filtertools, die KI und maschinelles Lernen nutzen, um Phishing zu verhindern. Unternehmen müssen außerdem regelmäßige Sicherheitsüberprüfungen durchführen, Systemschwachstellen und Schwachstellen in der Mitarbeiterschulung identifizieren und bekannte Probleme umgehend beheben, um das Angriffsrisiko zu verringern.

[Anzeige_2]
Quellenlink