Artificiell intelligens förvandlar läckta personuppgifter till "lockbete" för cyberbrottslingar

Information som läckt från näthandel och sociala nätverk blir ett verktyg för AI-bedrägeriska chatbotar, vilket ökar hastigheten och sofistikeringen av cyberattacker mångfalt.

Personlig information exponerad från onlineshopping, delning på sociala nätverk

Överste Dr. Nguyen Hong Quan, chef för avdelningen för datasäkerhet och skydd av personuppgifter, National Cyber ​​Security Association (NCA), informerade: "Risken för dataläckage från vietnamesiska användare är för närvarande mycket hög, med nästan 74 % genom onlineshopping och mer än 62 % genom delning på sociala nätverk."

Inte bara individer, företag och organisationer riskerar att utsättas för ransomware-cyberattacker för att utpressa pengar, använda artificiell intelligens (AI) i attacker eller bli lurade via automatiska chattrobotar. Ngo Minh Hieu, chef för Anti-Fraud Organization, berättade om detta och sa: "De som deltar i bedrägeriet behöver nu bara delta i bedrägeriscenariot. Chattroboten chattar automatiskt med offret i realtid, vilket ökar bedrägerierna 20 gånger snabbare än människors."

Onlinebedrägerier har ökat de senaste åren från läckage av personuppgifter via näthandel och delning på sociala medier.

Under andra kvartalet 2025 ökade AI-attacker med 62 %, vilket orsakade globala förluster på upp till 18 miljarder USD. Hackare använder AI för att förfalska ansikten och röster, och till och med anpassa AI-verktyg på den "svarta marknaden" för att skapa virus och skadlig kod, vilket överträffar konventionell antivirusprogramvara.

Dr. Dao Trung Son, chef för cybersäkerhetsprogrammet vid Phenikaa universitet, bedömde att onlinebrottslingar nu kombinerar den verkliga och virtuella världen och använder personliga scenarier för att manipulera offrens psykologi. Medvetenheten om psykologiska manipulationsknep saknas fortfarande allvarligt, och trots propaganda om bedrägeriförebyggande åtgärder sitter många människor fortfarande i en fälla varje dag.

Överste Nguyen Hong Quan sade att försäljningen av personuppgifter för närvarande sker öppet, från samtalshistorik till personlig platsinformation, till en kostnad av cirka 500 USD per månad. Dessa handlingar kränker allvarligt privatlivet och visar på hur brådskande det är att förbättra den rättsliga ramen för dataskydd.

I världen anses Europa vara en förebild med ett strikt rättsligt ramverk, medan USA skyddar data genom lagar om hälsa, utbildning och barn. I Sydostasien har de flesta länder regler om skydd av personuppgifter. I Vietnam träder dekretet om skydd av personuppgifter i kraft den 17 april 2023, och lagen om skydd av personuppgifter träder officiellt i kraft den 1 januari 2026.

Använda AI för att hantera cyberattacker

Experter varnar för att AI inte bara är ett attackverktyg, utan även används för försvar. Deepfake-tekniken tar nu bara cirka 30 sekunder att imitera en mänsklig röst, vilket hjälper cyberbrottslingar att utföra bedrägerier och stjäla personlig information utan att kräva höga hackerkunskaper.

Herr Ngo Minh Hieu delade: ”På den underjordiska marknaden kan vem som helst för bara 200–300 USD per månad äga ett AI-verktyg som automatiskt kompilerar bluffskript, screenar offer och till och med skapar virus som innehåller skadlig kod som ransomware.”

En särskilt viktig front är digital identifiering (eKYC). Vietnam har för närvarande cirka 27 miljoner konton med elektronisk identifiering, vilket blir ett attraktivt "bete" för hackare. Phan Trong Quan, chef för VNPT:s avdelning för informationssäkerhetsbedömning, förklarade: "Kriminella behöver nu inte grova knep som att klistra in falska ID-nummer, utan använder deepfake för att kopiera identifieringsdelen, vilket stör videodata under autentiseringsprocessen."

För att motverka detta har VNPT utvecklat ett AI-system som analyserar beteendebiometri och bedömer små detaljer som är svåra för människor att upptäcka, såsom hur telefonen hålls, vibrationerna eller värmen som skapas av fingrarna. Systemet lär sig användarvanor, upptäcker ovanliga beteenden och förhindrar bedrägliga transaktioner innan skada uppstår.

Den kraftfullaste tekniken blir dock oanvändbar om människor inte är medvetna om riskerna. Hoang Manh Duc, FPT University, bekräftade att modellen "hög vägg, djup vallgrav" är föråldrad och ersatt av filosofin "noll förtroende", som strikt verifierar alla anslutningar och enheter, både inom och utanför systemet.

Dr. Doan Trung Son påpekade att kärnproblemet i Vietnam idag är bristen på en "cybersäkerhetskultur". Detta är inte bara en teknologisk fråga utan också en fråga om mänsklig medvetenhet som måste implementeras från ledare till alla anställda.

Kampen för att skydda cyberrymden i Vietnam har blivit en ny front baserad på tre pelare: teknologi, lag och människor. Där den mänskliga faktorn anses vara den viktigaste länken, eftersom alla försvarssystem kan inaktiveras om användarna inte är medvetna om riskerna.

Källa: https://baotintuc.vn/xa-hoi/tri-tue-nhan-tao-bien-du-lieu-ca-nhan-ro-ri-thanh-mieng-moi-cho-toi-pham-mang-20251116193913218.htm