Escrocii pot obține date personale și bancare cu mesaje despre colete sau plăți scrise de Inteligența Artificială

Spre deosebire de mesajele-capcană mai ușor de depistat prin formulări stângace, noile texte pot suna natural și pot fi adaptate persoanei vizate, astfel că simpla verificare a gramaticii nu mai este suficientă.

Associated Press arată că astfel de instrumente pot genera rapid texte corecte, naturale și potrivite situației folosite în fraudă. Asta schimbă un indiciu pe care mulți destinatari se bazau până acum: prezența greșelilor evidente.

Escrocheriile online continuă însă să folosească același mecanism de bază. Mesajul imită o comunicare legitimă și încearcă să grăbească reacția, fie printr-o plată care ar trebui confirmată imediat, fie prin actualizarea datelor unui cont.

În alte cazuri, destinatarului i se cere să achite o taxă mică pentru un colet sau să răspundă la o solicitare aparent trimisă de o rudă ori de un prieten. Tocmai sumele mici și caracterul banal al cererii pot împinge la o reacție rapidă.

Riscul concret apare când linkul din mesaj trimite către o pagină care imită un site legitim. Acolo pot fi cerute date personale, parole sau informații bancare, sub aparența unei verificări de rutină.

Escrocii pot construi aceste mesaje și din informații publice găsite online. Tonul este apoi ajustat astfel încât textul să semene cu o comunicare reală, trimisă de o companie, de o bancă sau de o persoană cunoscută.

Phishingul, adică frauda care imită mesaje legitime pentru a obține date sau pentru a trimite victima către un link, nu este nou. Cum relatează tvrinfo.ro, noutatea este folosirea Inteligenței Artificiale pentru texte mai curate și mai bine adaptate destinatarului.

Textele corecte elimină vechiul semnal de alarmă

Verificarea începe în aplicația oficială, nu din mesaj

Recomandarea specialiștilor este ca un mesaj neașteptat, aparent trimis de o bancă, de o firmă de curierat sau de altă companie, să fie verificat separat, prin aplicația oficială sau pe site-ul oficial.

Linkul primit în mesaj nu ar trebui folosit pentru această verificare. Dacă pagina deschisă copiază aspectul unui serviciu legitim, introducerea datelor pe acel traseu poate duce direct la compromiterea contului sau a cardului.

În cazul unui mesaj urgent care pare trimis de o rudă sau de un prieten, verificarea identității se face printr-un apel sau printr-un alt canal de comunicare. Mesajul în sine nu trebuie tratat ca dovadă suficientă.

Urgenta cerută de text este, de fapt, un motiv pentru mai multă atenție. Un mesaj care cere reacție imediată, o confirmare rapidă sau o plată măruntă trebuie verificat mai atent, nu executat mai repede.

Acesta este și punctul unde semnele vechi de alarmă devin mai puțin utile. Dacă textul este corect, natural și personalizat, decizia nu mai poate sta în felul cum sună mesajul, ci în canalul prin care este confirmat.

Pentru mesajele despre colete, plăți, conturi sau cereri venite aparent de la apropiați, regula practică rămâne una singură: verificarea se face separat, prin aplicația, site-ul oficial sau un contact direct, niciodată prin linkul primit într-un mesaj urgent.