«Προσοχή: Η ΑΙ εκτοξεύει τις διαδικτυακές απάτες! Δείτε πώς να κάνετε ασφαλείς χριστουγεννιάτικες αγορές!»

Με τις γιορτές των Χριστουγέννων να πλησιάζουν, οι διαδικτυακές αγορές γίνονται ένα ιδανικό έδαφος για τις ορέξεις των κυβερνοεγκληματιών. Από την αγορά και παράδοση δώρων μέχρι τις φιλανθρωπικές δωρεές, οι απάτες στο διαδίκτυο αυξάνονται δραστικά.

Φέτος, αναμένονται πρωτοφανείς αριθμοί απάτης που θα εκμεταλλευτούν τις δυνατότητες της τεχνητής νοημοσύνης. Τέτοιες απάτες είναι πιο εύκολο για τους εγκληματίες να σχεδιάσουν και παράλληλα πιο δύσκολο για τους καταναλωτές να εντοπίσουν, προειδοποιεί η διεθνής εταιρεία ψηφιακής ασφάλειας ESET.

Οι περισσότερες από αυτές τις απάτες στοχεύουν χρήστες smartphone.

Οι χρήστες Android, καθώς και άλλων κινητών συσκευών, καλούνται να είναι προσεκτικοί και να προφυλάξουν τις προσωπικές τους πληροφορίες και τις αγορές τους κατά τη διάρκεια αυτής της εορταστικής περιόδου.

Η διαδικτυακή απάτη: Παγκόσμια πρόκληση

Σύμφωνα με πρόσφατη έρευνα, το 57% των ενηλίκων παγκοσμίως πέφτει θύμα τουλάχιστον μίας απάτης κάθε χρόνο, με το 23% από αυτούς να χάνει χρήματα. Οι απάτες που σχετίζονται με διαδικτυακές αγορές επηρεάζουν το 54% των χρηστών, ενώ οι απάτες που αφορούν «ξαφνικά χρηματικά κέρδη» (όπως φανταστικά έπαθλα ή κληρονομιές) αγγίζουν το 48% του πληθυσμού. Επίσης, το 42% των θυμάτων έχει αντιμετωπίσει περιστατικά κλοπής ταυτότητας, όπως καταδεικνύει η έκθεση Global State of Scams 2025.

Περισσότερες από τις μισές απάτες προέρχονται από κλήσεις, SMS και email, με τις τελευταίες να είναι υπεύθυνες στο 47% των περιπτώσεων, σύμφωνα με την ίδια έκθεση.

Όταν οι χρήστες είναι συνδεδεμένοι στο Διαδίκτυο, οι απάτες συχνά επιτυγχάνουν διείσδυση μέσω κοινωνικών δικτύων. Δεδομένα της Meta δείχνουν ότι οι χρήστες σε πλατφόρμες όπως το Facebook, το Instagram και το WhatsApp εκτίθενται καθημερινά σε 15 δισεκατομμύρια διαφημίσεις που φέρουν την επιγραφή «υψηλού κινδύνου», αναφερόμενες ως πιθανές απάτες.

Αν και πολλές από αυτές τις διαφημίσεις μπορεί να είναι νόμιμες, η έκταση του φαινομένου είναι ανησυχητική, δεδομένου ότι ο παγκόσμιος πληθυσμός πλέον ξεπερνά τα 8,2 δισεκατομμύρια.

Νέες απειλές μέσω της τεχνητής νοημοσύνης

Στην εποχή που διανύουμε, οι απατεώνες εξελίσσουν τις μεθόδους τους, αξιοποιώντας εργαλεία τεχνητής νοημοσύνης για να διευκολύνουν τη δράση τους:

1. Δημιουργία πειστικών phishing μηνυμάτων με τη βοήθεια AI: Εγκληματίες μιμούνται καταστήματα και υπηρεσίες, απάτοντας τους χρήστες.
2. Χρήση deepfakes για οικονομική εκμετάλλευση: Δημιουργούνται πλαστές εικόνες και βίντεο που διαδίδουν ψευδείς προσφορές.
3. Η εργαλειοποίηση chatbot AI για απάτες: Υπερβαίνοντας τα εμπόδια των συστημάτων ταυτοποίησης χρηματοπιστωτικών ιδρυμάτων.
4. Ψεύτικες εικονικές κριτικές: Ο τεχνητός αλγόριθμος είναι σε θέση να παράγει πλαστές κριτικές που παρασύρουν τους καταναλωτές.
5. Δημιουργία κακόβουλου λογισμικού: Υπάρχουν περιπτώσεις όπου ολόκληροι ιοί έχουν συγγραφεί από AI, όπως το PromptLock που ανακάλυψε η ESET.

Στην καταπολέμηση διαδικτυνών απάτης, η πιο σημαντική γραμμή άμυνας είναι ο χρήστης, όπως αναφέρει η ESET. Πριν ανταποκριθείτε σε οποιαδήποτε προσφορά, εξετάστε προσεκτικά την πηγή και την αξιοπιστία της.

Η ESET συνιστά απλές μεθόδους για την επαλήθευση ενός ισχυρισμού:

Εξαιρετικά αποτελεσματική

• Έρευνα κριτικών σε ανεξάρτητες πηγές.
• Συζήτηση με άτομα του περιβάλλοντός σας για τυχόν εμπειρίες.
• Έλεγχος για ασφαλείς μεθόδους πληρωμής, όπως PayPal ή πιστωτική κάρτα.

Μέτρια αποτελεσματικότητα

• Εφαρμογή του κανόνα «Αν φαίνεται υπερβολικά καλό, μάλλον δεν είναι».
• Επαλήθευση ύπαρξης τηλεφώνου επικοινωνίας.
• Έλεγχος διεύθυνσης email για ορθογραφικά λάθη.

Μικρότερη αποτελεσματικότητα

• Προσοχή σε ορθογραφικά και γραμματικά λάθη.
• Επαλήθευση κριτικών μέσω της ιστοσελίδας της προσφοράς.
• Επιβεβαίωση παρουσίας της εταιρίας στα κοινωνικά δίκτυα.
• Έλεγχος για έγκυρα πιστοποιητικά SSL από την ιστοσελίδα.

Η ESET προειδοποιεί ότι, ακόμη κι αν έχει επαληθευτεί η αξιοπιστία, δεν παρέχεται πλήρης ασφάλεια από τις διαδικτυακές απάτες. Συνίσταται η λήψη επιπλέον μέτρων, όπως:

1. Χρήση πολύπλοκων κωδικών πρόσβασης.
2. Ενεργοποίηση πολυπαραγοντικής επαλήθευσης
3. Τακτική ενημέρωση λογισμικού ασφαλείας.
4. Χρήση αξιόπιστης λύσης κυβερνοασφάλειας.
5. Εκπαίδευση σχετικά με τις πιο συχνές απάτες.