技術不斷飛速發展,人工智能在當今世界的許多方面發揮着越來越重要的作用。與此同時,網絡犯罪和打擊網絡犯罪的組織也試圖加大打擊力度。然而,網絡犯罪越來越複雜,新興技術也與日俱增。最有可能的是,犯罪分子將陷入無休止的循環中,他們更容易找到受害者,而他們的犯罪意圖卻沒有實現。與過去相比,真實和非法通信之間的界限變得更加模糊,爲網絡犯罪分子提供了更好的隱藏場所,也更難避免受害。
網路威脅不斷演變的格局
不久前,偵測網路釣魚電子郵件還很容易。將早期的詐騙電子郵件和簡訊與當前的詐騙電子郵件和簡訊進行比較時,隨著時間的推移,很多事情都發生了變化。其中包括減少拼字和文法錯誤、減少通用稱呼以及更難識別的 URL。如今,人工智慧正在網路犯罪中留下痕跡,社會工程以及深度造假和虛假文字的發明使得網路通訊在詐欺中難以被發現。科技正在忽略拼字和文法錯誤,並且透過針對個人的溝通使溝通變得更加個人化。
通訊的最終接收者不再迎接一般民謠。如今,詐騙犯罪分子在複製信頭並斷斷續續地創建電子郵件範本後,就可以知道名字和姓氏。除了網路釣魚(語音網路釣魚)和簡訊網路釣魚(簡訊網路釣魚)等其他社會工程方法的肆虐之外,市場上仍然存在此類事件。詐欺者正在製作虛假通信,並將這些消息呈現為來自合法來源。電話或訊息的人不是真實的,他們正在使用這項技術,以便受害者不會識別來自這些詐騙者的異常電話或訊息。儘管不久之前,來自世界各地的未知號碼的電話也會讓人下意識地產生警覺;接聽電話的誘惑就變得有些不必要了。
例如,如今,詐騙者擁有有關他們撥打的電話號碼的更全面信息,例如銀行機構、郵政服務或政府機構。釣魚電話並非只要求銀行帳號的電話。現在的騙局是透過冒充政府官員並虛構緊急情況來製造的,這只會讓人們感到害怕、恐慌和衝動。他們的最終目標很簡單:詐欺-身分盜竊或銀行帳戶掠奪就是一個例子。毫無疑問,科技在這兩個領域都發揮著至關重要的作用。網路犯罪分子正在使用對他們有利的技術工具,就像那些贏得網路犯罪戰爭的人正在利用科技為自己謀利一樣。
儘管資訊傳遞仍然是一種威脅,但當今的組織的資訊系統變得更加安全,這些系統見證了複雜的基礎設施和系統基礎設施的增加,以消除資料外洩和駭客攻擊的風險。筆記型電腦和智慧型手機在系統內整合了防火牆和保護應用程式。同時,網路管理員可以限制某些功能,以阻止最終用戶存取可能發現惡意資料的位置或連結。
防禦措施:組織和個人
然而,防範詐騙需要科技和其他值得信賴的人員和資源。保持警惕是關鍵。為了保持較高的安全水平,組織應該創建頻繁的網路安全培訓計劃,並幫助每個人了解網路事件不是可以忽視的小事。強密碼、多因素身份驗證、生物識別和其他可靠的保護方法可以顯著減少資料遺失、身份盜竊和財務損失。
另一種保護措施是在線衛生,即公司或個人透過從網站上刪除個人資訊來限制與線上社交空間的互動。即使在互聯網上進行簡短的搜索,也可能會在您不知情的情況下意外地發現您的哪些個人資訊正在向公眾公開。必須定期審查社交媒體和線上帳戶,停用多餘的帳戶,並透過值得信賴的人以及單獨的個人和專業帳戶謹慎地分享,所有這些都是作為消費者的網路衛生的良好做法。同樣,作為消費者,應謹慎遵循相同的原則,並且像以前一樣,保持警惕是打擊網路犯罪的關鍵。人們應該記住一些簡單和基本的提示,以避免被騙: 人們應該記住一些簡單和基本的提示,以避免被騙:
從現在開始,收到每一個電話或簡訊時,請記住最重要的首要原則:它很可能是惡意電話。
不要與未經驗證的第三方共享您的私人資料元素。
如果有疑問,首先要做的就是使用您最有可能從官方來源收到的號碼給您那邊的機構打電話,您可以百分之百確定。
除此之外,不要提供有關密碼、帳號或信用卡號碼的描述。
不要使用未經驗證的粗略連結。
不要立即採取行動,這通常被認為是「緊急的」。
每當您準備採取任何行動時,請務必檢查來源。
請記住,銀行絕不會透過電話要求客戶提供信用信息,也不會索取有關銀行卡的信息,例如帳號、密碼、PIN 碼和任何其他個人資料。當此類訊息顯示「更改您的密碼」、「點擊此連結」或「使用您的銀行資訊回覆此訊息」時,使用者不應信任此類訊息,而應尋求澄清或尋求專家指導。詐欺是一個比單一網路詐騙更廣泛的術語,可以分為不同的類別。
網路犯罪創造了一種犯罪形式,包括金融犯罪及其變體,例如洗錢、恐怖主義融資、賄賂和腐敗。在本文的下一部分中,我們將從更廣泛的角度審視詐欺行為。我們將研究不同類型的詐欺如何滲透社會,以及犯罪分子如何將這些收益與合法的第三方中介機構配對。
本文原刊於《麥芽時報》。