超过65%的家庭网络每月至少尝试访问一个恶意网站,而在危机时期,这类网站会迅速涌现。
2022年,美国人因网络诈骗损失超过100亿美元。
人工智能可用于快速识别诈骗和欺诈网站,但提高数字素养同样至关重要。
新冠疫情、战争和气候变化等重大事件常被网络犯罪分子伺机利用,他们借助事件引发的关注,欺骗善意的人们。
这些恶意行为者会以受害者或慈善组织的名义行事,借此利用危机吸引捐款。这类欺诈——网络钓鱼或社会工程——正成为影响最为严重的网络犯罪类型之一。
美国联邦贸易委员会评估称,消费者报告2022年因欺诈损失近88亿美元,比上一年增加逾30%。美国联邦调查局还表示,美国人的损失甚至更高,超过100亿美元,均来自网络诈骗。
危机期间出现的网络钓鱼网站,可能预示着更协调、更大规模的网络攻击、虚假信息传播以及社会和政治环境的动荡。
这一现象不仅是网络安全问题,更是全球经济和社会威胁。恶意行为者正在破坏人们对数字平台的信任,利用人们的同理心,将资金从正当事业中挪走,进而影响全球稳定与繁荣。
欺诈者如何利用危机
以哈马斯10月7日对以色列发动的袭击为例。CUJO AI观察到伺机活动激增。
CUJO AI观察到,流量增加了两倍,涌向声称为以色列或巴勒斯坦组织援助的网站。这种增长并非昙花一现——至少到当月底,访问此类网站的流量仍维持在新的、更高水平。在当时的情况下,流量激增可以理解;但进一步审查这些被访问的网站,以评估潜在恶意活动的规模后,流量激增背后更阴暗的一面显露出来。
冲突相关网站中,超过三分之一是在袭击发生后创建的。其中一些网站确属正规,但相当一部分以可疑方式寻求支持并吸引捐款。有些声称出售T恤,另一些则只接受加密货币付款。
这种情况并非以色列—哈马斯战争所独有。每当发生重大新闻事件,用户就会上网尽可能多地获取信息——需求侧同样重要。最近这起事件显示,供给侧——新网站——会以多快的速度涌现以满足需求。仅仅几周后,CUJO AI对这些网站进行分析时,其中许多已无法访问,并将访客重定向到与冲突毫无关系的其他网站。因此可以合理推断,可疑活动的规模更大,而恶意行为者趁机欺骗人们,随后在冲突开始仅几天后便消失无踪。
一些可疑网站是使用网站设计工具创建的,这些工具声称用户几分钟内就能发布网站。仔细审查后发现,部分新网站的创建者似乎连这几分钟都不愿花,网站只完成了一半,尚未建设完毕。
人工智能如何助力打击网络犯罪
人工智能在打击此类欺诈方面大有可为。它是唯一能够尽快分析、检测并阻止网络钓鱼及其他欺诈活动的网络安全方法。传统威胁情报数据库通常更新不够及时,无法及时保护用户,这给恶意行为者留下了关键的可乘之机。现代工具让人们能够迅速创建新网站,因此网络安全解决方案必须做好准备,应对一波波此前未曾见过且可能带有恶意的网站。
根据CUJO AI最新的网络安全报告,除了全球重大事件和危机之外,包括网络钓鱼攻击在内的恶意网站也影响着三分之二的家庭。平均每月,超过65%的家庭网络会尝试访问至少一个恶意网站。这些威胁十分普遍,占移动设备所面临全部威胁的97%以上;移动设备通常采用可靠的网络安全措施,而大多数物联网设备则没有。
数字素养:第一道防线
尽管人工智能算法有助于弥补传统安全措施留下的漏洞,恶意行为者总能找到突破途径,尤其是在社交媒体网络或私人消息平台上。网络钓鱼攻击利用时间压力,试图诱使受害者迅速回应,而且不一定会使用网站。
因此,提高数字素养和认知水平,对于遏制不可信或公然恶意的网络行为者造成的金融和社会影响急剧扩大至关重要。
在思考自动生成网络内容带来的更广泛影响时,我们必须确保整体抵御恶意活动的能力跟得上伺机而动和协调一致的攻击,无论是公然撒谎还是金融欺诈。这样做有助于保护世界各地个人和家庭的生计。

