NASK: Nie płaćmy szantażystom. AI napędza cyberoszustwa

Ekspert NASK ostrzega: Nie płaćmy szantażystom, sztuczna inteligencja ułatwia oszustwa

NASK ostrzega. Cyberprzestępczość osiąga nowy wymiar. Sztuczna inteligencja stała się kluczowym narzędziem dla oszustów.

Rada: Nigdy nie płaćmy szantażystom. To kluczowa zasada bezpieczeństwa. Dr inż. Radosław Nielek, dyrektor NASK, jasno podkreślił to w programie „Najważniejsze pytania”. Sztuczna inteligencja „karmi wielkie modele językowe”. Tworzy „celowaną komunikację”. To napędza precyzję oszustw.

AI: Nowy front w cyberwojnie

Zagrożenie: Sztuczna inteligencja nie tylko personalizuje wiadomości. Umożliwia generowanie realistycznych treści, w tym deepfake’ów. Mogą one służyć do tworzeniu fałszywych scenariuszy szantażu. Ataki stają się coraz trudniejsze do wykrycia.

Modele językowe: Wielkie modele językowe (LLM) analizują ogromne ilości danych. Rozumieją kontekst. Tworzą teksty, które są niemal nierozróżnialne od ludzkich. Oszuści wykorzystują to do pisania przekonujących e-maili phishingowych. Mogą udawać instytucje. Mogą udawać osoby prywatne.

Dlaczego nie wolno płacić?

Konsekwencje: Płacenie szantażystom jest pułapką. Nigdy nie gwarantuje usunięcia problemu. Często prowadzi do kolejnych żądań. Pokazuje przestępcom, że ofiara jest podatna na manipulację. Utrwala to model biznesowy cyberprzestępczości.

Cykl: Każda zapłacona kwota finansuje dalsze działania oszustów. Inwestują w nowe technologie. Tworzą bardziej zaawansowane metody. Zwiększa to ryzyko dla innych potencjalnych ofiar. Odporność jest kluczem.

Rola NASK w cyberbezpieczeństwie Polski

Instytucja: NASK (Naukowa i Akademicka Sieć Komputerowa) jest państwowym instytutem badawczym. Prowadzi działalność naukową. Rozwija nowoczesne technologie teleinformatyczne. Odgrywa kluczową rolę w zapewnianiu bezpieczeństwa polskiej przestrzeni cyfrowej. Zarządza domeną .pl. Prowadzi zespoły reagowania na incydenty cyberbezpieczeństwa.

CERT Polska: To zespół reagowania na incydenty komputerowe działający w strukturach NASK. Monitoruje zagrożenia. Opracowuje ostrzeżenia. Pomaga w zwalczaniu cyberprzestępczości. Jest pierwszym punktem kontaktu dla ofiar cyberataków.

Typowe scenariusze szantażu online

Różnorodność: Szantaż online przybiera wiele form. Każda z nich wykorzystuje strach ofiary. Oszuści dążą do szybkiego zysku.

• Sextortion: Groźba ujawnienia intymnych zdjęć lub filmów. Często zdobywanych przez fałszywe kontakty online lub infekcje złośliwym oprogramowaniem.
• Ransomware: Zaszyfrowanie danych lub całego systemu. Żądanie okupu za klucz deszyfrujący. Dotyka zarówno osoby prywatne, jak i firmy.
• Groźby ujawnienia prywatnych informacji: Pozyskanie danych z włamań, wycieków lub socjotechniki. Szantażowanie ich upublicznieniem.
• Deepfake blackmail: Tworzenie fałszywych, kompromitujących materiałów wideo lub audio. Wykorzystanie AI do manipulacji obrazem i dźwiękiem.

Jak się bronić przed AI-napędzanymi oszustwami?

Prewencja: Świadomość i ostrożność to najlepsza obrona. Działania proaktywne minimalizują ryzyko. Ograniczają ekspozycję na zagrożenia cyfrowe.

• Silne hasła i MFA: Używaj unikalnych, złożonych haseł. Aktywuj uwierzytelnianie wieloskładnikowe (MFA) wszędzie, gdzie to możliwe.
• Weryfikacja źródeł: Zawsze sprawdzaj nadawcę wiadomości. Nie klikaj w podejrzane linki. Nie otwieraj załączników z nieznanych źródeł.
• Prywatność online: Ograniczaj ilość udostępnianych danych osobowych w sieci. Konfiguruj ustawienia prywatności na portalach społecznościowych.
• Aktualizacje: Regularnie aktualizuj systemy operacyjne, przeglądarki i oprogramowanie antywirusowe. Zwiększa to odporność na nowe zagrożenia.
• Kopie zapasowe: Regularnie wykonuj kopie zapasowe ważnych danych. Chroni to przed utratą w przypadku ataku ransomware.
• Krytyczne myślenie: Podchodź sceptycznie do wiadomości, które wywołują silne emocje. Sprawdzaj fakty. Bądź świadomy technik socjotechnicznych.

Co zrobić, gdy padniesz ofiarą?

Działanie: Szybka i przemyślana reakcja jest kluczowa. Nie panikuj. Nie działaj pochopnie. Skup się na strategii obrony.

• Nie angażuj się: Przerwij wszelki kontakt z szantażystą. Nie odpowiadaj na wiadomości. Nie negocjuj.
• Nie płać: Powtórne podkreślenie. To najgorsza możliwa reakcja.
• Zbieraj dowody: Zapisuj wszystkie wiadomości, e-maile, zrzuty ekranu. To cenne informacje dla organów ścigania.
• Zgłoś incydent: Natychmiast poinformuj policję. Skontaktuj się z CERT Polska (cert.pl). Oni udzielą profesjonalnej pomocy.
• Informuj bliskich: Powiadom zaufane osoby o sytuacji. Mogą zapewnić wsparcie i dodatkową perspektywę.
• Wsparcie psychologiczne: Nie wahaj się szukać pomocy psychologicznej. Bycie ofiarą szantażu jest traumatycznym doświadczeniem.

Przyszłość cyberbezpieczeństwa w erze AI

Ewolucja: Wyzwania związane z AI w cyberprzestępczości będą rosnąć. Atakujący i obrońcy będą używać coraz bardziej zaawansowanych narzędzi AI. To nieustanny wyścig technologiczny.

Edukacja: Kluczowa będzie ciągła edukacja społeczeństwa. Rozwój narzędzi obronnych wykorzystujących AI. Współpraca międzynarodowa w zwalczaniu cyberprzestępczości.

Podsumowanie: Ostrzeżenie NASK jest jasne. Nie ulegajmy szantażystom. Bądźmy świadomi zagrożeń płynących z sztucznej inteligencji. Proaktywne działania i szybka reakcja to nasza najlepsza obrona.