Naukowcy wykryli dużą kampanię oszustw inwestycyjnych z wykorzystaniem sztucznej inteligencji, obejmującą ponad 15 000 domen. Wykorzystuje ona maskowanie i deepfakes aby ukryć się przed narzędziami bezpieczeństwa, a jednocześnie atakować zwykłych użytkowników.
Przestępcy wykorzystali platformę śledzenia reklam Keitaro w ramach systemu maskowania, dzięki czemu prawdziwe ofiary widziały oszukańcze treści, podczas gdy skanery bezpieczeństwa, osoby sprawdzające reklamy i niektórzy przypadkowi użytkownicy widzieli nieszkodliwe strony, co utrudniało wykrycie i zablokowanie tej działalności.
Keitaro to komercyjna platforma do śledzenia wyników, stworzona pierwotnie z myślą o specjalistach ds. marketingu cyfrowego, która pozwala zarządzać kampaniami reklamowymi, sprawdzać, które reklamy są najskuteczniejsze, oraz kierować użytkowników na różne strony docelowe.
Ponieważ jest to rozwiązanie bogate w funkcje, łatwe do uruchomienia na zwykłym serwerze hostingowym oraz zaprojektowane z myślą o filtrowaniu i kierowaniu ruchu, przestępcy odkryli, że mogą wykorzystać te możliwości do prowadzenia oszustw na dużą skalę.
Ruch generowany jest z wielu źródeł. Oszuści wykorzystywali przejęte strony internetowe, wiadomości spamowe, posty w mediach społecznościowych oraz reklamy internetowe, a wszystkie te działania były dyskretnie kierowane przez tę samą infrastrukturę śledzącą.
Oszuści zazwyczaj obiecują „inteligentną technologię handlu AI” lub „inteligentne rozwiązania handlowe” i zapewniają stale wysokie zyski, często wzmacniane deepfake obrazy lub sfabrykowane media, aby wydawać się bardziej wiarygodnymi.
W niektórych elementach kampanii wykorzystano teraz filmy deepfake i fałszywe wywiady ze znanymi osobistościami publicznymi, co sprawia wrażenie, że platforma jest osobiście promowana przez celebrytę lub eksperta finansowego.
Po kliknięciu linku uruchamia się mechanizm maskowania. Maskowanie to sztuczka, dzięki której oszustwa te są tak trudne do wykrycia z zewnątrz.
Kiedy klikasz reklamę lub link, Twoja wizyta przechodzi przez system dystrybucji ruchu (TDS) – rodzaj routera dla użytkowników sieci, który decyduje, jaką stronę zobaczysz. W takich przypadkach system TDS jest połączony z modułem śledzącym.
System sprawdza między innymi:
- Twój kraj/region
- Twoje urządzenie i przeglądarka
- Skąd pochodzisz ( Facebook reklama, reklama Google, link e-mail, itp.)
- Czasami reputacja Twojego adresu IP lub inne subtelne ślady
Prawdziwa strona docelowa oszustwa inwestycyjnego wyświetla się tylko wtedy, gdy użytkownik pasuje do profilu „idealnej ofiary” (na przykład zwykły konsument z kraju docelowego, który trafił na stronę z reklamy w mediach społecznościowych).
Wszyscy inni – na przykład badacze ds. bezpieczeństwa, recenzenci platform reklamowych czy automatyczne skanery – widzą nieszkodliwą stronę, na przykład zwykłego bloga lub stronę zastępczą.
Jak zachować bezpieczeństwo
Najlepszym sposobem na zapewnienie sobie bezpieczeństwa jest bycie na bieżąco z metodami stosowanymi przez oszustów. Naucz się rozpoznawać sygnały ostrzegawcze, które niemal zawsze wskazują na oszustwa i wiadomości phishingowe, i pamiętaj:
- Nie ma czegoś takiego jak inwestycja wolna od ryzyka i przynosząca stały zysk. Jeśli chcesz zainwestować, kieruj się bezpośrednio do znanych, podlegających regulacjom instytucji finansowych.
- Deepfake'i są obecnie bardzo przekonujące, więc trudno będzie odróżnić prawdziwą gwiazdę od jej podróbki. deepfake osoba.
- Nie należy kierować się niezamówionymi poradami inwestycyjnymi, niezależnie od tego, czy otrzymujesz je pocztą elektroniczną, w mediach społecznościowych, czy w sponsorowanych wynikach wyszukiwania.
- Korzystaj z aktualnego oprogramowania antywirusowego działającego w czasie rzeczywistym, wyposażonego w moduł ochrony sieciowej, lub z renomowanego narzędzia do blokowania reklam i śledzenia.
- Nie podejmuj decyzji pod wpływem impulsu ani pod presją czasu. Zawsze dokładnie sprawdź, na co zostaną przeznaczone Twoje pieniądze.
Porada: Malwarebytes Scam Guard może pomóc Ci rozpoznać i przeanalizować oszustwa.
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard Automatycznie blokuje strony phishingowe i złośliwe witryny. Za darmo, wystarczy jedno kliknięcie, aby zainstalować. Dodaj do swojej przeglądarki →
