Scams

Telefonbetrug nimmt eine beängstigende Wendung, da Betrüger die KI nutzen können, um den Opfern schweren emotionalen und finanziellen Schaden zuzufügen

Phil Muncaster

Januar 18 2024
 • 
,
4 Minute. lesen

Es ist der schlimmste Albtraum aller Eltern. Sie erhalten einen Anruf von einer unbekannten Nummer und am anderen Ende der Leitung hören Sie, wie Ihr Kind um Hilfe schreit. Dann meldet sich ihr „Entführer“ und verlangt ein Lösegeld, sonst sehen Sie Ihren Sohn oder Ihre Tochter nie wieder. Das ist leider der Fall kein eingebildetes Szenario aus einem Hollywoodfilm.

Stattdessen ist es ein erschreckendes Beispiel dafür, welche Anstrengungen Betrüger heute unternehmen können, um Geld von ihren Opfern zu erpressen, indem sie neue Technologien für schändliche Zwecke missbrauchen. Es zeigt auch die Qualität von KI-Technologie zum Klonen von Stimmen Das ist mittlerweile überzeugend genug, um selbst enge Familienmitglieder auszutricksen. Glücklicherweise gilt: Je mehr Leute über diese Machenschaften wissen und wissen, worauf sie achten müssen, desto geringer ist die Wahrscheinlichkeit, dass Betrüger per Telefon Geld verdienen.

Wie virtuelle Entführung funktioniert

Ein typischer virtueller Entführungsbetrug besteht aus mehreren wichtigen Phasen. Im Großen und Ganzen lauten sie wie folgt:

• Die Betrüger Erforschung potenzieller Opfer Sie können anrufen und versuchen, Geld zu erpressen. Diese Phase könnte auch durch den Einsatz von KI-Tools optimiert werden (dazu später mehr).
• Die Betrüger identifizieren ein „Entführungsopfer“ – höchstwahrscheinlich das Kind der Person, die sie in Stufe 1 identifiziert haben. Dies könnten sie tun, indem sie ihre sozialen Medien oder andere öffentlich zugängliche Informationen durchsuchen.
• Anschließend erstellt die Gruppe ein imaginäres Szenario und achtet darauf, es für die Person, die sie anrufen möchten, so erschütternd wie möglich zu gestalten. Je mehr Angst Sie haben, desto geringer ist die Wahrscheinlichkeit, dass Sie rationale Entscheidungen treffen. Wie bei jedem guten Social-Engineering-Versuch wollen die Betrüger aus diesem Grund die Entscheidungsfindung des Opfers beschleunigen.
• Die Betrüger könnten dann weitere Open-Source-Recherchen durchführen, um herauszufinden, wann der beste Zeitpunkt für einen Anruf wäre. Sie durchsuchen möglicherweise soziale Medien oder andere Quellen, um dies herauszufinden. Die Idee ist, Sie zu einem Zeitpunkt zu kontaktieren, an dem sich Ihr geliebter Mensch woanders befindet, idealerweise im Urlaub, z Tochter von Jennifer DeStefano.
• Die Betrüger erstellen dann die Audio-Deepfakes und tätigen den Anruf. Mit leicht verfügbarer Software erstellen die Betrüger Audioaufnahmen mit der „Stimme“ des Opfers und versuchen damit, Sie davon zu überzeugen, dass sie einen Verwandten entführt haben. Sie können andere Informationen aus sozialen Medien nutzen, um den Betrug überzeugender zu machen, indem sie beispielsweise Details über den „Entführten“ erwähnen, die ein Fremder möglicherweise nicht kennt.

Wenn Sie auf den Betrug hereinfallen, werden Sie höchstwahrscheinlich aufgefordert, auf nicht nachvollziehbare Weise zu zahlen, beispielsweise in Kryptowährung.

Virtuelle Entführung auf Hochtouren bringen

Es gibt Variationen zu diesem Thema. Am besorgniserregendsten ist das Potenzial von ChatGPT und anderen KI-Tools, virtuelle Entführungen voranzutreiben, indem sie es Betrügern erleichtern, die idealen Opfer zu finden. Werbetreibende und Vermarkter Habe es schon seit Jahren Ich verwende „Propensity-Modelling“-Techniken, um die richtigen Botschaften zur richtigen Zeit an die richtigen Leute zu übermitteln.

Generative KI (GenAI) könnte Betrügern dabei helfen, dasselbe zu tun, indem sie nach den Personen sucht, die am wahrscheinlichsten zahlen, wenn sie einem virtuellen Entführungsbetrug ausgesetzt werden. Sie könnten auch nach Personen in einem bestimmten geografischen Gebiet mit öffentlichen Social-Media-Profilen und einem bestimmten sozioökonomischen Hintergrund suchen.

Eine zweite Möglichkeit wäre, einen SIM-Swapping-Angriff auf den „Entführten“ zu nutzen, um dessen Telefonnummer im Vorfeld des Betrugs zu kapern. Dies würde dem Entführungsanruf eine beunruhigende Legitimität verleihen. Während DeStefano sich schließlich davon überzeugen konnte, dass es ihrer Tochter gut ging, und deshalb auf die Erpresser auflegen konnte, wäre dies viel schwieriger, wenn der Verwandte des Opfers nicht erreichbar wäre.

Was die Zukunft für das Klonen von Stimmen bereithält

Leider ist die Technologie zum Klonen von Stimmen bereits besorgniserregend überzeugend Unser jüngstes Experiment beweist. Und es wird zunehmend für Betrüger zugänglich. Ein Geheimdienstbericht im Mai warnte vor legitimen Text-to-Speech-Tools, die missbraucht werden könnten, und einem wachsenden Interesse im Untergrund der Cyberkriminalität an Voice Cloning-as-a-Service (VCaaS). Wenn sich Letzteres durchsetzt, könnte es die Fähigkeit, solche Angriffe in der gesamten Cyberkriminalitätswirtschaft zu starten, demokratisieren, insbesondere wenn es in Kombination mit GenAI-Tools eingesetzt wird.

Tatsächlich, daneben Desinformation, Deepfake-Technologie wird auch für die Kompromittierung geschäftlicher E-Mails verwendet (wie getestet von unserem eigenen Jake Moore) und sextortion Wir stehen erst am Anfang einer langen Reise.

So bleiben Sie sicher

Die gute Nachricht ist, dass ein wenig Wissen viel dazu beitragen kann, die Bedrohung durch Deepfakes im Allgemeinen und virtuelle Entführungen im Besonderen einzudämmen. Es gibt Dinge, die Sie heute tun können, um das Risiko zu minimieren, als Opfer ausgewählt zu werden und auf einen Betrugsanruf hereinzufallen, falls es zu einem solchen kommt.

Beachten Sie diese allgemeinen Tipps:

• Geben Sie nicht zu viele persönliche Informationen in den sozialen Medien weiter. Das ist absolut kritisch. Vermeiden Sie die Veröffentlichung von Details wie Adressen und Telefonnummern. Wenn möglich, Teilen Sie nicht einmal Fotos oder Video-/Audioaufnahmen Ihrer Familie und schon gar nicht Details über die Urlaubspläne Ihrer Lieben.
• Halten Sie Ihre Social-Media-Profile privat um die Wahrscheinlichkeit zu minimieren, dass Bedrohungsakteure Sie online finden.
• Halten Sie Ausschau nach Phishing-Nachrichten Dies könnte dazu dienen, Sie dazu zu verleiten, vertrauliche persönliche Daten oder Logins für Social-Media-Konten preiszugeben.
• Bringen Sie Kinder und enge Familienangehörige dazu, Geolokalisierungs-Tracker herunterzuladen wie „Mein iPhone suchen“.
• Wenn Sie einen Anruf erhalten, halten Sie die „Entführer“ am Reden. Versuchen Sie gleichzeitig, den mutmaßlichen Entführer von einer anderen Leitung aus anzurufen oder jemanden in Ihrer Nähe anzurufen.
• Bleiben Sie ruhig, geben Sie keine persönlichen Daten weiter. und wenn möglich, lassen Sie sie eine Frage beantworten, die nur der Entführte kennen würde, und bitten Sie darum, mit ihnen zu sprechen.
• Benachrichtigen Sie schnellstmöglich die örtliche Polizei.

Eine virtuelle Entführung ist nur der Anfang. Aber bleiben Sie über die neuesten Betrügereien auf dem Laufenden und Sie haben eine gute Chance, Angriffe im Keim zu ersticken, bevor sie ernsthafte emotionale Belastungen verursachen.