At Singapore’s anti-fraud convention, even the experts get scammed

As the world’s leading experts on preventing cyber fraud met in Singapore this week, conference attendees were offered the chance to queue-jump by scanning a QR code.

More than 50 people fell for the mock scam, set up by organisers to raise awareness of “quishing ” — or QR phishing — attacks, where hackers trick жертви да излагат персонални данни на злонамерени уеб страници.

„ Не се тормозете, мобилният ви телефон не е бил инфектиран със злоумишлен програмен продукт и ние не споделяме данните ви за кредитната ви карта “, успокоява Джорий Авраам, ръководещ шеф на Глобалния антисамски алианс, успокои присъстващите. „ Но това значи, че всички - даже и вие - могат да бъдат излъгани. “

Индустрията за онлайн измами бързо пораства, като измамниците крадат към 1Tn годишно, съгласно GASA. Югоизточна Азия е орехът за такава лъжлива активност, с индустриални центрове за машинация в Камбоджа, Мианмар и Лаос-персонал от стотици хиляди служащи с трафик-насочени към жертвите по света.

„ Югоизточна Азия за жалост е нула за това “, споделя Рафаел Франкел, шеф на обществената политика за района в Мета. Той сподели, че притежателят на Facebook-платформата за обществени медии, желана от измамници-е работила с полицията в Тайланд, с цел да затвори някои лъжливи съединения през границата в Мианмар.

Матю Килиан, старши чиновник по външни работи в Държавния департамент на Съединени американски щати, съобщи, че сходни центрове за машинация са виновни за две трети от парите, изгубени от американските жертви всяка година. Виждаме - сподели той. „ Те употребяват композиция от криптовалути, капиталови измами, измами с романти, AI и центрове за позвънявания. “

Югоизточна Азия се обрисува като зона с особена накърнимост. Сингапур записа 70 % растеж на регистрираните измами предходната година, съгласно данните на полицията.

Проучването на Гаса за 6000 възрастни в района откри, че 63 на 100 от интервюираните са били ориентирани към машинация през предходните шест месеца, нормално под формата на апели, текстове или мигновени известия в обществените медии.

Конференцията тази седмица се концентрира върху характерните за това по какъв начин са на задатък.

измамниците от ден на ден употребяват AI за персонализиране на офанзиви, употребявайки голям брой сметки в обществените медии в разнообразни платформи, с цел да събират информация за хора и да внедрят технология Deepfake за подправени телефонни и видео позвънявания, с цел да ги притискат към осъществяване на заплащания, постоянно в криптовалута.

Това е разрешило на измамниците да проектират офанзиви, ориентирани към по -сложни жертви, споделиха специалистите.

„ Най -добрата корист с генеративна ИИ е изработването на най -реалистичните фишинг послания, [въз основа на] вашия звук, вашите изображения, вашите видеоклипове, всички от вашите персонални задействания “, сподели Джеф Куо, изпълнителен шеф на Gogolook, тайванска компания Вие. ”

Миналата година изпълнителният шеф на Хонконг в UK Engineering Group Arup беше излъган в прехвърлянето на 200 милиона $ (25 милиона долара) на измамници, откакто цифрово бяха клонирали старши управител, с цел да поръчат заплащането.

измамата беше една от най-профилните онлайн компании. 

Друга бързо разрастваща се кибер опасност за фирмите е „ подчинена “ машинация, при която нарушителите отвличат уеб домейните на известни марки, с цел да изпращат фишинг имейли.

Доклад от предходната година от изследователската група Guardio Labs разпознава повече от 8000 компании, които са били ориентирани по този метод, в това число уеб страница за търг, EBAY, AS News Network CBS и Cyber ​​Security Provider MCAFEE. Също по този начин направи фирмите по-уязвими от измами, основани на бизнес имейл, както и типовете Deepfakes, които излъгаха ARUP.

Но това не беше единствено търговски риск. Пол Рафил, самостоятелен откривател по кибер закононарушения, предизвести за възходящата опасност от секстиция, където основно младите жертви са примамвани да дават на нарушителите компрометиращи изображения, а по-късно изнудват, с цел да се предотвратят обществено притежание.

Повече от 50 тийнейджърски самоубийства са свързани със схемите през последните четири години. Извършителите постоянно се разпознават елементарно онлайн, само че рядко са били уловени, сподели Рафил.

Той уточни дефекти в главните платформи за обществени медии, които разрешават на измами да се популяризират, от разпространяване на престъпни инструктивни видеоклипове до нова функционалност на Tiktok, късата видео платформа, че от тази седмица ще разреши на фотографията да бъде споделена от директното известие, макар терзанията, които са на личния състав. Спешна обстановка в публичната сигурност и незабавна обстановка на националната сигурност “, сподели Рафил.

Tiktok отхвърли да разяснява, само че хората, близки до компанията, обявиха, че новата му функционалност има повече защитни ограничения, в сравнение с тези, предлагани от противници.

киберсигурността и софтуерните компании, изложени редица ограничения за битка с назад, в това число измами и принадлежности за разкриване на пари и принадлежности за разкриване на пари, както и програмен продукт, с цел да оказват помощ на банките да виждат подозрителни прехвърляния.

Но конкуренцията с оръжие против онлайн престъпността беше непрекъсната борба, съобщи Раджат Махешвари, изпълнителен шеф на Mastercard и началник на Главата на Сингапур в Сингапур. „ Това е всеобхватно. “