ישראלים הוזהרו מפני הונאות מקוונות חדשות המשתמשות ב-AI

לקראת מבצעי נובמבר, הרשות הלאומית להגנת הסייבר פרסמה אזהרה מפני שיטות הונאה מקוונות חדשות ומתוחכמות יותר, המנצלות את יכולות הבינה המלאכותית (AI). פושעים מקוונים יוצרים חנויות מזויפות, מעתיקים אתרי קניות מוכרים ושולחים הודעות משלוח כוזבות במטרה לגנוב פרטי כרטיסי אשראי ומידע אישי.

החידוש העיקרי באיומים אלו הוא השימוש ב-AI, המאפשר יצירה מהירה ומשכנעת של אתרים מזויפים, כולל עיצוב, תיאורי מוצרים ומבצעים, הדומים לאתרים רשמיים. בנוסף, הודעות פישינג המדמות התראות מחברות שילוח או חנויות, נכתבות ללא שגיאות דקדוקיות, מה שמקשה על זיהוין. הודעות אלו, המבקשות אימות כתובת או תשלום נוסף, עלולות להוביל לאתרים מתחזים.

השימוש ב-AI על ידי הצרכנים עצמם, לצורך חיפוש הנחות או השוואת מחירים, גם הוא טומן בחובו סיכונים. המלצות של צ'אטבוטים עלולות להפנות למקומות לא אמינים, ולכן יש לבדוק כל מוכר באופן עצמאי. הרשות ממליצה לא למסור פרטי כרטיסי אשראי, תעודות זהות, סיסמאות או קודי אימות לצ'אטבוטים, ולהימנע ממתן הרשאות נרחבות מדי ל-AI.

מומחים מדגישים כי כל פעולה פיננסית צריכה להיות מאושרת אישית על ידי המשתמש. יש לבדוק מחירים ותנאים ישירות מול המוכר, ולהיזהר מהצעות עם הנחות גדולות באופן חריג או תחושת דחיפות מלאכותית. לפני ביצוע רכישה, מומלץ לוודא קיום פרטי יצירת קשר, מדיניות החזרות ושירות לקוחות פעיל.

למעבר בטוח לאתרי קניות, יש להקליד את הכתובת ידנית או להשתמש באפליקציה רשמית, ולהימנע מקישורים בהודעות SMS, מיילים או אפליקציות מסרים. להפחתת סיכונים, מומלץ להשתמש בכרטיס בנק נפרד עם מגבלה נמוכה, להפעיל אימות דו-שלבי ולהימנע משמירת פרטי כרטיס באתרי קניות לא מוכרים. יש להקפיד לא למסור קודי אימות חד-פעמיים לאף גורם.

בנוסף, הרשות הלאומית להגנת הסייבר תשיק בשבוע הבא את "קליק-צ'ק", כלי חינמי חדש לבדיקת קישורים חשודים מבלי לפתוח אותם. הכלי יאפשר למשתמשים להדביק כתובת URL בשדה ייעודי ולקבל הערכה לגבי הסיכון הפוטנציאלי. ניתן לדווח על אתרים חשודים או ניסיונות גניבת מידע למוקד 119 של הרשות.