Святковий сезон настав, а з ними і шахраї—з прискоренням за допомогою ШІ.
Спостерігаємо значний ріст складних фішингових атак, спрямованих на власників криптовалют. Це вже не ті поштові листи з помилками, що були раніше. Ми говоримо про deepfake-співробітників служби підтримки, фальшиві сповіщення бірж, згенеровані штучним інтелектом, і навіть голосові клони, що імітують засновників проектів і просять "терміново перевірити гаманець".
Лише минулого тижня у нашій спільноті з’явилися три окремі повідомлення: фальшиві сайти роздачі токенів, які ідентичні легітимним протоколам, чат-боти на Telegram, що імітують підтримку, та персоналізовані шахрайські листи, що знають історію торгівлі. Вражає.
Будьте уважні. Перевіряйте URL-адреси двічі. Увімкніть двофакторну автентифікацію скрізь. Ніколи не діліться seed-фразами, незалежно від того, наскільки "офіційно" звучить той лист. Якщо під час свят пропонують швидку угоду або щось дуже вигідне—це, ймовірно, шахрайство.
Технології розвиваються швидше за наші захисти. Які нові тактики шахрайства ви помітили останнім часом?
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
20 лайків
Нагородити
20
6
Репост
Поділіться
Прокоментувати
0/400
BlockchainWorker
· 12-14 09:33
Інша ця штучна інтелігенція дійсно неймовірна, я справді не очікував, що глибокі фейки можуть клонувати голоси... минулого року це були лише фішингові листи, а цього року вони вже перетворилися на шахрайську фабрику
Ця хвиля holiday scam неймовірно складна для захисту, у соцмережах уже є люди, які постраждали
Переглянути оригіналвідповісти на0
MetaMaskVictim
· 12-13 07:24
Дійсно неймовірно, ця система з deepfake підтримкою клієнтів майже мене підвела, але на щастя я швидко зрозумів
Зараз AI-замінювання обличчя може бути настільки реалістичним, що вже й не наважуєшся виходити з дому
Що стосується seed phrase, навіть якщо б до мене прийшов сам Бог, я б її не дав, немає й не буде
Переглянути оригіналвідповісти на0
DaoResearcher
· 12-11 10:40
Згідно з моделлю безпеки, описаною в розділі 3.2.1 білого документа, ця хвиля AI-шахрайства по суті є проявом невдачі у проектуванні мотиваційних механізмів. Можливості отримання прибутку для зловмисників безмежно розширюються, тоді як структура витрат захисної сторони залишається в пасивній позиції — така асиметрія у грі заслуговує на глибокий аналіз.
---
З огляду на дані в мережі, якщо припустити, що ці атаки з використанням deepfake можуть досягти 5% успішності, масштабна загроза вже реалізується. Управління DAO явно недостатньо.
---
Щиро кажучи, здатність AI генерувати фальшиві повідомлення про біржу — дійсно вражає — більшість звичайних користувачів просто не можуть їх відрізнити, що свідчить про фундаментальні недоліки в нашій системі захисту.
---
Варто зазначити, що різке зростання інцидентів витоку seed фраз свідчить про те, що рівень безпекової освіти у всій екосистемі суттєво відстає від швидкості еволюції атак.
---
До речі, а ви не замислювалися про створення системи попередження про безпеку, керованої DAO? Використовувати токени для заохочення спільноти до активного повідомлення про шахрайські зразки — так ми вирішимо проблему інформаційної асиметрії і зробимо захист по-справжньому децентралізованим.
Переглянути оригіналвідповісти на0
BlockchainRetirementHome
· 12-11 10:39
Боже, шахрайство з підміною обличчя за допомогою ШІ вже настільки розповсюджене? Минулого тижня мене майже обдурили фальшивим посиланням на біржу, але я вчасно зреагував.
Переглянути оригіналвідповісти на0
screenshot_gains
· 12-11 10:34
ngl ця хвиля шахрайства з AI дійсно не витримує, набір голосових клонів надто потужний
Святковий сезон настав, а з ними і шахраї—з прискоренням за допомогою ШІ.
Спостерігаємо значний ріст складних фішингових атак, спрямованих на власників криптовалют. Це вже не ті поштові листи з помилками, що були раніше. Ми говоримо про deepfake-співробітників служби підтримки, фальшиві сповіщення бірж, згенеровані штучним інтелектом, і навіть голосові клони, що імітують засновників проектів і просять "терміново перевірити гаманець".
Лише минулого тижня у нашій спільноті з’явилися три окремі повідомлення: фальшиві сайти роздачі токенів, які ідентичні легітимним протоколам, чат-боти на Telegram, що імітують підтримку, та персоналізовані шахрайські листи, що знають історію торгівлі. Вражає.
Будьте уважні. Перевіряйте URL-адреси двічі. Увімкніть двофакторну автентифікацію скрізь. Ніколи не діліться seed-фразами, незалежно від того, наскільки "офіційно" звучить той лист. Якщо під час свят пропонують швидку угоду або щось дуже вигідне—це, ймовірно, шахрайство.
Технології розвиваються швидше за наші захисти. Які нові тактики шахрайства ви помітили останнім часом?