PB Podcasty

Podczas lipcowej konferencji w Waszyngtonie Sam Altman, szef OpenAI, przestrzegał przed nadciągającą falą oszustw napędzaną sztuczną inteligencją. Jak duże jest zagrożenie ze strony deepfejków? W jakich oszustwach AI jest już wykorzystywana?Strach przed deepfejkowymi połączeniami wideo generowanymi w czasie rzeczywistym szerzy się w internecie. Każdy chyba słyszał o 25 mln dolarów jakie przelał księgowy brytyjskiej firmy po wideocallu z szefostwem, które zleciło mu transakcję. Połączenie miało być deepfejkiem.Wielu specjalistów od bezpieczeństwa podchodzi sceptycznie do tej historii. Należy do nich Patryk Gęborys, szef bezpieczeństwa w PZU. Nie bagatelizuje zagrożenia jakie wiąże się z wykorzystaniem AI przez przestępców, ale zwraca uwagę, że tradycyjne metody bazujące na technikach manipulacyjnych wciąż są skuteczne i groźne. Przestępcy doskonalą je coraz częściej korzystając ze sztucznej inteligencji do tworzenia scenariuszy rozmów z ofiarami, planowania ataków. Patryk mówi też o nowym oszustwie wspieranym przez AI, groźnym dla przedsiębiorców, polegających na zdalnej rekrutacji. Stoją za nimi Koreańczycy z Północy. Przestępcy wysyłają aplikacje o prace zdalną w USA, przystępują do kwalifikacji. W trakcie rozmów generowany jest sztuczny obraz, albo głos, żeby zmylić rekruterów co do pochodzenia kandydata. Celem jest zdobycie pracy, co da przestępcom wejście do firmy.Insider threat to, jak mówi Patryk, to jeden z ważniejszych ryzyk z jakimi muszą zmierzyć się firmy. Zresztą nie trzeba szukać daleko. Niedawno pracownik jednego z samorządów, skopiował i wyniósł dane 5 tys. osób.Zapraszamy do wysłuchania podcastu oraz pozostałych audycji zrealizowanych w ramach serii podcastów Scamming out!

mBank

Komu opłaca się umowa handlowa między Unią Europejską, a blokiem Mercosur, dlaczego Polacy chcą więcej oszczędzać i co się stanie z polskim rynkiem pracy, gdy imigranci z Ukrainy wrócą do domów – to najważniejsze tematy dzisiejszego odcinka. Rozmawiamy też o cenach energii, prezydenckim wecie do podwyżki akcyzy na alkohol, uzależnieniu od Microsoft i małym zwycięstwie naszych eksporterów w wojnie handlowej.

Słowo haker nabrało mocno pejoratywnego znaczenia a kiedyś opisywało technologicznych gików

Kiedyś skimming, czyli metoda kradzieży danych z karty był zmorą banków i klientów. Dzisiaj to już przeszłość. Teraz phishing, vishing i smishing są na topie metod stosowanych przez oszustów. Jak z nimi walczyć?Oszustwa na kartach udało się zminimalizować niemal do zera. Dwie trzecie fraudów przy użyciu kart skradzionych polskim użytkownikom jest notowane poza granicami kraju. W wielu przypadkach jest to skutek nieostrożności użytkownika, który zostawia dane kartowe na nie dość dobrze zabezpieczonych serwisach internetowych, często powiązanych z hazardem.Potężnym problemem i wyzwaniem są natomiast oszustwa polegające na takim zmanipulowaniu człowiekiem, że zleci przelew, albo wypłaci gotówkę i zdeponuje na rachunku przestępców. Mateusz Oleksy, szef Visa Polska uważa, że na socjotechniczne chwyty najlepsza jest edukacja, ale działania przestępców można też ograniczać metodami technicznymi. W Wielkiej Brytanii testowane są ciekawe technologie antyscamowe.Zapraszamy do zajrzenia na stronę scammingout.pl, gdzie jest mnóstwo informacji o metodach stosowanych przez oszustów finansowych, skali zjawiska i sposobach ochrony przed przestępcami.