Στο άκουσμα του όρου Μέσα Μαζικής Ενημέρωσης (Μ.Μ.Ε), το πρώτο πράγμα που μας έρχεται στο μυαλό είναι τα ονόματα ευρέως γνωστών μέσων κοινωνικής δικτύωσης, όπως Instagram, Tik Tok, Facebook, X, και άλλα πολλά. Σήμερα, τα ΜΜΕ μας προσφέρουν ενημέρωση, απόκτηση γνώσεων, κοινωνική ευαισθητοποίηση, άμεση επικοινωνία και ψυχαγωγία. Παρόλα αυτά, εκτός από αυτή την πλευρά, που είναι και η περισσότερο γνωστή, υπάρχει και η σκοτεινή πλευρά αυτών, όπου η παραβίαση των προσωπικών δεδομένων και οι εκβιασμοί για την προστασία από την διάρρευσή τους, είναι φαινόμενα που αυξάνονται συνεχώς. Πλέον, τα ΜΜΕ έχουν γίνει κέντρα κλοπής και εκμετάλλευσης των προσωπικών στοιχείων, που μπορεί μέχρι και να οδηγήσουν τον δράστη, μέσα από τις πληροφορίες που του παρέχονται από το σύστημα, να μάθει αρκετά πράγματα για τη ζωή κάποιου ατόμου. Δυστυχώς, τα άτομα που ανήκουν στην Gen Z και οι Millennials, αλλά και αυτοί άνω των 50 ετών, πέφτουν καθημερινά θύματα τέτοιων καταστάσεων.
Παραβίαση Προσωπικών Δεδομένων
Η παραβίαση και εκμετάλλευση των προσωπικών δεδομένων, είναι ένα σύνηθες φαινόμενο στις μέρες μας, κυρίως μέσω των social media. Όπως όλοι γνωρίζουμε όταν θέλουμε να εγγραφούμε σε μία τέτοια πλατφόρμα, μας ζητούνται τα προσωπικά μας στοιχεία, όπως email ή τηλέφωνο, ημερομηνία γέννησης, φύλο, χώρα διαμονής. Η παραβίαση και εκμετάλλευση των προσωπικών δεδομένων, είναι ένα σύνηθες φαινόμενο στις μέρες μας, κυρίως μέσω των social media. Όπως όλοι γνωρίζουμε όταν θέλουμε να εγγραφούμε σε μία τέτοια πλατφόρμα, μας ζητούνται τα προσωπικά μας στοιχεία, όπως email ή τηλέφωνο, ημερομηνία γέννησης, φύλο, χώρα διαμονής. Ακόμη και αν αυτά τα στοιχεία προστατεύονται πολύ καλά, καθώς για την εξασφάλιση της προστασίας τους εισάγουμε έναν κωδικό πρόσβασης, σήμερα, η ευρέως διαδεδομένη χρήση του AI, έχει κάνει πιο εύκολο για τους λεγόμενους hakers, να παραβιάζουν τον λογαριασμό μας. Αυτό επιτυγχάνετε, καθώς μπορούν να το χρησιμοποιήσουν, με πολλούς τρόπους για παράδειγμα:
Deepfake και Voice Cloning
Με χρήση deepfake τεχνολογίας, οι απατεώνες μπορούν να δημιουργήσουν ψεύτικα βίντεο ή ηχητικά μηνύματα που μοιάζουν με κάποιον πραγματικό χρήστη. Πλαστογραφούν τη φωνή ή το πρόσωπο του θύματος για να ξεγελάσουν φίλους και συγγενείς σε πλατφόρμες όπως το Facebook, Instagram ή TikTok.
Fishing με AI:
Η AI μπορεί να αυτοματοποιήσει επιθέσεις fishing, δημιουργώντας ρεαλιστικά μηνύματα, που μιμούνται το ύφος και τη γλώσσα των θυμάτων. Στόχος είναι η κλοπή διαπιστευτηρίων σύνδεσης, όπως σε Facebook και X.
Απάτες στα Κοινωνικά Δίκτυα
Με AI chatbots, οι απατεώνες δημιουργούν ρεαλιστικά προφίλ, προσεγγίζουν χρήστες και τους πείθουν να αποκαλύψουν προσωπικά δεδομένα. Συνήθεις μορφές απάτης: romance scams (ερωτικές απάτες), fake giveaways (ψεύτικοι διαγωνισμοί), fake tech support (ψεύτικη τεχνική υποστήριξη).
Password Cracking με AI:
Οι AI αλγόριθμοι μπορούν να δοκιμάσουν δισεκατομμύρια πιθανές κωδικούς μέσα σε λίγες ώρες. Ειδικά αν οι χρήστες χρησιμοποιούν αδύναμους κωδικούς ή τους ανακυκλώνουν μεταξύ διαφορετικών λογαριασμών.
Scraping και Ανάλυση Δεδομένων:
AI bots μπορούν να συλλέγουν δημόσια δεδομένα από προφίλ χρηστών και να δημιουργούν εξατομικευμένες επιθεσεις (targeted scams).Αυτό γίνεται ιδιαίτερα εύκολο σε πλατφόρμες με χαλαρές ρυθμίσεις απορρήτου.
Σύγχρονες Περιπτώσεις Εξαπατήσεων
Τα τελευταία δύο χρόνια, έχουν σημειωθεί τεράστιες διαρροές προσωπικών δεδομένων λόγω παραβιάσεων που προκαλούνται από την τεχνητή νοημοσύνη.
Τα παρακάτω παραδείγματα αφορούν κυρίως celebrities, χωρίς αυτό να πάει να πει πως μόνο αυτοί βιώνουν τέτοιες καταστάσεις.
Η πρώτη και αναπάντεχη περίπτωση είναι αυτή του CEO της Facebook, Mark Zuckerberg. Οι λογαριασμοί του στο Pinterest και στο Twitter παραβιάστηκαν από την ομάδα haker Ourmine. Οι επιτιθέμενοι απέκτησαν πρόσβαση στα διαπιστευτήριά του μέσω μιας μαζικής διαρροής δεδομένων του LinkedIn, στην οποία εκτέθηκαν 117 εκατομμύρια κωδικοί πρόσβασης. Χρησιμοποίησαν αυτοματοποιημένες τεχνικές, καθώς εκμεταλλεύτηκαν το γεγονός ότι ο Zuckerberg χρησιμοποιούσε τον ίδιο κωδικό σε πολλούς λογαριασμούς.
Η περίπτωση της Jennifer Lawrence και άλλων διασημοτήτων του «The Fappening». Σε αυτήν την περίπτωση, hakers χρησιμοποίησαν επιθέσεις brute-force στην υπηρεσία iCloud της Apple, αποκτώντας πρόσβαση σε ιδιωτικές φωτογραφίες διασημοτήτων όπως η Jennifer Lawrence, η Kirsten Dunst και η Kate Upton. Οι επιτιθέμενοι εκμεταλλεύτηκαν αδύναμους κωδικούς πρόσβασης και μια ευπάθεια στη λειτουργία «Find My iPhone».
Η Selena Gomez, όπου μια συγκεκριμένη ευπάθεια του Instagram, επέτρεψε στους hakers να κλέψουν δεδομένα από περισσότερους από 6 εκατομμύρια χρήστες, συμπεριλαμβανομένων αριθμών τηλεφώνου και email. Ως αποτέλεσμα δημιουργήθηκε και το τεράστιο σκάνδαλο ανάμεσα σε αυτήν και τον Justin Bieber.
Βέβαια έχουν συμβεί και άλλα πολλά περιστατικά, ακόμη πιο σοβαρά, όπου έχει φτάσει σε σημείο, να κινδυνεύσει και η ζωή κάποιων ανθρώπων.
Μέτρα Πρόληψης
Ενεργοποίηση 2FAΔ
- Προσεκτικός έλεγχος συνδέσμων και μηνυμάτων
- Ενημέρωση των απληροφόρητων ατόμων
- Αποφυγή κοινοποίησης προσωπικών πληροφοριών στα social media
- Χρήση ισχυρών κωδικών πρόσβασης
- Έλεγχος ρυθμίσεων απορρήτου στους λογαριασμούς μας
Βιβλιογραφία
https://knowledge.insead.edu/career/will-artificial-intelligence-kill-us-all
https://www.bruegel.org/blog-post/dark-side-artificial-intelligence-manipulation-human-behaviour
https://www.marketingaiinstitute.com/blog/what-is-artificial-intelligence-for-social-media
