एआय फिशिंग: कृत्रिम बुद्धिमत्तेने सजवलेले बनावट संदेश कसे ओळखायचे?

व्याकरणाच्या चुका नसलेले फसव्या संदेशांचे नवे सावट

काही वर्षांपूर्वीपर्यंत बनावट ईमेल किंवा फसवणूक करणारे मेसेज ओळखणे अतिशय सोपे होते. त्या मेसेजमध्ये तुटक वाक्ये, विचित्र स्पेलिंग्ज आणि परकीय भाषेचा विचित्र अनुवाद सहज नजरेत भरायचा. “तुम्हाला पाच कोटींची लॉटरी लागली आहे” अशा संदेशांकडे पाहून आपण लगेच समजायचो की हा फ्रॉड आहे. परंतु आज आपल्या इनबॉक्समध्ये येणारे ईमेल इतके अस्खलित, नम्र आणि व्यावसायिक भाषेत असतात की ते बनावट आहेत हे ओळखणे भल्याभल्यांना कठीण जाते. डिजिटल जाळे टाकून केलेली ही आधुनिक फसवणूक (फिशिंग) कृत्रिम बुद्धिमत्तेमुळे अधिक घातक झाली आहे.

आधुनिक भाषेची संगणकीय मॉडेल्स मानवी संवादाची शैली अचूक पकडतात. सायबर गुन्हेगार सोशल मीडिया किंवा चोरलेल्या माहितीच्या आधारे एखाद्या व्यक्तीला नेमके हेरून वैयक्तिक फसवणूक (स्पिअर फिशिंग) करतात. ते तुमच्या बॉसच्या, बँकेच्या व्यवस्थापकाच्या किंवा वीज वितरण कंपनीच्या लहेजाची हुबेहूब नक्कल करू शकतात. मानवी भावना आणि भीतीचा गैरफायदा घेणारी ही क्लृप्ती (सोशल इंजिनिअरिंग) वाचणाऱ्याला संभ्रमात टाकते.

चांगली भाषा हा सत्यतेचा पुरावा का ठरू शकत नाही?

या नव्या तंत्रज्ञानाने सुरक्षेचा एक जुना नियम मोडीत काढला आहे. पूर्वी लोक चुका शोधून बनावट संदेश ओळखत असत; पण आता भाषा परिपूर्ण असू शकते. संदेशातील शुद्ध भाषा, सुंदर फॉन्ट किंवा अधिकृत लोगो हा तो संदेश खरा असण्याचा पुरावा अजिबात नाही. उलट, अशा संदेशांमध्ये भीती आणि घाईगडबड निर्माण करण्याचे मानसशास्त्र वापरलेले असते. “दोन तासांत करा अन्यथा दंड होईल” किंवा “खाते बंद होईल” अशी भीती दाखवून विचार करण्याची संधी न देणे हा यामागील मुख्य डाव असतो.

अशा संदेशांमध्ये पासवर्ड आणि गुप्त माहिती चोरणारा बनावट सापळा (क्रेडेंशियल हार्वेस्टिंग) रचलेला असतो. संदेशात दिलेल्या फसव्या आणि घातक वेब लिंक्सवर (मॅलिशियस लिंक्स) क्लिक केल्यास खऱ्यासारखे दिसणारे बनावट वेब पत्ता-नाव (लूकअलाइक डोमेन) उघडते. तिथे लॉगिन करताच तुमची संगणकाची डिजिटल लॉगिन चावी (साइन-इन टोकन) गुन्हेगारांच्या हाती लागते. त्यामुळे पाकिटामागील मूळ पत्ता आणि तांत्रिक माहिती (ईमेल हेडर) तपासल्याशिवाय कधीही पुढे जाऊ नये.

अमेरिकी ग्राहक संरक्षण संस्था (FTC) आणि भारतीय सायबर सुरक्षा मार्गदर्शक स्पष्टपणे सांगतात की संदेशात दिलेल्या लिंकवर कधीही क्लिक करू नये. जर तुम्ही संदेशातील लिंकवर क्लिक केले किंवा त्यात दिलेल्या फोन नंबरवर संपर्क साधला, तर तुम्ही पुन्हा त्या फसवणूक करणाऱ्या व्यक्तीच्याच जाळ्यात अडकता. खरी कंपनी कधीही व्हॉट्सॲपवरून किंवा साध्या एसएमएसमधील अज्ञात लिंकवरून पासवर्ड किंवा बँक खात्याची गोपनीय माहिती मागत नाही. खात्याच्या सुरक्षेसाठी दोन टप्प्यांची सुरक्षा तपासणी (टू-फॅक्टर ऑथेंटिकेशन किंवा 2FA) आणि प्रत्यक्ष यूएसबीसारख्या भौतिक सुरक्षा चाव्या (हार्डवेअर सिक्युरिटी कीज) वापरणे अतिशय सुरक्षित ठरते.

डिजिटल सुरक्षिततेसाठी स्वतंत्र पडताळणीची पद्धत

कृत्रिम बुद्धिमत्तेने सजवलेल्या या फसव्या संदेशांपासून सुरक्षित राहण्यासाठी दैनंदिन डिजिटल सवयींमध्ये काही साधे बदल करणे गरजेचे आहे:

• नेहमी आधीपासून माहिती असलेल्या अधिकृत मार्गाने खात्री करा: बिलाबाबत किंवा खात्याबाबत शंका असल्यास मेसेजमधील लिंक न उघडता, घरच्या जुन्या बिलावरील अधिकृत नंबरवर किंवा प्रत्यक्ष बँकेत जाऊन चौकशी करा.
• तातडीने कृती करण्याचा दबाव असल्यास दोन मिनिटे थांबा: फसवणूक करणारे नेहमी वेळ कमी असल्याची भीती घालतात; जिथे तातडीने पैसे भरण्याचा किंवा माहिती देण्याचा आग्रह असतो, तिथे फसवणुकीची शक्यता सर्वाधिक असते.
• अनोळखी लिंक आणि लहान केलेल्या पत्त्यांवर अविश्वास ठेवा: बँक किंवा शासकीय संस्थांचे अधिकृत डोमेन काळजीपूर्वक तपासा; संशयास्पद वाटणाऱ्या कोणत्याही लहान वेब पत्त्याला हात लावू नका.

तंत्रज्ञान कितीही प्रगत झाले आणि भाषेचा बुरखा कितीही चकचकीत झाला, तरी स्वतंत्र पडताळणी आणि थोडासा संयम हाच कोणत्याही फसवणुकीवर मात करण्याचा सर्वात खात्रीशीर मार्ग आहे.