एआय फिशिंग: बनावट निरोप आणि फसव्या लिंक्स आज इतक्या खऱ्या का वाटतात?

एआय फिशिंगचे स्वरूप आणि डिजिटल फसवणुकीचे नवे तंत्र

पूर्वी सायबर फसवणुकीचे संदेश ओळखणे तसे सोपे होते. मोडकीतोडकी भाषा, अक्षरांच्या ढिसाळ चुका, विचित्र ईमेल पत्ते आणि 'तुम्हाला पाच कोटींची लॉटरी लागली आहे' असे हास्यास्पद दावे पाहून कोणीही सुजाण नागरिक लगेच सावध व्हायचा. पण आता परिस्थिती पूर्ण बदलली आहे. आज सकाळी तुमच्या इनबॉक्समध्ये तुमच्याच वीज वितरण कंपनीकडून किंवा तुमच्या बँकेच्या अधिकृत शाखेकडून आलेला वाटणारा एक ईमेल येतो. त्यामध्ये तुमचे अचूक नाव, ग्राहकाचा संदर्भ आणि अत्यंत नम्र, अधिकृत भाषेत 'केवायसी अपडेट करा अन्यथा संध्याकाळपर्यंत सेवा खंडित होईल' अशी सूचना दिलेली असते.

हा संदेश वाचून कोणाचाही थरकाप उडेल इतका तो खरा वाटतो. यामागे कोणतेही मोठे हॅकर्स बसून तासनतास पत्र लिहीत नसतात, तर कृत्रिम बुद्धिमत्तेच्या मदतीने क्षणात हजारो लोकांसाठी अशा वैयक्तिक वाटणाऱ्या सूचना तयार केल्या जातात.

गोड बोलणारा बनावट कुरिअर आणि घराचा पत्ता

या प्रक्रियेची कल्पना एका चलाख तोतया कुरिअर बॉयच्या रूपाने करा. जुना चोर दाराबाहेरून एक साधी बनावट चिठ्ठी फेकून पळून जायचा, ज्यावर कोणीही विश्वास ठेवत नसे. पण हा नवा तोतया कुरिअर तुमच्या घराचा उंबरा ओलांडण्यापूर्वी तुमच्या गल्लीतील माहिती गोळा करतो. त्याला ठाऊक असते की तुमच्या सोसायटीत आजच पार्सल येणार आहे, तुमच्या आजोबांचे नाव काय आहे आणि दारात कोणती भाषा बोलली जाते.

तो अंगावर खाकी गणवेश घालतो, हातात पावतीचे अधिकृत पॅड घेतो आणि अत्यंत आदराने म्हणतो, 'काका, तुमच्या मुलाने हे महत्त्वाचे पार्सल पाठवले आहे, फक्त या पावतीवर सही करा आणि पाच रुपये पडताळणी शुल्क द्या.' त्याचा गोड, नम्र लहेजा आणि हातातील अधिकृत दिसणारे कागदपत्र पाहून कोणालाही संशय येत नाही आणि माणूस पावती समजून स्वाक्षरी करून टाकतो.

संगणकीय विश्वात एआय फिशिंग नेमके हेच काम करते. इंटरनेटवरील विविध स्त्रोतांवरून गोळा केलेली माहिती आणि प्रगत भाषा प्रणाली एकत्र करून ती असा संदेश विणते जो थेट तुमच्या विश्वासाला हात घालतो. समोरची व्यक्ती घाबरून किंवा आदरयुक्त भावनेने त्या बनावट लिंकवर जाते आणि आपले बँक तपशील किंवा पासवर्ड सोपवून बसते.

एआय फिशिंगच्या फसव्या जाळ्यांचा प्रसार कुठे होतो?

अशा प्रकारचे फसवे संदेश आज अनेक वेगवेगळ्या वेषात आपल्या मोबाईलवर आणि लॅपटॉपवर येत असतात:

• कार्यालयीन वरिष्ठांच्या नावावर आलेले बनावट ईमेल्स: कंपनीतील कर्मचाऱ्यांना त्यांच्याच मॅनेजरच्या ईमेल पत्त्यासारखा दिसणारा ईमेल येतो, ज्यामध्ये गोपनीय फाईल उघडण्यासाठी किंवा गिफ्ट कार्ड खरेदी करण्यासाठी तातडीने सांगितले जाते.
• पार्सल अडकल्याचे आणि पत्ता बदलण्याचे संदेश: ऑनलाइन खरेदी करणाऱ्या ग्राहकांना 'तुमचे कुरिअर पत्ता अपूर्ण असल्यामुळे गोदामात अडकले आहे, लगेच या लिंकवर पत्ता सुधारा' असा मेसेज पाठवला जातो.
• बँकेचे केवायसी आणि खाते बंद होण्याची भीती: ग्राहकांना बँकेच्या अधिकृत लोगोसह संदेश पाठवून तातडीने पॅन कार्ड किंवा आधार क्रमांक लिंक करण्याची खोटी लिंक दिली जाते.
• नोकरीच्या मुलाखतीचे बनावट आमंत्रण पत्र: नोकरी शोधणाऱ्या तरुणांना प्रख्यात बहुराष्ट्रीय कंपन्यांचे बनावट ऑफर लेटर पाठवून नोंदणी शुल्काच्या नावाखाली पैसे उकळले जातात.

संशयास्पद संदेश ओळखण्याचे मार्ग आणि सुरक्षिततेचे नियम

चांगली, स्वच्छ भाषा आणि अधिकृत लोगो आता संदेश खरा असण्याचा पुरावा राहिलेला नाही. तंत्रज्ञानाचा हा मुकाबला आपण आपल्या सावध कृतीने जिंकू शकतो.

• प्रेषकाचा खरा ईमेल पत्ता नीट तपासा: फक्त समोर दिसणाऱ्या नावावर विश्वास ठेवू नका; त्या नावावर क्लिक करून प्रत्यक्ष ईमेल आयडी तपासा, त्यात अनेकदा अक्षरांची अदलाबदल असते.
• मेसेजमधील कोणत्याही निळ्या लिंकवर थेट क्लिक करू नका: वीज बिल, बँक किंवा कुरिअरचा मेसेज आल्यास मेसेजमधील लिंकवर जाण्याऐवजी कंपनीच्या अधिकृत ॲपवरून किंवा संकेतस्थळावरून स्वतः लॉगिन करा.
• तात्काळ कृती करण्याचा दबाव असल्यास दोन मिनिटे थांबा: फसवणूक करणारे नेहमी घाईगडबड निर्माण करतात; जिथे 'लगेच करा नाहीतर नुकसान होईल' असे सांगितले जाते तिथे फसवणुकीची शक्यता सर्वात जास्त असते.

अस्खलित शब्दांचे जाळे कितीही मोहक असले तरी आपल्या सतर्कतेला कोणताही पर्याय नाही. थोडासा संयम बाळगणे आणि कोणतीही माहिती देण्यापूर्वी अधिकृत मार्गाने पडताळणी करणे हीच आपली खरी डिजिटल सुरक्षा आहे.