Cybercriminelen bootsen merkidentiteiten steeds beter na dankzij AI
Echte en frauduleuze berichten van bedrijven zijn steeds moeilijker te onderscheiden doordat criminelen met behulp van AI merkidentiteiten steeds beter weten na te bootsen. Bijna alle consumenten die slachtoffer werden van zo'n scam, zeggen daarna geen enkel vertrouwen meer te hebben in berichten die zij via messagingkanalen ontvangen.
Dat blijkt uit nieuw onderzoek van Kaspersky. Merkimpersonatie behoort wereldwijd tot de drie meest voorkomende vormen van scams via berichtenapps en is verantwoordelijk voor 31 procent van de gevallen. Meer dan een kwart van de getroffen consumenten geeft aan al drie keer of vaker te zijn opgelicht. Bij de gemiddelde respondent vond het meest recente incident nog geen half jaar geleden plaats.
Scams verspreiden zich over meerdere platforms
De scams vinden plaats op de kanalen die zowel bedrijven als consumenten het meest gebruiken. Bijna de helft van de gevallen begint op WhatsApp, gevolgd door sms of iMessage en Facebook. Bijna twee derde van de scams verloopt via meerdere platforms voordat slachtoffers doorhebben dat ze zijn opgelicht. Doordat legitieme en frauduleuze berichten in dezelfde omgevingen verschijnen, vaak met vergelijkbare vormgeving en timing, is het voor consumenten lastig om betrouwbare signalen te herkennen.
De impact van deze scams reikt verder dan financieel verlies. Direct na het incident zei meer dan de helft van de slachtoffers zich boos te voelen, terwijl ook gevoelens van frustratie en verontwaardiging veel voorkwamen. Deze emoties blijken niet snel te verdwijnen: een half jaar later gaf nog altijd bijna de helft van de slachtoffers aan zich boos te voelen, en ongeveer een derde zei nog steeds gefrustreerd of verontwaardigd te zijn. Deze negatieve associaties blijven volgens het onderzoek vaak verbonden aan het nagebootste merk, wat op de lange termijn schade toebrengt aan de reputatie van het bedrijf.
AI speelt grote rol bij opzet scams
Volgens het onderzoek denkt twee derde van de slachtoffers dat AI een rol speelde bij de scam die zij meemaakten. Genoemd worden onder meer door AI geschreven berichten, synthetische stemmen en deepfake-beelden die ontworpen zijn om natuurlijk over te komen. Terwijl bedrijven zelf investeren in AI om de klantervaring te verbeteren, zetten criminelen dezelfde technologie in om die inspanningen te ondermijnen, waardoor scams sneller kunnen worden aangepast en op grotere schaal kunnen worden uitgevoerd.
