Lookout lanceert bescherming tegen AI-phishing op mobiele telefoons
Beveiligingsbedrijf Lookout introduceert een nieuw onderdeel van zijn Mobile AI Security Platform dat gericht is op bescherming tegen social engineering-aanvallen die met behulp van kunstmatige intelligentie (AI) worden uitgevoerd. De module, genaamd Social Engineering Protection (SEP), beschermt mobiele gebruikers tegen phishingberichten en nagemaakte stemmen die door AI zijn gegenereerd.
Volgens Lookout maakt AI het voor aanvallers eenvoudiger om overtuigende berichten te maken, leidinggevenden na te bootsen en stemmen te klonen. Daardoor zouden traditionele beveiligingsmaatregelen, zoals het beveiligen van de bedrijfsomgeving en het trainen van medewerkers om verdachte links te herkennen, niet meer voldoende zijn. Het bedrijf wijst op twee vormen van misleiding die toenemen:
- vishing, waarbij AI-gegenereerde stemklonen leidinggevenden of collega's nabootsen,
- en linkloze smishing, waarbij via tekstberichten eerst vertrouwen wordt opgebouwd voordat om geld of inloggegevens wordt gevraagd.
Uit onderzoek van Keepnet Labs blijkt dat vishing bij getroffen organisaties jaarlijks gemiddeld tot 14 miljoen dollar schade lijdt.
SEP analyseert volgens Lookout niet alleen links, maar ook de inhoud en bedoeling van een bericht of gesprek. De module bestaat uit drie onderdelen: Smishing Protection onderzoekt sms-, mms- en rcs-berichten op iOS en Android op verdachte links en intenties, Vishing Protection analyseert audio en voicemail om AI-gegenereerde stemmen en deepfakes te herkennen, en een derde onderdeel verifieert telefoonnummers en biedt beveiligingsteams de mogelijkheid om verdachte nummers centraal te blokkeren.
Meer over Security
Over Wouter Hoeffnagel
