Στο 36% οι απάτες με παραποίηση εταιρικής ταυτότητας

Σύμφωνα με νέα έρευνα της Kaspersky, η παραποίηση της ταυτότητας εμπορικών σημάτων αποτελεί στην Ελλάδα έναν από τους τρεις συχνότερους τύπους απάτης μέσω υπηρεσιών ανταλλαγής μηνυμάτων, αντιπροσωπεύοντας περίπου το 36% των περιστατικών.

Ακόμη πιο ανησυχητικό είναι το στοιχείο για τη συχνότητα επανάληψης των περιστατικών. Το 19,6% των Ελλήνων που έχουν πέσει θύματα απάτης δηλώνει ότι έχει εξαπατηθεί τουλάχιστον τρεις φορές.

Η εξέλιξη δείχνει ότι το πρόβλημα δεν περιορίζεται σε μεμονωμένες περιπτώσεις phishing. Δημιουργείται ένα ολοένα πιο οργανωμένο περιβάλλον εξαπάτησης, στο οποίο οι επιτιθέμενοι μπορούν να αναπαράγουν την εικόνα, το ύφος και την επικοινωνιακή ταυτότητα πραγματικών επιχειρήσεων.

Το μεγαλύτερο πρόβλημα είναι η απώλεια εμπιστοσύνης

Η οικονομική ζημιά από μια ψηφιακή απάτη είναι μόνο η μία πλευρά του προβλήματος.

Σύμφωνα με τα ευρήματα της έρευνας, το 99% όσων έχουν εξαπατηθεί δηλώνει ότι στη συνέχεια δεν εμπιστεύεται καμία εισερχόμενη ειδοποίηση μέσω υπηρεσιών ανταλλαγής μηνυμάτων.

Για τις επιχειρήσεις αυτό δημιουργεί μια ιδιαίτερα δύσκολη κατάσταση. Τα ίδια κανάλια που χρησιμοποιούν οι απατεώνες για να μιμηθούν τις εταιρείες αποτελούν ταυτόχρονα βασικά εργαλεία νόμιμης επικοινωνίας: ενημερώσεις παραγγελιών, ειδοποιήσεις λογαριασμών, προσφορές, επιβεβαιώσεις συναλλαγών και εξυπηρέτηση πελατών.

Όσο αυξάνονται τα πλαστά μηνύματα, τόσο δυσκολότερο γίνεται για τον καταναλωτή να ξεχωρίσει την πραγματική επικοινωνία από την απάτη.

SMS, iMessage και WhatsApp στην πρώτη γραμμή

Στην Ελλάδα, τα SMS και το iMessage αποτελούν το συχνότερο σημείο εκκίνησης των συγκεκριμένων απατών, με ποσοστό 38,8%.

Ακολουθούν το WhatsApp με 32% και το Facebook με 30%, γεγονός που δείχνει ότι οι επιθέσεις δεν περιορίζονται σε μία μόνο πλατφόρμα.

Αντίθετα, η απάτη αποκτά ολοένα περισσότερο πολυκαναλικό χαρακτήρα. Σχεδόν δύο στις τρεις περιπτώσεις, ή 63%, εξελίσσονται σε περισσότερες από μία πλατφόρμες πριν το θύμα αντιληφθεί ότι βρίσκεται αντιμέτωπο με απάτη.

Αυτό καθιστά ακόμη δυσκολότερη την αναγνώριση της επίθεσης, καθώς ο κυβερνοεγκληματίας μπορεί να χρησιμοποιεί διαφορετικά κανάλια για να ενισχύσει την αξιοπιστία του σε κάθε στάδιο της επικοινωνίας.

Η τεχνητή νοημοσύνη κάνει την απάτη πιο πειστική

Η τεχνητή νοημοσύνη προσθέτει πλέον ένα νέο επίπεδο στην απειλή.

Οι επιτιθέμενοι μπορούν να δημιουργούν πιο φυσικά κείμενα, να προσαρμόζουν τα μηνύματα στον εκάστοτε αποδέκτη και να παράγουν περιεχόμενο σε πολύ μεγαλύτερη κλίμακα. Παράλληλα, η χρήση τεχνητών φωνών και εικόνων που μιμούνται πραγματικά πρόσωπα καθιστά δυσκολότερη την αναγνώριση μιας επίθεσης.

Στην Ελλάδα, το 37,6% των θυμάτων εκτιμά ότι το μήνυμα που έλαβε είχε δημιουργηθεί με τη βοήθεια AI, ενώ 69,2% θεωρεί ότι στην επίθεση χρησιμοποιήθηκαν τεχνητές φωνές ή εικόνες τύπου deepfake.

Η ίδια τεχνολογία που χρησιμοποιούν οι επιχειρήσεις για την αυτοματοποίηση της εξυπηρέτησης και τη βελτίωση της επικοινωνίας με τους πελάτες μπορεί, επομένως, να χρησιμοποιηθεί από τους επιτιθέμενους για την ακόμη πιο πιστή αντιγραφή αυτής της επικοινωνίας.

Από την οικονομική ζημιά στη ζημιά του brand

Για τις επιχειρήσεις, η νέα μορφή απάτης δημιουργεί έναν κίνδυνο που ξεπερνά την άμεση οικονομική απώλεια.

Όταν ένας καταναλωτής λαμβάνει ένα κακόβουλο μήνυμα που εμφανίζεται ως μήνυμα τράπεζας, εταιρείας τηλεπικοινωνιών, ηλεκτρονικού καταστήματος ή άλλου γνωστού οργανισμού, η αρνητική εμπειρία συνδέεται συχνά με το εμπορικό σήμα που χρησιμοποιήθηκε.

Έτσι, η κυβερνοασφάλεια μετατρέπεται ταυτόχρονα σε ζήτημα εταιρικής φήμης και εμπιστοσύνης.

Οι επιχειρήσεις καλούνται πλέον να προστατεύσουν όχι μόνο τα συστήματα και τα δεδομένα τους, αλλά και την ίδια την ψηφιακή τους ταυτότητα.

Η πρόληψη γίνεται μέρος της επιχειρησιακής στρατηγικής

Η αντιμετώπιση της απειλής απαιτεί συνεχή ενημέρωση τόσο των εργαζομένων όσο και των πελατών, σαφείς κανόνες για τον τρόπο με τον οποίο μια εταιρεία επικοινωνεί ψηφιακά και ξεκάθαρες οδηγίες για το πότε και με ποιον τρόπο ζητά προσωπικά ή οικονομικά στοιχεία.

Παράλληλα, απαιτείται ενίσχυση των μηχανισμών εντοπισμού και άμεσης αντιμετώπισης περιστατικών πλαστοπροσωπίας.

Το βασικό πρόβλημα της νέας εποχής είναι ότι η τεχνητή νοημοσύνη δεν κάνει μόνο τις επιχειρήσεις πιο αποτελεσματικές. Κάνει και τις ψηφιακές απάτες πιο πειστικές, πιο γρήγορες και πιο εύκολα κλιμακούμενες.

Και όσο περισσότερο η καθημερινή επικοινωνία μεταφέρεται στα ψηφιακά κανάλια, τόσο περισσότερο η εμπιστοσύνη εξελίσσεται σε κρίσιμο επιχειρησιακό κεφάλαιο.