Искусственный интеллект помогает покупателям находить выгодные предложения и сравнивать цены, но одновременно облегчает мошенникам создание поддельных интернет-магазинов и фальшивых сообщений о доставке. Национальное Управление кибербезопасности Израиля опубликовало рекомендации, которые помогут защитить личные и платежные данные во время ноябрьского сезона распродаж.
ИИ как фактор риска
В этом году ноябрьские распродажи проходят на фоне стремительного распространения технологий искусственного интеллекта. За последний год создание поддельных страниц известных торговых площадок стало значительно проще. Хакеры используют ИИ, чтобы копировать внешний вид настоящих сайтов и формулировать убедительные сообщения, которые сложнее отличить от официальных уведомлений.
Одновременно меняется и поведение покупателей: все больше людей обращаются к чат-ботам и ИИ-агентам, чтобы искать товары, сравнивать цены и даже оформлять заказы. Однако Управление кибербезопасности предупреждает: рекомендация искусственного интеллекта не гарантирует надежность продавца.
Рекомендация Управления кибербезопасности
Специалисты советуют самостоятельно проверять интернет-магазины. Предпочтительно вводить адрес сайта вручную или пользоваться официальным приложением, а не переходить по ссылкам из сообщений. Перед покупкой необходимо убедиться, что на сайте указаны название компании, контактные данные, условия возврата товаров и информация о службе поддержки. Особую осторожность следует проявлять при необычно низких ценах и предложениях с искусственно созданным ощущением срочности, например сообщениях о том, что акция закончится через несколько минут.
Отдельные рекомендации касаются использования ИИ. Пользователям не следует вводить в чат-боты номера банковских карт, удостоверений личности, пароли и одноразовые коды подтверждения. Не рекомендуется также предоставлять ИИ-агентам автоматический доступ к электронной почте, аккаунтам интернет-магазинов и платежным средствам. Каждая операция должна требовать личного подтверждения пользователя. Цены, наличие товара и стоимость доставки необходимо перепроверять непосредственно на сайте продавца.
Еще несколько полезных советов
Для оплаты специалисты рекомендуют использовать отдельную банковскую карту с ограниченным лимитом, не сохранять платежные данные на сайтах, включить двухфакторную аутентификацию и уведомления о списаниях. Одноразовые коды, отправленные банком или компанией кредитных карт, нельзя сообщать никому, даже если собеседник представляется сотрудником службы поддержки.
Дополнительную опасность представляют поддельные уведомления о доставке. В ноябре мошенники активно рассылают сообщения о якобы прибывших или задержанных посылках. Получателям рекомендуют проверять номер отправления и самостоятельно заходить в личный кабинет на официальном сайте почтовой или курьерской службы, не используя ссылки из сообщений.
Инструменты в помощь гражданам
На следующей неделе Национальное Управление кибербезопасности планирует запустить бесплатный Национальный портал. Среди его сервисов будет инструмент «Клик-чек» для проверки подозрительных ссылок. Пользователь сможет вставить ссылку в специальное поле, не открывая ее, и получить оценку вероятности того, что сайт является надежным или, наоборот, вредоносным.
О подозрительных сайтах и случаях мошенничества можно сообщать в Национальное Управление кибербезопасности Израиля по телефону 119.