Ваши праздничные фотографии могут помочь мошенникам точно определить, где вы находитесь.

      ИИ может извлекать удивительно точные подсказки о местоположении из невинно выглядящих постов в Instagram и Facebook, делая фишинговые мошенничества гораздо более убедительными.

      Эта невинная фотография с отпуска может делать больше, чем просто показывать всем, какая хорошая погода. Новая схема, освещенная The Guardian, показывает, как преступники могут использовать ИИ для анализа фотографий, размещенных в Instagram и Facebook, выяснять, где они были сделаны, а затем использовать эту информацию, чтобы сделать фишинговые сообщения пугающе легитимными.

      Трюк удивительно прост. Представьте, что вы публикуете несколько семейных фотографий из Порту, не упоминая город нигде. Через несколько дней приходит сообщение с утверждением, что ваш банк обнаружил необычную активность по карте, пока вы путешествовали в Порту, и просит вас подтвердить свои данные по ссылке. Поскольку сообщение содержит деталь, которую должен знать только тот, кто знает о поездке, оно внезапно кажется гораздо более убедительным. Однако мошенник мог вообще не знать о поездке. Фотография рассказала им.

      ИИ не нуждается в вашем геотеге

      Исследование McAfee протестировало более 21,000 туристических изображений, используя две свободно доступные модели ИИ. Одна правильно определила местоположение в 91% случаев, в то время как другая достигла 87%. Критически важно, что изображения не нуждались в геотегах или встроенных метаданных, чтобы ИИ смог выяснить, где они были сделаны.

      Очевидные подсказки — это такие вещи, как знаменитые достопримечательности, дорожные знаки, витрины, дорожная разметка и узнаваемые силуэты городов. Но ИИ, по-видимому, может копать гораздо глубже. McAfee обнаружил, что даже на первый взгляд обычные изображения могут раскрывать полезные подсказки. Пляж или номер в отеле могут выдать только страну, но этого может быть достаточно для мошенника, чтобы сделать сообщение звучащим правдоподобно.

      В одном тесте ChatGPT правильно определил на первый взгляд обычную сцену реки как Хастингс-на-Гудзоне в Нью-Йорке. Другое изображение с цветами было прослежено до садов Кёкенхоф в Нидерландах, частично на основе расположения и комбинации цветов на изображении.

      Мошенничество становится убедительным очень быстро

      Как только мошенники узнают, где кто-то был, они могут использовать этот контекст, чтобы сделать фишинговые сообщения гораздо более убедительными, будь то поддельное уведомление банка о активности по карте, подозрительный вход из посещенной страны или даже отель, запрашивающий подтверждение. Как сказал глава EMEA McAfee Вонни Гамот The Guardian, ИИ может предоставить дополнительный контекст, который делает иначе обычные мошенничества гораздо более правдоподобными.

      Самая простая мера предосторожности также является самой раздражающей: подумайте о том, чтобы подождать, пока поездка не закончится, прежде чем публиковать фотографии с отпуска публично, или хотя бы ограничьте их только друзьями и семьей. И если сообщение утверждает, что банковский счет или карта были скомпрометированы, не нажимайте на его ссылку, независимо от того, насколько убедительно оно выглядит. Вместо этого свяжитесь с банком напрямую через его официальное приложение, веб-сайт или номер на обратной стороне карты.

      Тревожная часть заключается в том, что мошенникам больше не нужна фотография с известной достопримечательностью или геотегом. На первый взгляд обычное изображение может содержать достаточно визуальных подсказок, чтобы ИИ смог выяснить, где оно было сделано, превращая безобидный отпускной снимок в полезную информацию. Ваши фотографии могут быть воспоминаниями для вас, но для мошенника с правильными инструментами ИИ они могут стать удивительно детальной картой того, где вы были.