AI和自动化工具泛滥导致诈骗网页暴增304%

根据Group-IB近日发布的报告《2023年数字风险趋势》,2022年网络钓鱼网站同比增长62%,诈骗页面激增304%。

报告将窃取个人信息的威胁归类为网络钓鱼,将诱骗受害者自愿交出金钱或敏感信息的行为归类为诈骗。

调查发现,品牌形象和商标被用于诈骗活动的平均次数同比增长了162%,亚太地区增长了211%。

Group-IB检测到2022年使用合法品牌名称和肖像的诈骗资源同比增长304%。金融服务是被针对最多的行业(74%),其次是彩票(12%)、石油和天然气(5%)和零售(3%)。金融服务和社交媒体也是最常遭受网络钓鱼的两个行业。

该报告声称,网络钓鱼和诈骗活动的增加可以归因于不法分子越来越多地使用AI、自动化工具和社交媒体。报告称,随着不法分子越来越多地使用人工智能文本生成器来制作令人信服的网络钓鱼和诈骗文本,该趋势将继续发展。

在欧洲,2022年发现的一半(48%)诈骗是通过消息应用程序传播的,而在亚太地区(76%)和中东和非洲(92%),大多数诈骗是通过社交媒体传播的。

“诈骗活动不仅每年影响更多的品牌,而且每个品牌面临的损失也越来越大。诈骗者使用大量域名和社交媒体帐户,不仅是为了接触更多潜在受害者,也是为了逃避反制,”报告指出:

“诈骗正变得更加自动化,因为网络犯罪分子可以使用的新工具数量不断增加,从而降低了进入门槛。我们预计人工智能未来会在诈骗中发挥更大的作用。”

报告链接:

https://www.group-ib.com/resources/research-hub/drp-report-2023/

前一篇CVSS4.0发布,能否掀起漏洞管理的一场革命?
后一篇《中国网络安全新势力调查报告》——甲方认可的30家网络安全创业公司