Dostałeś dziwną wiadomość tekstową? Eksperci ostrzegają: liczba oszustw typu „smishing” prawdopodobnie wzrośnie z powodu sztucznej inteligencji
Jeśli masz wrażenie, że ostatnio Twój telefon jest bombardowany wiadomościami spamowymi, prawdopodobnie masz rację.
Kanadyjskie Centrum Zwalczania Oszustw twierdzi, że tak zwane próby „smishingu” zdarzają się coraz częściej. Dzieje się tak częściowo dzięki nowym technologiom umożliwiającym skoordynowane ataki masowe.
Zdaniem rzecznika centrum, Jeffa Horncastle'a, skala smishingu „najprawdopodobniej rośnie” za sprawą narzędzi opartych na sztucznej inteligencji, które potrafią tworzyć przekonujące wiadomości lub zbierać dane z naruszeń bezpieczeństwa, by odkrywać nowe cele.
Mimo że w pierwszej połowie 2025 r. do ośrodka wpłynęło mniej zgłoszeń o oszustwach, Horncastle twierdzi, że może to być mylące, ponieważ niewiele osób faktycznie powiadamia ośrodek o incydentach.
Ostrzeżenie pojawiło się kilka dni po tym, jak Urząd ds. Konkurencji wysłał ostrzeżenie o tej taktyce, ponieważ, jak twierdzi, wiele osób otrzymuje coraz więcej podejrzanych wiadomości tekstowych.
Smishing to połączenie słów SMS i phishing, w którym za pomocą wiadomości tekstowej próbuje się nakłonić ofiarę do kliknięcia łącza i podania danych osobowych.
Podstęp ten przybiera wiele form, ale często polega na przekazie rzekomo pochodzącym od prawdziwej organizacji lub firmy, która wzywa do natychmiastowego podjęcia działań w celu rozwiązania rzekomego problemu.
Może to być informacja o niedostarczonej paczce, zawieszonym koncie bankowym lub o zwrocie podatku.
Horncastle twierdzi, że różni się to od bardziej skomplikowanych oszustw, takich jak wysyłanie SMS-ów z zaproszeniem do kontaktu telefonicznego z rzekomym rekruterem, który następnie próbuje wyłudzić od niego dane osobowe lub finansowe.
Mimo wszystko twierdzi on, że oszustwo tekstowe może być dość wyrafinowane, ponieważ współcześni oszuści potrafią wykorzystywać sztuczną inteligencję do skanowania wycieków danych w poszukiwaniu danych osobowych, które wzmacniają oszustwo, lub używać narzędzi do pisania opartych na sztucznej inteligencji, aby pomóc w pisaniu przekonujących wiadomości tekstowych.
„W przeszłości część naszego przekazu zawsze brzmiała: zwracaj uwagę na błędy ortograficzne. Teraz już tak nie jest” – powiedział.
„Ta wiadomość mogłaby pochodzić z innego kraju, w którym angielski nie jest językiem ojczystym, ale dzięki dostępnej technologii nie występują tam błędy ortograficzne, które występowały kilka lat temu”.
Urząd ds. Konkurencji ostrzega przed klikaniem w podejrzane linki i przesyłaniem SMS-ów na numer 7726 (SPAM), aby operator komórkowy mógł zbadać sprawę. Zachęca również do usuwania wiadomości smishingowych, blokowania numeru i ignorowania SMS-ów, nawet jeśli proszą o odpowiedź „STOP” lub „NIE”.
Horncastle twierdzi, że w ciągu pierwszych sześciu miesięcy 2025 roku, do 30 czerwca, centrum otrzymało 886 zgłoszeń o smishingu. Jest to tendencja spadkowa w porównaniu z 2546 zgłoszeniami w 2024 roku, co stanowi spadek w porównaniu z 3874 zgłoszeniami w 2023 roku. To również oznacza spadek liczby zgłoszeń z 7380 w 2022 roku.
Ale te liczby nie oddają w pełni prawdy – mówi.
„Dociera do nas bardzo niewielki odsetek tego, co faktycznie jest dostępne. Zwłaszcza jeśli chodzi o phishing i smishing, wskaźnik zgłoszeń jest bardzo niski. Dlatego generalnie szacujemy, że tylko pięć do dziesięciu procent ofiar zgłasza oszustwa do Kanadyjskiego Centrum Zwalczania Oszustw”.
Horncastle twierdzi, że trudno jednoznacznie stwierdzić, w jaki sposób wykorzystywana jest nowa technologia, zauważa jednak, że sztuczna inteligencja jest częstym narzędziem wszelkiego rodzaju niecnych działań, takich jak manipulowanie zdjęciami, filmami i dźwiękami.
„Prawdopodobnie zjawisko to nasila się ze względu na coraz większą liczbę technologii dostępnych dla oszustów” – mówi Horncastle o próbach smishingu.
„Dlatego dużo rozmawialiśmy o sztucznej inteligencji, która jest teraz dostępna dla oszustów. To po prostu rzeczywistość, prawda? Mogą tworzyć wiadomości phishingowe i wysyłać je masowo za pomocą automatyzacji, korzystając z tych wysoce zaawansowanych platform, które są dostępne”.
Według wydziału ds. nieuczciwych praktyk marketingowych Urzędu ds. Konkurencji najlepszą ochroną przed smishingiem jest świadoma opinia publiczna.
„Biuro stale monitoruje sytuację na rynku i dzięki naszym danym wywiadowczym jest w stanie rozpoznać, kiedy oszustwa stają się coraz powszechniejsze i mają bezpośredni wpływ na społeczeństwo” – powiedziała zastępca komisarza Josephine Palumbo.
„Właśnie tutaj te alerty okazują się naprawdę bardzo przydatne”.
Dodaje, że trudno jest wyśledzić oszustów, którzy czasami korzystają z kart SIM przedpłaconych, aby ukryć swoją tożsamość, atakując swoje ofiary.
„Ponieważ karty SIM nie posiadają weryfikacji tożsamości, organy ścigania, takie jak Biuro ds. Konkurencji, mają trudności ze ściganiem tych przestępców” – powiedział Palumbo.
Oszuści mogą też podrabiać numery telefonów, sprawiając wrażenie, że wiadomość tekstowa pochodzi z legalnej agencji, np. Kanadyjskiej Agencji Podatkowej, dodaje Horncastle.
„Mogą wybrać numer, który mają się wyświetlać losowo, a jeśli podają się za instytucję finansową, mogą sprawić, że na wyświetlaczu połączenia pojawi się numer tej instytucji finansowej” – powiedział.
„Widzieliśmy to w przypadku CRA, a nawet Kanadyjskiego Centrum Zwalczania Oszustw, gdzie oszuści sprawili, że nasze numery telefonów wyświetlały się na ekranach połączeń ofiar”.
cbc.ca
