窃取数百万美元的前黑客：3 个不断上升的令人震惊的网络威胁

布雷特·约翰逊 (Brett Johnson) 花了十多年的时间闯入系统、窃取身份并在暗网上出售偷来的信用卡。他偷了数百万美元，经常通过纳税申报表身份盗窃每月赚取超过 10 万美元。

他曾作为顾问与特勤局和私营公司合作，帮助制止他曾经犯下的各种罪行。他在最近的一次采访中告诉《商业内幕》的卡特·塔伦，他帮助发明的犯罪世界正在变得更加难以察觉，而且几乎无法阻止。

他说，网络犯罪变得越来越有组织，这是一个问题。下一波网络犯罪将来自人工智能驱动的整个操作，其中机器编写骗局，伪造证据，甚至与受害者实时对话。

以下是最令他担忧的三个不断上升的网络威胁。

1. Deepfake 问题才刚刚开始

约翰逊表示，令人信服地模仿真人的深度伪造品将成为网络欺诈的核心。犯罪分子已经利用它们来伪造语音消息和虚假的实时视频通话。约翰逊说，很快，这项技术将使我们无法相信我们在网上看到或听到的内容。

“为了让我欺骗你，我必须让你相信我，”他说。然而，深度造假使犯罪分子能够冒充已经值得信赖的人，从根本上绕过获得信任的努力，从而加速了对您的伤害过程。

Shubham Agarwal 向 BI 报道称，例如，去年一名财务职员被骗批准了金额超过 2500 万美元的海外转账。这名职员是在一次视频通话中接到指示这样做的，视频通话中充满了他真实同事的深度伪造视频，其中包括该公司的首席财务官。

“我们已经到了无法再相信在网络环境中看到或听到的任何事情的地步，这变得非常危险，”他说。

人工智能工具的速度使这种威胁变得更加复杂，人工智能工具可以模仿语音模式，创建逼真的面孔，并根据目标的个性编写信息。

2. 像公司一样运作的诈骗农场

约翰逊说，欺诈者单独行动的日子已经一去不复返了。诈骗农场正在成为新常态。

诈骗农场是挤满了工人的建筑物，他们经常被贩卖或被迫从事奴隶劳动，同时进行诈骗。

其中一些行动专门从事“杀猪”，即长期关系诈骗，耗尽受害者的积蓄。

这正是发生在艾哈迈德·托扎尔 (Ahmet Tozal) 身上的事情，他最近告诉 BI 的马修·洛 (Matthew Loh)，他在网上与一名所谓的女性建立了关系。

几周后，这位女士说服他将一年多的工资投资到一种并不存在的加密货币中。他最终不得不独自从土耳其搬到乌兹别克斯坦，以寻找更高的薪水来养家糊口。

这些诈骗农场是结构化企业，工人轮班，主管负责监督。 “这是我们当时没有看到的，”约翰逊在谈到他在 90 年代和 00 年代初欺骗人们的时候说道。

“当时，你确实看到犯罪分子一起工作，以合作式的方式建立网络。但现在它更有组织性了，”他补充道。

3. 合成身份的兴起

同样的自动化助长了深度造假，正在将身份欺诈推向新的水平。

约翰逊称合成身份欺诈（用于创建新数字人的真实和虚假个人数据的混合）是世界上第一大身份盗窃形式。

这尤其令人担忧，因为“合成欺诈几乎是看不见的，因为那个人并不真正存在，”他说，并补充道，“它占所有新账户欺诈的 80%。它占所有信用卡退款的 20%，占所有信用卡债务的 5%。这是巨大的。”

一旦虚假身份建立了信用，就可以用来开设银行账户、申请贷款或协助洗钱。银行通常只有在账户消失后才发现欺诈行为。如果合成 ID 继续增加，欺诈检测的难度可能会成倍增加。

如何保护自己免受欺诈

现在，欺诈比以往任何时候都更容易实现。 “犯罪分子现在不必了解犯罪的任何方面。他们可以立即购买教程，参加现场指导课程，在线购买他们需要的任何东西，并立即开始在犯罪中取得成功并获利，”约翰逊说。

因此，了解如何保护自己很重要。 Johnson 今年早些时候告诉 BI 的 Manseen Logan，有六种降低黑客攻击风险的方法：

1. 在线练习态势感知： 了解每个在线平台都有掠夺者。
2. 冻结家里每个人的信用，而不仅仅是你： 这可以立即阻止任何新帐户欺诈。
3. 对帐户发出警报 尽可能地使用它们，这样您就可以知道它们何时被使用。
4. 遵循良好的密码安全性： 切勿对任何帐户使用相同的密码。
5. 设置多重身份验证： 与其他工具一起使用时，可以显着提高您的安全性。
6. 小心您在社交媒体上分享的内容： 诈骗者可以轻松获取您的生日和您母亲的婚前姓名等敏感信息，并用它来尝试攻击您。