Tasainen kasvu digitaaliset huijaukset ja petokset Sosiaalisen median ja viestisovellusten kyberrikollisuus on pakottanut suuret teknologiayritykset parantamaan turvatoimiaan merkittävästi. Yhä useammin kyberrikolliset yrittävät varastaa tilejä tai pankkitietoja tai esiintyä tunnettuina tuotemerkkeinä viestien, mainosten ja yhteystietojen avulla, jotka ensi silmäyksellä näyttävät harmittomilta.
Tässä yhteydessä Meta vahvistaa turvallisuusstrategiaansa uuden sukupolven Petostentorjunta-aitotekniikkaa sovellettu Facebookiin, WhatsAppiin ja MessengeriinLähestymistapa on selkeä: varoittaa käyttäjää ennen kuin hän lankeaa ansaan, minimoida altistuminen haitalliselle sisällölle ja tehdä elämästä mahdollisimman vaikeaa alustoillaan toimiville huijareille.
Petostentorjunta-aiheinen tekoäly, joka pysyy Meta-huijausten edellä
Meta ottaa käyttöön joukon ominaisuuksia, jotka yhdistävät tekoäly itse laitteessa ja analyysi etäpalvelimillaTämä arkkitehtuuri mahdollistaa toisaalta päästä päähän -salauksen kunnioittamisen palveluissa, kuten WhatsApp ja Messenger, ja toisaalta tarjoaa ylimääräisen edistyneen tunnistuksen, kun käyttäjä päättää lähettää tiettyä epäilyttävää sisältöä tarkistettavaksi.
Työkalut perustuvat malleihin, jotka pystyvät analysoimaan tekstiä, kuvia, linkkejä ja käyttäytymismallejaTavoitteena on tunnistaa kaikkea vilpillisistä mainoksista, jotka käyttävät julkkisten kasvoja ilman lupaa, "teknisen tuen" viesteihin, jotka yrittävät saada vahvistuskoodeja, sekä kaveripyyntöihin väärennetyiltä tileiltä, joilla pyritään saamaan uhrin luottamus.
Yrityksen jakamien tietojen mukaan ongelma ei ole merkityksetön: Meta väittää omaavansa häiritsi miljoonia järjestäytyneisiin huijausverkostoihin liittyviä tilejä ja mainoksia Facebookissa, Instagramissa ja WhatsAppissa, ja joissakin tapauksissa ne on yhdistetty useissa maissa sijaitseviin todellisiin huijauskeskuksiin.
Tämä teknologinen offensiivi perustuu myös ihmisten ja tekoälyn rinnakkaiseen työskentelyyn tarkistustiimien kanssa, jotta malleja koulutetaan oikeilla esimerkeillä ja epäilyttävän sisällön luokittelun virhemarginaali pienenee.
WhatsApp: palomuuri tilin kaappauksia ja epäilyttäviä ryhmiä vastaan
Tapauksessa WhatsAppMetan petostentorjunta-aihe keskittyy useisiin erityisen yleisiin hyökkäysvektoreihin: tilin kaappaaminen laitelinkityksen kautta, teknisen tuen huijaukset ja harhaanjohtavat yritykset tuntemattomissa ryhmissä.
Yksi tärkeimmistä uusista ominaisuuksista on järjestelmä, jossa Hälyttää, kun joku yrittää yhdistää tilin tunnistamattomaan laitteeseen.Jos sovellus havaitsee epäilyttävän pyynnön, se näyttää tietoja, kuten sijainnin, josta yritys on peräisin, sekä nimenomaisen varoituksen siitä, että kyseessä voi olla huijaus. Näin käyttäjä voi pysäyttää prosessin ennen kuin kolmas osapuoli saa täyden pääsyn heidän keskusteluihinsa.
Tekoäly puuttuu myös tilanteisiin, joissa näytön jakaminen videopuheluiden aikana tuntemattomien yhteyshenkilöiden kanssaKun tämä riskikuvio havaitaan, järjestelmä antaa automaattisen varoituksen, koska monet "teknisen tuen" huijaukset perustuvat käyttäjän näytön katseluun reaaliajassa pankkitietojen, kertakäyttöisten koodien tai muiden erityisen arkaluonteisten tietojen kaappaamiseen.
Lisäksi ryhmissä, joihin käyttäjät liittyvät tietämättä paljoakaan jäsenistään, näkyy nyt ennaltaehkäisevä turvapaneeliTämä paneeli tarjoaa tietoja ryhmästä, vinkkejä petosyritysten havaitsemiseen ja mahdollisuuden poistua ilman vuorovaikutusta, mykistäen ilmoitukset, kunnes käyttäjä vahvistaa haluavansa jäädä.
Meta testaa myös Kontekstuaaliset hälytykset aloitettaessa keskusteluja numeroilla, joita ei ole osoitekirjassaJos järjestelmä tunnistaa tyypillisiä merkkejä tietojenkalastelusta, väärennetyistä sijoituksista tai epäselvistä rahapyynnöistä, se suosittelee äärimmäistä varovaisuutta ja tarjoaa mahdollisuuden estää tai ilmoittaa muutamalla napautuksella.
Facebook: Kaveripyyntöjen ja väärennettyjen tukisivujen tarkastelu
En FacebookPetostentorjunta-aiheella on kaksi päärintamaa: epäilyttävät kaveripyynnöt ja verkkosivustot, jotka tekeytyvät asiakaspalveluosastoiksi tai vakiintuneiksi tuotemerkeiksi.
Saatuaan kaveripyynnön alusta voi näyttää varoituksen, jos se havaitsee riskitekijöitä: tilejä, joilla on hyvin vähän yhteisiä ystäviä, äskettäin luotuja profiileja, maantieteellistä alkuperää, joka ei vastaa käyttäjän verkostoa, tai käyttäytymistä, joka vastaa bottiverkostoihin liittyviä kaavoja. Tällä tavoin käyttäjä voi arvioida paremmin, hyväksytäänkö, jätetäänkö pyyntö huomiotta vai estetäänkö se ennen kuin avaat oven mahdolliselle huijarille.
Toinen olennainen painopiste on väärennetyt tukisivut ja -tilit jotka yrittävät huijata käyttäjiä, jotka etsivät apua tilin palauttamiseen tai ongelman ratkaisemiseen. Meta väittää ryhtyneensä toimiin kymmeniätuhansia tällaisia sivustoja vastaan, jotka tyypillisesti pyysivät kirjautumistietoja, henkilöllisyystodistuksia tai maksuja "nopeuttaakseen" oletettuja palautusprosesseja.
Yhtiö vahvistaa myös mekanismejaan, joilla Mainostajan vahvistus ja vilpillisten mainosten havaitseminenTämä koskee myös niitä, jotka käyttävät julkkisten, liikemiesten tai julkisuuden henkilöiden kuvia ilman lupaa. Tekoäly vertailee kasvoja ja tunnistaa toistuvia manipulaatioita, joita käytetään väärennettyjen sijoitusten, olemattomien kampanjoiden tai koskaan saapumattomien tuotteiden laillistamiseen.
Tämä kohta on erityisen arkaluontoinen yrityksille ja sisällöntuottajille Espanjassa ja muualla Euroopassa, missä mainoksia käytetään yrittäjien tai tunnettujen paikallisten henkilöiden imagon käyttäminen uhrien houkuttelemiseenaiheuttaa hämmennystä ja maineen vahingoittumista, jota on vaikea korjata.
Messenger: Käyttäjän määrittämä huijausten tunnistus
Facebookiin linkitetty viestisovellus, Messenger, sisältää erityisen funktion nimeltä "Huijausten havaitseminen"Tämä yksityisyys- ja turvallisuusasetusten kautta käytettävissä oleva asetus analysoi tuntemattomien yhteyshenkilöiden aloittamia keskusteluja tarkemmin. Aktivoinnin jälkeen tämä ominaisuus tarjoaa perusteellisemman analyysin keskusteluista.
Tekoäly keskittyy väärennettyjen tarjousten tyypilliset mallitNäitä ovat: etätyö, jossa vaaditaan ennakkomaksuja, sijoitukset, joilla on taattu tuotto, kiireelliset rahanpyyntöviestit tai yritykset esiintyä tunnettujen yritysten tukitiiminä. Jos se havaitsee jotain epätavallista, se näyttää hälytyksen, joka kertoo riskin tyypin ja ehdottaa lähettäjän estämistä tai ilmoittamista.
Käyttäjän nimenomaisella luvalla merkityt viestit voidaan lähettää tapauskohtaisesti Metapalvelimet syvempää tekoälyanalyysiä vartenTämä vaihe katkaisee väliaikaisesti päästä päähän -salauksen vain kyseisen sisällön osalta. Jokaisen on punnittava tätä päätöstä oman riskinsietokykynsä ja yksityisyyteen liittyvien huolenaiheidensa mukaisesti.
Samanaikaisesti Messenger on parantanut järjestelmäänsä linkkisuojausSafe Browsing -ominaisuus, joka jo analysoi URL-osoitteita itse laitteella, perustuu nyt lisäkerrokseen nimeltä edistynyt suojaus, joka on yhdistetty jatkuvasti päivittyviä listoja vaarallisilta sivustoilta. Suunnittelun tarkoituksena on estää pääsy tietojenkalastelusivuille tai haittaohjelmien latauksiin paljastamatta käyttäjän henkilöllisyyttä tai koko selaushistoriaa.
Tuki-, myynti- tai asiakaspalvelutiimeille, jotka käyttävät Messengeriä säännöllisesti kanavanaan, nämä parannukset edustavat sekä Lisäeste omaan brändiisi kohdistuvia huijauksia vastaan jonkin verran turvallisempana ympäristönä käyttäjille, joiden kanssa he ovat päivittäin tekemisissä.
Tekoäly konepellin alla
Metan uudet tietoturvaominaisuudet perustuvat hybridiarkkitehtuuriin, joka yhdistää kaksi toisiaan täydentävää lähestymistapaa. Ensimmäinen on analyysi laitteellaSe toimii suoraan käyttäjän matkapuhelimella tai tietokoneella ja noudattaa päästä päähän -salausta, koska sen ei tarvitse lähettää sisältöä ulkoisille palvelimille riskikuvioiden havaitsemiseksi.
Tämä paikallinen analyysi keskittyy signaaleihin, kuten siihen, että vastaanottaa viestejä tallentamattomista numeroistaNäitä ovat yritykset jakaa näyttö tuntemattomien kanssa, äkilliset muutokset tilitoiminnassa tai aiempiin petosraportteihin vastaavien linkkien ilmestyminen. Toimimalla itse laitteella ulkoisesti lähetetyn tiedon määrä vähenee, mikä tarjoaa välittömän ensimmäisen puolustuslinjan.
Toinen taso aktivoituu, kun käyttäjä päättää niin tehdä. Lähetä sisältöä tarkistettavaksi tekoälyn avulla pilvessäTässä tapauksessa Metan järjestelmät käsittelevät merkityt viestit tai kohteet ja käyttävät monimutkaisempia malleja arvioidakseen, sopiiko tapahtuma tunnettuun huijaustyyppiin. Jos analyysi toteaa, että riski on olemassa, alusta näyttää selityksiä mahdollisesta huijauksesta ja suosittelee erityisiä toimia.
Yritys korostaa, että tekoälyn lisäksi on olemassa ihmisten moderointitiimit, jotka tarkistavat miljoonia sisältöjä päivässäTämä inhimillinen elementti mahdollistaa muun muassa mallien hiomisen, herkimpien tapausten hallinnan ja laajojen koordinoitujen kampanjoiden purkamisen, jotka menevät yksittäisiä viestejä pidemmälle.
Koko tätä mekanismia täydentävät sopimukset turvallisuusjoukkojen ja muiden teknologia-alan toimijoiden kanssa, jotta voidaan jakaa tiedustelutietoa haitallisista verkkotunnuksista, valetiliverkostoista ja rikollisjärjestöjen käyttämistä uusista taktiikoista.
Tärkeimmät huijaustyypit, joita Metan tekoäly yrittää pysäyttää
Meta-alustat ovat kasvualusta monenlaisia digitaalisia petoksiaUudet työkalut on suunniteltu havaitsemaan ja pysäyttämään muun muassa seuraavanlaisia yleisiä huijauksia, jotka kohdistuvat käyttäjiin Espanjassa ja Euroopassa:
- Väärennetyt teknisen tuen huijaukset: Ihmiset, jotka esiintyvät pankkitukipalveluina, operaattoreina tai jopa Metana pyytääkseen vahvistuskoodeja, salasanoja tai etäkäyttöä laitteeseen.
- Näytönjakopetos: videopuhelut, joissa huijari suostuttelee uhrin näyttämään näytönsä pankkitietojen, kertakäyttöisten koodien tekstiviestien tai verkkopankki- tai maksupalvelutunnusten kaappaamiseksi.
- Olemattomat työtarjoukset ja stipendit: Mainokset tai yksityisviestit, joissa lupaillaan helppoja tai hyvin palkattuja työpaikkoja vastineeksi alkumaksusta "toimenpiteistä" tai arkaluonteisten henkilötietojen antamisesta.
- Sijoitusjärjestelmät ja kryptovaluutat: kampanjat, jotka lupaavat nopeita ja taattuja tuottoja, ja joita usein tuetaan kuuluisien ihmisten tai tunnettujen liikemiesten luvattomalla käytöllä.
- Tietojenkalastelu- ja haitalliset linkit: URL-osoitteet, jotka matkivat laillisia portaaleja – pankkeja, verkkokauppa-alustoja tai julkisia palveluita – tarkoituksenaan varastaa tunnistetiedot tai asentaa haittaohjelmia laitteeseen.
Automaattisen valvonnan, vaarallisten sivustojen mustien listojen ja käyttäjien raportointimekanismien yhdistelmä mahdollistaa sen, että Järjestelmä mukautuu nopeasti näiden huijausten uusiin muunnelmiin.jotka usein mutatoituvat välttääkseen helpomman havaitsemisen.
Vaikutus Metasta riippuvaisiin käyttäjiin, yrityksiin ja perustajiin
Keskivertokäyttäjän suojelemisen lisäksi uusilla tekoälyn petostentorjuntaominaisuuksilla on suoria vaikutuksia Yritykset, jotka käyttävät Facebookia, WhatsAppia ja Messengeriä perusinfrastruktuurinaan myyntiin, asiakaspalveluun tai yhteisön rakentamiseen.
Toisaalta, jos yritys käyttää WhatsApp Businessia tai Messengeriä asiakkaiden kanssa kommunikointiin, Heidän viestinsä voivat laukaista hälytyksiä, jos järjestelmä havaitsee ne epäilyttävinä.Esimerkiksi lisäämällä paljon linkkejä tai pyytämällä arkaluonteisia tietoja. Tämä edellyttää käsikirjoitusten, sävyn ja tiheyden tarkistamista väärien positiivisten minimoimiseksi ja yleisön luottamuksen säilyttämiseksi.
Toisaalta startup-yritykset erityisen herkillä aloilla – kuten finanssiteknologia, digitaalinen terveys tai oikeudelliset palvelut— he löytävät näistä työkaluista selvän merkin: tekoälypohjainen tietoturva ei ole enää "lisä" vaan osa vähimmäisodotuksia kaikissa tuotteissa tai palveluissa, jotka käsittelevät kriittistä dataa.
Metan kasvava yhteistyö muiden teknologiayritysten ja julkisten elinten kanssa avaa myös oven Uusia mahdollisuuksia kyberturvallisuuteen erikoistuneille yrityksille, jotka voivat integroida ratkaisunsa suurten alustojen uhkien havaitsemisen ekosysteemeihin tai tarjota konsultointipalveluita pienemmille yrityksille.
Viime kädessä näiden toimenpiteiden tehokkuus riippuu sekä käyttäjistä että organisaatioista, jotka omaksuvat hyviä käytäntöjä: aktivoivat saatavilla olevia petostentorjuntaominaisuuksia, pitävät sovellukset ajan tasalla, suhtautuvat varovaisesti pyytämättömiin viesteihin ja ilmoittavat kaikesta epäilyttävästä toiminnasta syötteiden tunnistusjärjestelmille.
Uuden käyttöönoton myötä Petostentorjunta-aihe Facebookissa, WhatsAppissa ja MessengerissäMeta ottaa tärkeän askeleen kohti digitaalista ympäristöä, joka on jonkin verran vaikeampi huijareille ja hieman turvallisempi niille, jotka käyttävät sen palveluita päivittäin, yksittäisistä käyttäjistä yrityksiin, jotka ovat riippuvaisia näistä alustoista olennaisessa osassa toimintaansa.
