Nem kell bemondanod, hol nyaralsz ahhoz, hogy valaki rájöjjön. Elég lehet egy háttérben látszó folyópart, utcatábla vagy jellegzetes épület, és az AI máris olyan részleteket adhat a csalóknak, amitől egy átverős üzenet ijesztően hitelesnek tűnik.

Mi történt

Egy friss vizsgálat arra jutott, hogy két szabadon elérhető AI-modell több mint 21 ezer utazási fotó alapján nagy pontossággal tudta beazonosítani, hol készültek a képek. Az egyik modell 91%-os, a másik 87%-os találati arányt ért el. A rendszer nem csak a híres nevezetességekből dolgozik: elég lehet az építészet, az utcakép, a feliratok, a felfestések vagy akár a fények jellege is.

Ez azért lényeges, mert a csalók így személyre szabottabb üzeneteket írhatnak. Ha kapsz egy SMS-t arról, hogy a bankkártyádon gyanús tranzakciót észleltek "portói utazásod alatt", vagy hogy egy adott országból próbáltak belépni a fiókodba, könnyebben elhiszed, hogy valódi figyelmeztetésről van szó. A módszer különösen alattomos, mert nincs szükség arra, hogy helymegjelölést adj a fotóhoz, vagy hogy a kép metaadatai — vagyis a fájlhoz csatolt technikai információk, például a készítés helye — elérhetők legyenek.

A tesztek alapján a felismerés akkor működik a legjobban, ha a képen van valami egyedi kapaszkodó: városkép, ismert látványosság, üzletportál, piaci stand vagy útburkolati jel. Tengerparti vagy hotelszobás képeknél gyengébb a pontosság, de sokszor még az országot így is meg lehet tippelni. Csalásnál pedig gyakran ennyi is elég.

Miért fontos

Ez nem egy új típusú kibertámadás, inkább a régi adathalászat okosabb változata. Gondolj rá úgy, mint amikor valaki nem vaktában telefonál, hanem előtte gyorsan utánad néz, hogy pontosabban tudjon hazudni. Az AI itt nem feltöri a fiókodat, hanem kontextust ad a csalónak: olyan körítést, amitől az üzenet kevésbé tűnik sablonosnak, és nagyobb eséllyel kattintasz a linkre. A Guardiannek nyilatkozó McAfee szerint épp ez a veszély lényege: a technológia hitelesebbé teszi a fenyegetést, nem feltétlenül technikailag bonyolultabbá.

Mire figyelj

  1. Ne reagálj azonnal az "azonnali intézkedést" követelő üzenetekre. A sürgetés a csalások egyik legalapvetőbb eszköze.
  2. Ne kattints banki vagy fiókellenőrzős linkekre SMS-ben vagy e-mailben. Inkább te nyisd meg külön a szolgáltató hivatalos oldalát, vagy hívd a bankot a kártyád hátoldalán lévő számon.
  3. Ha utazós képet posztolsz, érdemes lehet csak hazaérkezés után megosztani, és szűkebbre venni, kik láthatják.
  4. Nézd át a fotókat csalói szemmel is: mi látszik a háttérben, milyen feliratok, utcák, jellegzetes részletek árulják el a helyet.
  5. Attól, hogy egy üzenet tud rólad valami valósat, még nem lesz valódi. Ma már ez a rész egyre könnyebben automatizálható.