Moderan AI hack napad (opelješi i oprezne)
Desilo se juče u mom bliskom okruženju. Ime izmišljam:
Pera Perić dobija SMS da mu je ispražnjen bankovni račun. Kao korisnik na freelancerskom sajtu za poslove imao je povezan Paypal nalog, a taj je povezan sa bankovnim računom-karticom. Sve napravljeno davno i zaboravljeno. Šifra naloga za ono vreme dovoljna.
Taj sajt je 1 od stotinak sajtova na koje je pokušano prijavljivanje iz Perinog mail inboxa, sve u istom minutu. Konstatovano na osnovu mase odgovora, automatskih. (Na primer sa aliexpress sajta)
Pera se posle ulogovao na freelancerski sajt, i video u desnom uglu tačan iznos skinutog novca kao svoj aktuelni "bilans". Ako ćemo narativnu dramatiku, ponadao se da može da ih pošalje nazad. Ili bar zamrzne. Naravno, traži nagovešteni live-chat za korisničku podršku.
E, tu je sad prva atrakcija - neko već piše u njegovo ime. Negira da ima problema i tsl, ali i izloguje Peru posle par otkucanih reči.
Pera je pokušao da promeni šifru i uspeo, ali uprkos tome situacija je ostala ista. (Da, neverovatno i neki bi rekli nemoguće).
Druga krupna stvar je sinhronizovano postavljanje projekata u Perino ime. Koji su odrađeni, prihvaćeni i isplaćeni, sve u nekoliko sati. (Pa je "bilans" i tamo postao nula).
Eto šta sve može maliciozno programirani AI agent ili ekipa. Upada u oči koliko duboko je "uhakovan" nalog na sajtu, s obzirom da je pokušana istovremena eksploatacija Pere na 100 sajtova.
(Poslao je "prigovor" na Paypal transakciju. Poslao mail korisničkoj podršci freelancerskog sajta).
Na sajtu je među chat porukama dobio jednu od osoblja-bota da još 200 dolara nije prebačeno u njihov bilans, znači pražnjenje bi se nezadrživo nastavilo. Da u banci ima još nečega. Možda je i Paypal zamrznuo isplate tom sajtu, sa Perinog naloga svakako kasno.
Očekujem na soc mrežama još izveštaja ovog tipa.
 |  |
 |
