Одне фото у соцмережах може видати, де ви перебуваєте: як ШІ допомагає шахраям
Фото з відпустки у соцмережах можуть стати інструментом для шахраїв: штучний інтелект здатний визначити місце зйомки за звичайним зображенням, навіть якщо користувач не вказував геолокацію. Це показало нове дослідження.
Отримані дані зловмисники можуть використати для персоналізованих атак — наприклад, надіслати фальшиве повідомлення від банку або готелю, яке виглядатиме переконливо завдяки знанню реального місця перебування людини.
Експерти попереджають: публікація фото з подорожей у режимі реального часу створює додаткові ризики шахрайства.
Як ШІ визначає місце відпочинку за фотографією
Фахівці McAfee Labs перевірили можливості сучасного ШІ, завантаживши понад 21 тисячу фотографій із подорожей у дві загальнодоступні моделі штучного інтелекту.
Одна з моделей правильно визначала місце зйомки у 91% випадків, тоді як друга показала результат у 87%.
Найкраще системи справлялися із фотографіями, на яких були помітні відомі пам’ятки, вивіски, дорожня розмітка, магазини та точки продажу вуличної їжі. Водночас складніше ШІ було встановлювати місце за фотографіями пляжів та знімками, зробленими всередині готельних номерів.
Науковці також перевірили технологію на власних фотографіях із подорожей. Зокрема, за знімком річки та дерев модель правильно визначила, що фотографію зробили в Гастінгс-он-Гадсоні у штаті Нью-Йорк. Іншу фотографію — із тюльпанами — ШІ правильно пов’язав із парком Кекенгоф у Нідерландах.
Співробітники, які брали участь в експерименті, були стурбовані тим, наскільки легко системи змогли встановити місця їхніх поїздок.
Як шахраї можуть використати інформацію з фото
Для створення переконливої шахрайської схеми зловмисникам не завжди потрібно знати точну адресу людини. Іноді достатньо визначити країну, регіон, місто або готель, де вона перебуває.
Наприклад, якщо користувач опублікував фотографії з Каталонії, шахрай може надіслати йому фальшиве повідомлення нібито від банку про те, що хтось у цьому регіоні намагався отримати доступ до його рахунку.
Якщо ж ШІ встановить, що фотографії зроблені, наприклад, у лондонському готелі Savoy, зловмисник може зателефонувати туристу, представитися співробітником готелю та заявити про нібито проблему з оплатою.
Такі деталі роблять шахрайське повідомлення значно правдоподібнішим, адже воно стосується місця, де людина справді перебуває або нещодавно була.
Керівник McAfee в Азійсько-Тихоокеанському регіоні та Японії Тайлер Макгі наголосив, що приватні фотографії за своєю природою краще захищені, однак будь-які матеріали, опубліковані у відкритому доступі, потенційно можуть переглядати, збирати та аналізувати зловмисники.
За його словами, шахраям навіть не обов’язково мати абсолютно точну інформацію. Згадування місця, яке людина справді відвідувала, може знизити її пильність і створити враження, що повідомлення є справжнім.
Чому не варто публікувати фото з відпустки одразу
Виконавчий директор Центру кібербезпеки Університету Маккуорі професор Далі Кафар рекомендує ніколи не публікувати у соціальних мережах фотографії посадкових талонів та інформацію про своє місцеперебування в режимі реального часу.
За його словами, публікація фотографій безпосередньо під час подорожі фактично повідомляє стороннім, що людини немає вдома, а також розкриває її поточне місцеперебування.
Тому експерти радять дочекатися повернення додому і лише після цього публікувати фотографії з відпустки.
Також варто перевірити налаштування приватності у Facebook, Instagram, TikTok та інших соцмережах і визначити, хто саме може бачити опублікований контент.
Професор практичної кібербезпеки Університету Едіт Коуен Пол Гаскелл-Дауленд також радить уважно обирати фотографії для публікації. Він звернув увагу й на те, що люди, які потрапили у кадр, можуть не хотіти, щоб їхні фотографії з’являлися у відкритому доступі.
Як захиститися від шахрайства
Федеральна корпорація зі страхування депозитів США (FDIC) рекомендує дотримуватися базових правил цифрової безпеки: не відкривати електронні листи від невідомих відправників, використовувати надійні паролі та обережно переходити за незнайомими посиланнями й вебадресами.
Під час подорожей експерти також радять:
- не публікувати своє точне місцеперебування у режимі реального часу;
- не викладати у відкритий доступ фотографії посадкових талонів;
- перевірити, хто має доступ до фотографій і дописів у соцмережах;
- за можливості публікувати фотографії з відпочинку вже після повернення додому;
- насторожено ставитися до несподіваних повідомлень або дзвінків, у яких згадується місце вашої подорожі;
- не поспішати переказувати гроші або передавати особисті чи банківські дані через термінову вимогу співрозмовника.
Тайлер Макгі окремо закликав не поспішати виконувати термінові вимоги. За його словами, шахраї часто навмисно створюють відчуття невідкладності, щоб змусити людину швидко ухвалити рішення. Коротка пауза для перевірки інформації може допомогти уникнути серйозних фінансових втрат.
Підписуйтесь на наш Telegram-канал t.me/sudua та на Google Новини SUD.UA, а також на наш VIBER та WhatsApp, сторінку у Facebook, в Instagram та в Х, щоб бути в курсі найважливіших подій.
