هوش مصنوعی و دیپ‌فیک، تهدید بزرگ بازار رمزارز در ۲۰۲۴
هشدار امنیتی: فناوری دیپ‌فیک هوش مصنوعی بزرگ‌ترین تهدید بازار رمزارزها در سال ۲۰۲۴
اخطار امنیتی: هوش مصنوعی و فناوری دیپ‌فیک در سال ۲۰۲۴، رشد جرایم رمزارزی و نیاز به تدابیر امنیتی قوی‌تر در بازارهای کریپتو را نشان می‌دهد.
گزارش مشترک جدید منتشر شده از سوی بیت‌گت (Bitget)، اسلو‌مست (SlowMist) و الپتیک (Elliptic) تأکید می‌کند که جرائم حوزه رمزارز با سرعت در حال رشد و تحول هستند و اکنون بیشتر بر روان‌شناسی انسان‌ها تمرکز دارند. این گزارش که در روز سه‌شنبه، دهم ژوئن منتشر شده است، نشان می‌دهد که کلاهبرداریهای مبتنی بر مهندسی اجتماعی به طور فزاینده‌ای رایج شده و بسیاری از این عملیات‌ها از هوش مصنوعی (AI) برای افزایش نرخ موفقیت خود بهره می‌برند.
این نوع جرائم، با بهره‌گیری از فناوری‌های نوین، توانسته‌اند نفوذ بیشتری در فضای رمزارز داشته باشند و تهدیدی جدی برای سرمایه‌گذاران و کاربران این بازارها محسوب شوند. در حالی که بازار رمزارزها همچنان در حال توسعه است، تهدیدهای سایبری و جرائم مرتبط با هوش مصنوعی روندی رو به افزایش دارند و نیازمند تدابیر امنیتی قوی‌تر هستند.
در سال ۲۰۲۴، تقریباً ۴۰ درصد از کلاهبرداریهای بزرگ و ارزشمند در حوزه رمزارزها با بهره‌گیری از فناوری دیپ‌فیک صورت گرفته است. بر اساس گزارش بیت‌گت (Bitget)، اغلب این نوع کلاهبرداری‌ها، از قبیل پیشنهادهای جعلی شغلی Trojan یا پلتفرم‌های پانزی مانند استیکینگ، بر اساس مهندسی اجتماعی طراحی شده‌اند تا اعتماد، ترس یا طمع قربانیان را هدف قرار دهند. این نوع حملات، به‌طور فزاینده‌ای از فناوری‌های نوین برای فریب و سوءاستفاده بهره می‌برند و تهدیدی جدی برای سرمایه‌گذاران در بازار رمزارز محسوب می‌شوند.
کلاه‌برداران در حوزه رمزارز با بهره‌گیری از فناوری هوش مصنوعی، ویدئوهای ساختگی از شخصیت‌های برجسته مانند ایلان ماسک (Elon Musk) تولید کرده و از آن برای ایجاد اعتماد و اعتبار در پروژه‌های فیشینگ استفاده می‌کنند. این ویدئوهای مبتنی بر هوش مصنوعی همچنین برای عبور از سیستم‌های KYC و جلب اعتماد قربانیان در تماس‌های زوم زنده مورد بهره‌برداری قرار می‌گیرند.
در کنار این، نوعی جدید از کلاهبرداریهای مهندسی اجتماعی در بازار کار ظهور یافته است. مجرمان با عنوان کارفرما، به دنبال جذب توسعه‌دهندگان هستند و معمولاً فایل‌های مربوط به پروژه‌های کاری را به عنوان وظایف یا پروژه‌های کاری ارسال می‌کنند. اما در واقع این فایل‌ها حاوی تروجان‌هایی هستند که می‌توانند کنترل کامل کامپیوتر قربانی را در اختیار مجرمان قرار دهند.
راه‌های مقابله با کلاهبرداریهای رمزارز مبتنی بر هوش مصنوعی
شرکت امنیت بلاک‌چین SlowMist (SlowMist) هشدار داد که کاربران باید با دقت و هوشیاری کامل از وقوع کلاهبرداریهای رمزارزی جلوگیری کنند. بر اساس راهنمایی‌های این شرکت، اولین و مهم‌ترین اقدام، شک‌پذیری نسبت به تبلیغات و محتواهای ترویجی در شبکه‌های اجتماعی است. پیشنهادهای کاری، ربات‌های ترید بر پایه ChatGPT، یا وعده‌های سودهای بالا در استیکینگ، باید با احتیاط مورد بررسی قرار گیرند.
علاوه بر این، کلاهبرداریهای مهندسی اجتماعی اغلب با ایجاد حس اضطرار کاذب، اعتماد کاربران را هدف قرار می‌دهند. معامله‌گران باید همواره قبل از اقدام، صحت و سقم این نوع پیشنهادات را ارزیابی کرده و در صورت مشکوک بودن، تردید کنند. موضوع مهم دیگر، ویدئوهای تبلیغاتی از سوی شخصیت‌های عمومی یا افراد سرشناس است که باید از منابع رسمی یا سایت‌های معتبر برای تایید صحت آن‌ها استفاده شود.
در دنیای امروز، جایی که هوش مصنوعی قادر است هر فردی را شبیه‌سازی کند، اصل امنیت باید بر پایه شک و تردید استوار باشد و در نهایت منجر به دفاع جمعی شود، این نتیجه‌ای است که در گزارش اخیر شرکت بیت‌گت (Bitget) به آن اشاره شده است.
SlowMist همچنین به کاربران هشدار می‌دهد از کلیک بر روی لینک‌ها یا دانلود فایل‌هایی که در چت‌های گروهی یا کامنت‌های شبکه‌های اجتماعی به اشتراک گذاشته می‌شود، خودداری کنند. ابزارهایی مانند ScamSniffer به صورت خودکار لینک‌های فیشینگ را مسدود می‌کنند و از این طریق از قربانی شدن کاربران جلوگیری می‌نمایند. همچنین، برای شناسایی احتمالی rug pull، کاربران می‌توانند از MistTrack استفاده کنند تا ببینند آیا آدرس کیف‌پول مرتبط با پروژه‌های کلاهبرداری شناخته شده است یا خیر.
منبع: کریپتو.نیوز
