Kun lento peruuntuu tai matkavarauksessa on ongelma, moni matkailija kääntyy kiireessä Googlen tai tekoälyn puoleen löytääkseen asiakaspalvelun numeron.
Check Point Software Technologiesin uusi tutkimus paljastaa laajan huijauskampanjan, jossa rikolliset käyttävät tätä hätää hyväkseen manipuloimalla hakukoneita ja tekoälyn antamia vastauksia.
Rikolliset ovat onnistuneet ujuttamaan tekaistuja lentoyhtiöiden ja matkatoimistojen, muun muassa Booking.comin, asiakaspalvelunumeroita luotettaville verkkosivuille ja sitä kautta suoraan tekoälyn suosituksiin. Asiakas voi soittaa aidoksi luulemaansa asiakaspalvelunumeroon ja joutua huijatuksi.
Huijarit tehtailevat massoittain pdf-dokumentteja, jotka sisältävät vääriä puhelinnumeroita yli 20 tunnetulle matkailubrändille. Näitä ladataan yliopistojen ja viranomaisten sivuille, joiden korkea luotettavuus (domain authority) nostaa ne hakutulosten kärkeen.
Tutkijat havaitsivat esimerkiksi Meta AI:n tarjoavan näitä huijarinumeroita faktana asiakkaille.
Perinteinen virustorjunta ei huomaa mitään: Yksikään tutkituista yli 60 virustorjuntaohjelmasta ei tunnistanut pdf-tiedostoja haitallisiksi. Ne eivät sisällä haittakoodia, vaan uhka piilee pelkässä tekstissä ja sosiaalisessa manipuloinnissa. Kyseessä on uudenlainen tekoälyn ja hakukoneiden optimoinnin väärinkäyttö.
Tavoitteena on saada luottokorttitiedot. Kun hätääntynyt matkailija soittaa numeroon, häntä painostetaan maksamaan keksittyjä ”käsittelykuluja” tai luovuttamaan maksutietonsa ongelman ratkaisemiseksi esimerkiksi kryptovaluuttana tai lahjakortteina.
LUE MYÖS:
Poliisi varoittaa tekoälyn kloonaamista äänistä – huijarit esiintyivät uhrien omaisina