Chuyên gia cảnh báo AI đang giúp tội phạm mạng khai thác dữ liệu cá nhân trên mạng xã hội để đoán mật khẩu, lừa đảo.
Trong bối cảnh tội phạm mạng ngày càng tận dụng trí tuệ nhân tạo (AI) để thực hiện các cuộc tấn công tinh vi, các chuyên gia an ninh mạng tại Úc cảnh báo người dân cần thận trọng hơn khi chia sẻ thông tin cá nhân trên mạng xã hội.
Theo Bộ Nội vụ Úc, khoảng 64% người dân nước này đang công khai ít nhất một phần thông tin cá nhân trên các nền tảng mạng xã hội, như ngày sinh, tên người thân, địa chỉ thư điện tử hoặc khu vực sinh sống. Những dữ liệu tưởng chừng vô hại này lại có thể trở thành nguồn thông tin giá trị đối với tội phạm mạng.
Các chuyên gia cho biết khi kết hợp với công cụ AI, lượng dữ liệu cá nhân được công khai có thể được phân tích nhanh chóng để xây dựng hồ sơ chi tiết về từng người dùng. Từ đó, kẻ gian có thể đoán mật khẩu hoặc tạo ra các hình thức lừa đảo được cá nhân hóa với độ thuyết phục cao hơn.
Ông Daniel Garcia, Phó chủ tịch phụ trách khu vực châu Á – Thái Bình Dương của công ty an ninh mạng Kaseya, nhận định AI đang làm thay đổi đáng kể phương thức hoạt động của tội phạm mạng. Một trong những rủi ro lớn nhất hiện nay là thói quen sử dụng cùng một mật khẩu cho nhiều tài khoản trực tuyến. Khi một tài khoản bị lộ, những tài khoản khác cũng có thể bị xâm nhập.
Đáng chú ý, khoảng 30% người Úc thừa nhận sử dụng các thông tin cá nhân như ngày sinh, tên con cái, tên thú cưng, ngày kỷ niệm hoặc nơi ở để đặt mật khẩu. Đây đều là những dữ liệu dễ dàng tìm thấy trên mạng xã hội hoặc qua các bài đăng công khai.
Theo các chuyên gia, AI không trực tiếp “bẻ khóa” mật khẩu như trong phim ảnh, nhưng có thể giúp thu thập và xử lý khối lượng lớn dữ liệu cá nhân trong thời gian ngắn. Công nghệ này cũng hỗ trợ tạo ra các email hoặc tin nhắn giả mạo giống thật, mạo danh người thân, doanh nghiệp hoặc cơ quan chức năng để đánh cắp thông tin đăng nhập.
Để giảm nguy cơ trở thành nạn nhân của tội phạm mạng, các chuyên gia khuyến nghị người dùng nên đặt mật khẩu dài và khó đoán, sử dụng mật khẩu riêng cho từng tài khoản, kích hoạt xác thực đa yếu tố (MFA), hạn chế công khai thông tin cá nhân và thường xuyên kiểm tra cài đặt quyền riêng tư trên mạng xã hội.
Các chuyên gia cũng khuyến khích sử dụng trình quản lý mật khẩu để tạo và lưu trữ mật khẩu an toàn. Theo họ, chỉ vài phút rà soát lại các thiết lập bảo mật hôm nay có thể giúp người dùng tránh được những tổn thất đáng kể trong tương lai.
