എഐ (AI) ഫിഷിങ്: ആധുനിക ഡിജിറ്റൽ തട്ടിപ്പ് സന്ദേശങ്ങൾ ഇത്രയധികം വിശ്വസനീയമായി തോന്നാൻ കാരണം എന്ത്?

പഴയ സ്പാമുകളിൽ നിന്ന് ബുദ്ധിമാനായ പുതിയ തട്ടിപ്പിലേക്ക്

പണ്ടൊക്കെ വ്യാജ സന്ദേശങ്ങളും ഇമെയിലുകളും തിരിച്ചറിയാൻ വളരെ എളുപ്പമായിരുന്നു. തെറ്റായ മലയാളം വ്യാകരണം, വിചിത്രമായ അക്ഷരപ്പിഴവുകൾ, അപരിചിതമായ ഇംഗ്ലീഷ് ശൈലി എന്നിവ കാണുമ്പോൾ തന്നെ സാധാരണക്കാർക്ക് പോലും അത് തട്ടിപ്പാണെന്ന് മനസ്സിലാകുമായിരുന്നു. എന്നാൽ ഇന്ന് വലിയ ഭാഷാ മോഡലുകളുടെ വരവോടെ ഈ സ്ഥിതി പൂർണ്ണമായി മാറിമറിഞ്ഞിരിക്കുന്നു. നിങ്ങളുടെ ബാങ്കിൽ നിന്നോ വൈദ്യുതി ബോർഡിൽ നിന്നോ ഓഫീസിലെ അഡ്മിൻ വിഭാഗത്തിൽ നിന്നോ വരുന്ന ഔദ്യോഗിക അറിയിപ്പുകളെ വെല്ലുന്ന രീതിയിൽ കുറ്റമറ്റതും അതീവ ബഹുമാനപൂർവ്വവുമായ ശൈലിയിലാണ് ഇന്നത്തെ വ്യാജ സന്ദേശങ്ങൾ രൂപപ്പെടുത്തുന്നത്.

തട്ടിപ്പുകാർക്ക് വലിയ സാങ്കേതിക പരിജ്ഞാനമൊന്നുമില്ലെങ്കിലും ജനറേറ്റീവ് എഐ ടൂളുകൾ വഴി നിമിഷങ്ങൾക്കകം ആധികാരികമെന്ന് തോന്നിക്കുന്ന കത്തുകൾ നിർമ്മിക്കാൻ സാധിക്കുന്നു. ഒരു സ്ഥാപനത്തിന്റെ വെബ്സൈറ്റിലെ അറിയിപ്പുകളുടെ ശൈലി പഠിച്ചെടുക്കുന്ന മോഡൽ, അതേ പദാവലികളും ഔദ്യോഗിക അഭിസംബോധനാരീതിയും അനുകരിച്ച് ആരെയും അമ്പരപ്പിക്കുന്ന സന്ദേശങ്ങൾ എഴുതി നൽകുന്നു. കുറ്റമറ്റ ഭാഷയും സ്വാഭാവികമായ വാചകങ്ങളും കണ്ട് വിദ്യാസമ്പന്നരായ ആളുകൾ പോലും ഇത് യഥാർത്ഥ അറിയിപ്പാണെന്ന് വിശ്വസിച്ചു പോകുന്നു.

മുൻകാലങ്ങളിൽ തട്ടിപ്പുകാർ ഒരേ സന്ദേശം ലക്ഷക്കണക്കിന് ആളുകൾക്ക് അയക്കുകയായിരുന്നു പതിവ്. എന്നാൽ ഇന്ന് സോഷ്യൽ മീഡിയയിലെ വിവരങ്ങൾ ഉപയോഗിച്ച് ഓരോ വ്യക്തിയുടെയും ജോലിസ്ഥലമോ നഗരമോ പേരോ കൃത്യമായി വെച്ച് പ്രത്യേകമായി ലക്ഷ്യമിട്ടുള്ള സന്ദേശങ്ങൾ (സ്പിയർ ഫിഷിംഗ് അഥവാ Spear Phishing) ഉണ്ടാക്കാൻ തട്ടിപ്പുകാർക്ക് കഴിയുന്നു.

ഉദാഹരണത്തിന്, ഓഫീസിലെ ഉന്നത ഉദ്യോഗസ്ഥന്റെ പേരിൽ അക്കൗണ്ട്സ് വിഭാഗത്തിലേക്ക് അടിയന്തരമായി പണം കൈമാറാൻ ആവശ്യപ്പെട്ട് വരുന്ന സന്ദേശങ്ങൾ ഇതിന്റെ ഭാഗമാണ്. മേലധികാരിയുടെ പതിവ് സംസാര ശൈലിയും പദപ്രയോഗങ്ങളും അതേപടി പകർത്തി എഴുതാൻ കമ്പ്യൂട്ടറിന് കഴിയുമെന്നതിനാൽ, ജീവനക്കാർ സ്വാഭാവികമായി ഇത് യഥാർത്ഥ നിർദ്ദേശമാണെന്ന് തെറ്റിദ്ധരിക്കാൻ ഇടയാകുന്നു.

ഇത്തരം സന്ദേശങ്ങളിൽ ഭയമോ അടിയന്തിര സാഹചര്യമോ കൃത്രിമമായി സൃഷ്ടിക്കുന്ന മനഃശാസ്ത്രപരമായ തന്ത്രങ്ങളാണ് പയറ്റുന്നത്. സാങ്കേതികരംഗത്ത് ഇതിനെ സോഷ്യൽ എഞ്ചിനീയറിംഗ് (Social Engineering) എന്ന് വിളിക്കുന്നു. 'രണ്ട് മണിക്കൂറിനകം അടച്ചില്ലെങ്കിൽ വൈദ്യുതി വിച്ഛേദിക്കും' എന്ന രീതിയിലുള്ള ഭീതി പരത്തി ആളുകളെ ചിന്തിക്കാൻ സമയം നൽകാതെ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യിക്കുകയാണ് ഇവരുടെ ലക്ഷ്യം.

എഐ ഫിഷിങ് സന്ദേശങ്ങൾ ആളുകളെ കബളിപ്പിക്കാൻ പ്രധാനമായും രണ്ട് മനശാസ്ത്ര തന്ത്രങ്ങളാണ് ഉപയോഗിക്കുന്നത്. ഒന്നാമത്തേത്, വ്യക്തിഗത വിവരങ്ങൾ ഉൾപ്പെടുത്തി വിശ്വസ്യത സൃഷ്ടിക്കലാണ്. നിങ്ങളുടെ വീട്ടുപേര്, കുടുംബാംഗങ്ങളുടെ വിശേഷങ്ങൾ, അല്ലെങ്കിൽ നിങ്ങൾ അടുത്തിടെ ഓൺലൈനിൽ ബുക്ക് ചെയ്ത സാധനങ്ങൾ എന്നിവ കൃത്യമായി പരാമർശിച്ചുകൊണ്ട് തട്ടിപ്പുകാർ സംഭാഷണം തുടങ്ങുന്നു. ഇതോടെ ഒരു അപരിചിതൻ സംസാരിക്കുന്നു എന്ന ജാഗ്രത മനസ്സ് കൈവിടുന്നു.

രണ്ടാമത്തെ തന്ത്രം കൃത്രിമമായി സൃഷ്ടിക്കുന്ന അടിയന്തിരാവസ്ഥയാണ്. ഇന്ന് രാത്രിക്ക് മുൻപ് കെവൈസി പുതുക്കിയില്ലെങ്കിൽ ബാങ്ക് അക്കൗണ്ട് റദ്ദാക്കും എന്നോ, വൈദ്യുതി ബിൽ കുടിശ്ശിക ഉടൻ അടച്ചില്ലെങ്കിൽ കണക്ഷൻ വിച്ഛേദിക്കും എന്നോ പറഞ്ഞ് ആളുകളെ പരിഭ്രാന്തരാക്കുന്നു. കൊറിയർ പാഴ്സൽ വന്നിട്ടുണ്ടെന്നും ചെറിയൊരു ഡെലിവറി ചാർജ് അടച്ചില്ലെങ്കിൽ അത് തിരിച്ചയക്കുമെന്നും ഉള്ള വ്യാജ സന്ദേശങ്ങളും ഇത്തരത്തിൽ എത്താറുണ്ട്. ചിന്തിക്കാനുള്ള സമയം നൽകാതെ ഭയപ്പെടുത്തുമ്പോൾ മനുഷ്യന്റെ സ്വാഭാവിക പ്രതിരോധം തകരുകയും ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യാൻ നിർബന്ധിതരാകുകയും ചെയ്യുന്നു.

നല്ല ഭാഷ സത്യസന്ധതയുടെ തെളിവല്ല

ഡിജിറ്റൽ സുരക്ഷയിൽ നാം ആദ്യമായി മനസ്സിലാക്കേണ്ട ഏറ്റവും പ്രധാനപ്പെട്ട പാഠം ഇതാണ്: മനോഹരമായ ഭാഷയോ കുറ്റമറ്റ വ്യാകരണമോ ഒരു സന്ദേശത്തിന്റെ ആധികാരികതയ്ക്കുള്ള തെളിവല്ല. കമ്പ്യൂട്ടറുകൾക്ക് ആരെയും അനുകരിച്ച് ആധികാരികമായി സംസാരിക്കാൻ കഴിയുന്ന ഈ കാലഘട്ടത്തിൽ, സന്ദേശത്തിന്റെ ആകർഷകമായ വാക്കുകളിലല്ല മറിച്ച് അത് അയച്ച വഴികളിലാണ് നാം ശ്രദ്ധിക്കേണ്ടത്.

ഏതെങ്കിലും സ്ഥാപനത്തിൽ നിന്ന് അടിയന്തിര ഭീഷണിയോ പണമടയ്ക്കൽ മുന്നറിയിപ്പോ ലഭിച്ചാൽ, ആ സന്ദേശത്തിലുള്ള ലിങ്കിലോ ഫോൺ നമ്പറിലോ ഒരിക്കലും തിരിച്ചു ബന്ധപ്പെടരുത്. പകരം കമ്പ്യൂട്ടറിലോ ഫോണിലോ ബ്രൗസർ തുറന്ന് ആ സ്ഥാപനത്തിന്റെ യഥാർത്ഥ വെബ്സൈറ്റ് വിലാസം നേരിട്ട് ടൈപ്പ് ചെയ്ത് നോക്കുക. അല്ലെങ്കിൽ നിങ്ങളുടെ ബാങ്ക് പാസ്സ്ബുക്കിലോ എടിഎം കാർഡിന്റെ പുറകിലോ നൽകിയിട്ടുള്ള ഔദ്യോഗിക ഹെൽപ്പ്ലൈൻ നമ്പറിലേക്ക് വിളിച്ച് വിവരം സ്ഥിരീകരിക്കുക. ഈ സ്വതന്ത്ര പരിശോധന മാത്രമാണ് കൃത്രിമബുദ്ധി നിർമ്മിത തട്ടിപ്പുകളിൽ നിന്നുള്ള യഥാർത്ഥ സംരക്ഷണം.

ഡിജിറ്റൽ തട്ടിപ്പുകളിൽ വീഴാതിരിക്കാനുള്ള അടിസ്ഥാന ശീലങ്ങൾ

നിത്യജീവിതത്തിൽ ഓൺലൈൻ സുരക്ഷ ഉറപ്പാക്കാൻ ഈ പ്രധാന തത്വങ്ങൾ എപ്പോഴും പാലിക്കുക:

• സന്ദേശങ്ങളിലെ ലിങ്കുകളിൽ തൊടാതിരിക്കുക: അക്കൗണ്ട് ബ്ലോക്ക് ചെയ്യുമെന്ന് ഭീഷണിപ്പെടുത്തുന്ന എസ്എംഎസുകളിലെയും വാട്സാപ്പ് അറിയിപ്പുകളിലെയും ലിങ്കുകൾ അമർത്താതെ നേരിട്ട് ആപ്പുകൾ തുറക്കുക.
• അയച്ചയാളുടെ ഔദ്യോഗിക വിലാസം പരിശോധിക്കുക: സന്ദേശത്തിന് മുകളിൽ ബാങ്കിന്റെ പേര് കണ്ടാലും ഇമെയിൽ ഡൊമെയ്ൻ അല്ലെങ്കിൽ ഫോൺ നമ്പർ ശരിയാണോ എന്ന് പരിശോധിക്കുക.
• ഡൊമെയ്ൻ പേര് ശ്രദ്ധിക്കുക: ബാങ്കുകളുടെയോ സ്ഥാപനങ്ങളുടെയോ ഔദ്യോഗിക ഇന്റർനെറ്റ് വിലാസം (വെബ് ഡൊമെയ്ൻ അഥവാ URL) ശ്രദ്ധയോടെ പരിശോധിക്കുക; വ്യാജ ലിങ്കുകളിൽ ഒരിക്കലും ക്ലിക്ക് ചെയ്യരുത്.
• സ്വതന്ത്രമായ വഴികളിലൂടെ സ്ഥിരീകരിക്കുക: സംശയമുണ്ടായാൽ ഔദ്യോഗിക ബ്രാഞ്ചിലോ പരിചിതമായ ഫോൺ നമ്പറിലോ ബന്ധപ്പെട്ട് മാത്രം മുന്നോട്ട് പോവുക.

യന്ത്രങ്ങൾ എത്ര മാന്യമായി സംസാരിച്ചാലും മനുഷ്യന്റെ ജാഗ്രതയെയും സാമാന്യബുദ്ധിയെയും മറികടക്കാൻ അവയ്ക്ക് കഴിയില്ല. എന്തെങ്കിലും സാമ്പത്തിക തട്ടിപ്പ് ശ്രദ്ധയിൽപ്പെട്ടാൽ ഒട്ടും സമയം കളയാതെ ബാങ്കിനെയും ദേശീയ സൈബർ ഹെൽപ്പ്ലൈനായ 1930 നമ്പറിലും വിവരം അറിയിക്കുക. തിടുക്കം ഒഴിവാക്കി ഒരു നിമിഷം ശാന്തമായി ചിന്തിക്കുന്ന ശീലം നിങ്ങളുടെ വിലപ്പെട്ട സമ്പാദ്യത്തെയും ഡിജിറ്റൽ ജീവിതത്തെയും എപ്പോഴും സുരക്ഷിതമായി നിലനിർത്തും.