СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ: АТАКИ С ИСПОЛЬЗОВАНИЕМ СИНТЕТИЧЕСКИХ ЛИЧНОСТЕЙ И ДИПФЕЙКОВ

Аннотация

В данной работе рассматривается анализ методов социальной инженерии, основанных на создании и эксплуатации синтетических личностей в сети Интернет, а также дипфейков, созданных с помощью искусственного интеллекта. Исследование будет опираться на сформированное описание цифрового профиля злоумышленника, что включает в себя поведенческие и коммуникативные характеристики. Подобный анализ позволит оценить уязвимость пользователей к различным формам поддельной айдентики. Показано, что без строгой категоризации уровней пользовательской осведомлённости и сценариев цифрового взаимодействия вероятность успеха реализации атак с участием ИИ-имперсонации и/или дипфейков оказывается существенно завышенной. В работе также представлена типология жертв и сценариев, основанных на использовании методов синтетических личностей и дипфейков, схема методического воздействия злоумышленника на жертву, а также статистические данные, основывающиеся на вышеперечисленных методиках мошенничества. Рассмотрен пример случая мошенничества с использованием искусственного интеллекта и обоснована приоритетность адаптивных стратегий защиты, ориентированных на динамическое выявление подозрительного поведения цифровых субъектов.