近日，SlashNext發(fā)布了《2023年網(wǎng)絡(luò)釣魚狀況報告》，報告顯示：自ChatGPT于2022年11月推出以來，網(wǎng)絡(luò)釣魚電子郵件數(shù)量激增1265%，這標(biāo)志著網(wǎng)絡(luò)犯罪依托于人工智能進(jìn)入了一個新的時代。

該報告深入分析了2022年第四季度至2023年第三季度12個月內(nèi)的數(shù)十億種威脅，包括基于鏈接的威脅、惡意附件以及電子郵件、手機(jī)和瀏覽器渠道中的自然語言消息，特別是與利用ChatGPT等生成式人工智能工具和聊天機(jī)器人有關(guān)的活動，并對300多名網(wǎng)絡(luò)安全專業(yè)人士進(jìn)行了調(diào)查。其中，惡意網(wǎng)絡(luò)釣魚電子郵件增加了1265%，尤其是憑據(jù)網(wǎng)絡(luò)釣魚增加了 967%。

什么是ChatGPT？

ChatGPT，英文全稱Chat Generative Pre-trained Transformer，是一種由OpenAI開發(fā)的基于人工智能技術(shù)的一種大規(guī)模預(yù)訓(xùn)練語言模型，旨在幫助人們更好地與計(jì)算機(jī)進(jìn)行溝通。

ChatGPT不僅能夠與人類進(jìn)行真實(shí)而自然的對話，還能夠能進(jìn)行撰寫郵件、視頻腳本、文案、翻譯、代碼、論文等任務(wù)。

什么是網(wǎng)絡(luò)釣魚？

網(wǎng)絡(luò)釣魚是一種網(wǎng)絡(luò)犯罪行為，指通過偽裝成合法的實(shí)體或企業(yè)，向受害者發(fā)送欺詐性信息并騙取其敏感信息的攻擊方式。它是一種常見的網(wǎng)絡(luò)攻擊，意圖通過各種手段從受害者身上盜取賬號密碼、銀行卡信息等個人敏感信息，用于非法獲取財物或者進(jìn)行其他非法活動。

網(wǎng)絡(luò)犯罪分子是如何利用ChatGPT等生成式人工智能工具來進(jìn)行網(wǎng)絡(luò)釣魚的？

1、釣魚欺詐收集用戶信息

網(wǎng)絡(luò)犯罪分子會冒充一些熟悉的機(jī)構(gòu)或公司，利用ChatGPT等生成式人工智能工具自動生成一封看似真實(shí)的調(diào)查問卷郵件，然后通過要求用戶填寫個人信息的方式來收集受害人的興趣、偏好和習(xí)慣。

2、生成真假難辨的釣魚郵件

收集到用戶信息以后，網(wǎng)絡(luò)犯罪分子會再次利用ChatGPT生成專門設(shè)計(jì)的網(wǎng)絡(luò)釣魚郵件，比如仿照真實(shí)公司的風(fēng)格和語言，誘使用戶點(diǎn)擊惡意鏈接或下載危險附件，而這種釣魚郵件的偽造程度極高，常常很難辨別。

3、生成更有針對性的郵件內(nèi)容

網(wǎng)絡(luò)犯罪分子也會根據(jù)這些用戶信息，分析出這些用戶的偏好，再利用ChatGPT生成更有針對性的郵件內(nèi)容。比如根據(jù)受害者的興趣、地理位置、購買歷史等個人信息發(fā)送誘人的優(yōu)惠活動、緊急更新通知或賬戶異常警告，利用ChatGPT生成的自然語言進(jìn)行回復(fù)，從而使得網(wǎng)絡(luò)釣魚更具針對性，讓受害人更容易上當(dāng)受騙。

對此，銳成建議：

網(wǎng)絡(luò)釣魚雖然一直存在，但網(wǎng)絡(luò)犯罪分子違規(guī)利用ChatGPT等生成式人工智能導(dǎo)致網(wǎng)絡(luò)釣魚郵件數(shù)量激增的這一事實(shí)不容忽視，為了更好的應(yīng)對這一狀況，建議：

• 學(xué)習(xí)和了解網(wǎng)絡(luò)釣魚等常見攻擊手段，提高自身的安全意識；
• 使用企業(yè)郵箱，制定企業(yè)郵箱系統(tǒng)安全策略；
• 部署郵件服務(wù)器證書(SSL證書)，驗(yàn)證請求的郵件服務(wù)器身份；
• 部署郵件安全證書(S/MIME證書)，加密郵件內(nèi)容和驗(yàn)證發(fā)件人身份；

旨在通過以上網(wǎng)絡(luò)釣魚郵件防范措施，幫助用戶識別和攔截偽造、欺詐郵件，遠(yuǎn)離網(wǎng)絡(luò)釣魚郵件。當(dāng)然政府和法律部門也應(yīng)逐步重視這個問題，并提高監(jiān)管和打擊力度，讓ChatGPT這樣的人工智能技術(shù)更好地服務(wù)于人類，給我們的生活帶來更多便利和可能性，而不是被濫用于網(wǎng)絡(luò)犯罪。

作為國內(nèi)專業(yè)的郵件安全服務(wù)商，銳成信息可為用戶提供從企業(yè)郵箱、郵件系統(tǒng)安全，再到郵件客戶端的全方位的郵件安全整體解決方案，靈活適配客戶郵件環(huán)境，讓客戶遠(yuǎn)離網(wǎng)絡(luò)釣魚。

數(shù)據(jù)來源：SlashNext