A Norton afirma que seu aplicativo Genie irá identificar e interromper golpes online

Norton's Genie app will identify and stop online scams.

Identificar golpes online é muito mais difícil do que costumava ser. Os dias dos príncipes nigerianos, e-mails terrivelmente escritos e endereços falsos óbvios já se foram.

Os cibercriminosos estão mais sofisticados do que nunca. Eles estão criando e-mails e mensagens de texto que se parecem exatamente com notificações de envio de grandes varejistas, pedidos de ajuda financeira de amigos reais ou um memorando do seu chefe pedindo para pagar uma fatura vencida.

Isso ocorre porque pode haver muito dinheiro em um golpe bem-sucedido. Segundo a Comissão Federal de Comércio, os consumidores americanos perderam cerca de US$ 8,8 bilhões para golpes em 2022.

Os especialistas afirmam que o surgimento de ferramentas de inteligência artificial, como o ChatGPT, torna as coisas mais fáceis para os golpistas, que podem usá-las para criar uma grande quantidade de mensagens altamente personalizadas e muitas vezes bem escritas. Além disso, a tecnologia pode ser usada para criar deepfakes, que tentam imitar uma pessoa em forma de áudio ou vídeo, fazendo parecer que ela disse ou fez algo que não fez.

Oficiais de uma empresa de cibersegurança afirmam que a solução para esse problema em rápido crescimento pode estar na IA também. A Norton, uma fabricante de longa data de software antivírus para consumidores, está lançando o Norton Genie, um novo aplicativo gratuito baseado em desktop que ajuda pessoas comuns a identificar golpes e evitar serem enganadas por eles.

Leia mais:

  • É assustadoramente fácil usar o ChatGPT para escrever e-mails de phishing
  • Golpistas tentam enganar compradores de férias com e-mails de phishing
  • Mensagens de texto de golpe custaram US$ 330 milhões aos consumidores em 2022, diz FTC

O Genie, que foi lançado em uma versão de acesso antecipado na terça-feira, tanto na loja de aplicativos da Apple quanto no site da Norton, usa IA para analisar rapidamente o texto, os endereços, os links incluídos e outros componentes de um e-mail, mensagem de texto, site ou postagem em redes sociais, procurando por sinais de alerta que possam indicar que se trata de um golpe.

Michal Pechoucek, diretor de tecnologia da Gen, empresa-mãe da Norton, disse que nos últimos anos os atacantes mudaram sua estratégia de atacar redes e dispositivos para atacar as pessoas que os utilizam com golpes, phishing e ataques de engenharia social.

“E o que vimos com a IA como um todo é que ela está tornando esses ataques mais difíceis de detectar e mais perigosos para os usuários”, disse Pechoucek em uma entrevista.

Como resultado, ele disse que se tornou necessário combater a IA com IA para proteger os consumidores das ameaças atuais e futuras.

Nesse caso, o que a IA faz é fornecer aos usuários uma maneira relativamente rápida de comparar o conteúdo de um e-mail ou mensagem de texto com os milhões de amostras coletadas pelo software antivírus para consumidores da Norton e outras operações de cibersegurança. Com base no que encontra, a IA pode classificar o e-mail ou mensagem de texto como um provável golpe ou possivelmente suspeito. Também fornecerá ao usuário conselhos sobre o que fazer em seguida e dará algumas informações sobre por que acredita que o e-mail ou mensagem de texto possa ser malicioso.

Embora existam outros serviços para consumidores que fazem a mesma coisa, eles não funcionam em tempo real, fazendo a pesquisa manualmente e fornecendo uma resposta aos consumidores em até 24 horas, disse Sahil Pruthi, gerente de produtos principal da Gen. Mas até lá, segundo ele, eles geralmente já tomaram uma decisão sobre se vão clicar no link potencialmente perigoso ou responder a um e-mail questionável.

“Se você acha que está sendo enganado, não deve precisar ligar para seu amigo, seu irmão, você deveria poder ter essa resposta na ponta dos dedos e em questão de segundos”, disse Pruthi.

Embora o Genie ainda não seja super rápido, ele acerta em grande parte quando se trata de identificar golpes. Eu tive a oportunidade de brincar com a versão do aplicativo do Genie por alguns dias antes do lançamento. Como muitos aplicativos e softwares pré-lançados, ele é um pouco lento e apresenta alguns bugs, mas em grande parte acerta as coisas.

Para verificar se um determinado texto ou e-mail é um golpe, os usuários podem copiar e colar o texto ou adicionar uma captura de tela no aplicativo do Genie. Estes são exemplos de um texto que se revelou um golpe, bem como um e-mail que o Genie identificou corretamente como seguro.

ENBLE

Um texto enviado para meu celular pessoal informando que meu “cartão de débito tinha sido bloqueado” foi identificado como um golpe de taxa antecipada, onde os cibercriminosos tentam enganar as pessoas a enviar dinheiro adiantado por produtos ou serviços falsos. O texto copiado e colado de um e-mail de um golpista fingindo ser a Administração da Seguridade Social também foi identificado como esse tipo de golpe, assim como uma captura de tela de um e-mail de alguém fingindo ser um fornecedor de antivírus de primeira linha.

Por outro lado, capturas de tela de anúncios por e-mail enviados para mim pela Amazon e Starbucks foram corretamente identificadas como legítimas, assim como uma foto de uma mensagem de texto que recebi do Google me informando que minha senha tinha acabado de ser alterada.

O principal problema envolveu um e-mail que parecia ser um extrato de faturamento do meu antigo provedor de cabo. Quando copiei e colei o texto do corpo do e-mail, o Genie disse que não havia “nada suspeito”. Mas quando forneci uma captura de tela do topo do e-mail que incluía o endereço de e-mail do remetente (claramente não um endereço oficial da empresa de cabo), ele disse que não podia me aconselhar com base no texto, mas que “parece suspeito”.

Capturas de tela de outros extratos de faturamento falsos e notificações de envio também geraram respostas inconclusivas de “parece suspeito” ou “não tenho certeza”.

Pruthi reconheceu que o Genie não é perfeito, pelo menos ainda não, mas a perfeição é algo que seus criadores continuam buscando. Além disso, a IA continuará a se tornar mais conhecedora e precisa à medida que “aprende” com as amostras de golpes enviadas por seus usuários.

“Estamos chegando lá aos poucos”, disse ele, acrescentando que atualmente o Genie acerta cerca de 80[%] a 90% das vezes. “E estamos treinando continuamente para chegar a 100%”.