Twoje wakacyjne zdjęcia mówią oszustom więcej, niż myślisz
Narzędzia AI potrafią ustalić lokalizację zdjęcia z ponad 90-procentową skutecznością - i przestępcy już to wykorzystują do uwiarygodnienia phishingu.
👁 136 przeczytań
Kiedy wrzucasz na Instagram zdjęcie z Porto - rzeka w tle, trochę zabudowy, żadnej nazwy miejscowości - czujesz się bezpiecznie. Żadnych geolokalizacji, żadnych hashtagów ze wskazaniem miejsca. Kilka dni później przychodzi SMS: „Wykryliśmy podejrzaną aktywność podczas Twojego pobytu w Porto - zweryfikuj konto.” I tu się zaczyna problem: skąd nadawca wiedział, gdzie byłeś?
Odpowiedź jest prosta i trochę niepokojąca. Wiedział, bo zapytał AI.
91 procent trafień
Firma McAfee opublikowała badanie, w którym przetestowała ponad 21 000 zdjęć podróżniczych, używając dwóch ogólnodostępnych modeli AI. Wynik: jeden z nich trafnie identyfikował lokalizację w 91% przypadków, drugi w 87%. To nie są liczby z laboratorium przyszłości - to modele, które każdy może uruchomić dziś, bez żadnych kosztów i specjalistycznej wiedzy.
Co więcej, systemy te nie potrzebują metadanych EXIF ani geotagu. Analizują to, co widać na zdjęciu: architekturę, krój szyldów, układ ulic, specyfikę światła, roślinność, a nawet wzory posadzek. Jeden z pracowników McAfee wrzucił do ChatGPT zdjęcie rzeki z drzewami na pierwszym planie - model wskazał Hastings-on-Hudson w stanie Nowy Jork. Inne zdjęcie pokazywało grupę kwiatów: AI rozpoznało układ tulipanów przeplatanych mniejszymi niebieskimi kwiatami i stwierdziło, że to ogrody Keukenhof w Holandii. Trafnie.
„To, co AI robi, to nadawanie kontekstu. I właśnie ten kontekst sprawia, że scam staje się wiarygodny.”
- Vonny Gamot, szefowa działu EMEA w McAfee
Mechanizm zaufania
Oszustwo phishingowe działa na zasadzie zasiania wątpliwości: czy to naprawdę mój bank, czy fałszywka? Im więcej szczegółów zna nadawca, tym trudniej odróżnić jedno od drugiego. Przez lata scamerzy posiłkowali się bazami danych wycieków, numerami kart i adresami e-mail. Teraz dostali nowe narzędzie: Twoją własną, publicznie dostępną galerię zdjęć.
Schemat wiadomości jest prosty. Wersja tekstowa: „Twoja karta została zablokowana z powodu podejrzanej transakcji podczas pobytu w Porto - potwierdź dane.” Wersja telefoniczna: „Dzwonię po Twoim pobycie w hotelu X.” Wersja mailowa: sugestia, że ktoś próbował zalogować się na Twoje konto z urządzenia w Lizbonie. Żaden z tych komunikatów nie wymaga, żebyś sam wcześniej napisał w internecie, gdzie byłeś. Wystarczy, że to opublikowałeś - nawet bez słowa opisu.
Jeśli zdjęcie pokazuje plażę albo wnętrze pokoju hotelowego, skuteczność AI spada. Ale - jak zaznacza McAfee - nawet wówczas model jest w stanie z dużym prawdopodobieństwem ustalić kraj. A to scamerom zazwyczaj wystarczy, żeby wiadomość brzmiała przekonująco.
Google · Twoje źródłaPromptowy wyżej w Twoim Google - jednym kliknięciemDodaj do preferowanych źródeł →Coś, czego nie przewidzieliśmy
Jest w tym wszystkim coś, o czym rzadko się mówi przy okazji dyskusji o prywatności w sieci. Większość porad sprowadza się do: nie podawaj danych osobowych, nie klikaj w podejrzane linki, włącz weryfikację dwuetapową. Żadna z nich nie dotyczy tego, że każde niewinne zdjęcie z wakacji może być surowcem do budowania wiarygodnego ataku. Nie chodzi o to, co napisałeś - chodzi o to, co AI odczytało z pikseli.
To jakościowa zmiana w logice phishingu. Dotychczas przestępcy kupowali dane - teraz mogą je pozyskiwać ze źródeł, które sami ofiary uznają za nieszkodliwe. Nikt nie myśli „wrzucam zdjęcie z Florencji i daję scamerom materiał do pracy”. A jednak.
Oczywiście nie ma sensu wpadać w paranoję. Zamykanie kont, kasowanie archiwum zdjęć, rezygnacja z mediów społecznościowych - to nieproporcjonalna reakcja. Ale warto zmienić jeden nawyk: opóźniać publikację. Zdjęcia z Porto możesz wrzucić po powrocie. Wówczas komunikat „wykryliśmy aktywność podczas Twojego pobytu w Porto” będzie brzmiał podejrzanie, bo Twoja karta akurat w Porto nie była.
Reszta pozostaje ta sama: żaden bank nie prosi o dane przez SMS, żaden link w wiadomości nie prowadzi do oficjalnej weryfikacji, a poczucie pilności w treści wiadomości to klasyczny sygnał ostrzegawczy. Tyle że teraz do tej listy dochodzi jedno nowe pytanie: skąd ten nadawca wie, gdzie byłem?
Jeśli nie napisałeś o tym sam - ktoś po prostu zapytał AI o Twoje zdjęcia.
Cały tydzień w AI, w jednym mailu
Wybrane premiery, narzędzia i analizy. Raz w tygodniu, prosto do skrzynki.
Zapisz się za darmo →
Podobne tematy na Promptowym
