എഐ ഫിഷിങ്: ആധുനിക ഡിജിറ്റൽ തട്ടിപ്പ് സന്ദേശങ്ങൾ ഇത്രയധികം വിശ്വസനീയമായി തോന്നാൻ കാരണം എന്ത്?

ഇന്നത്തെ തട്ടിപ്പ് സന്ദേശങ്ങൾ ഇത്രയധികം ആധികാരികമായി തോന്നുന്നത് എന്തുകൊണ്ട്?

പണ്ടൊക്കെ വ്യാജ സന്ദേശങ്ങളും ഇമെയിലുകളും തിരിച്ചറിയാൻ വളരെ എളുപ്പമായിരുന്നു. തെറ്റായ വ്യാകരണം, വിചിത്രമായ അക്ഷരത്തെറ്റുകൾ, 'പ്രിയ ഉപഭോക്താവേ' എന്ന പൊതുവായ അഭിസംബോധന എന്നിവ കണ്ട് ആർക്കും അത് തട്ടിപ്പാണെന്ന് മനസ്സിലാക്കാമായിരുന്നു. എന്നാൽ ഇന്ന് കമ്പ്യൂട്ടർ ഭാഷാ സാങ്കേതികവിദ്യ ആകെ മാറിമറിഞ്ഞിരിക്കുന്നു. നിങ്ങളുടെ ബാങ്കിൽ നിന്നോ ഓഫീസിൽ നിന്നോ വരുന്ന ഔദ്യോഗിക അറിയിപ്പുകളെ വെല്ലുന്ന രീതിയിൽ കുറ്റമറ്റതും ബഹുമാനപൂർവ്വവുമായ ഭാഷയിലാണ് ഇന്നത്തെ തട്ടിപ്പ് സന്ദേശങ്ങൾ തയ്യാറാക്കപ്പെടുന്നത്. ഓഫീസിലെ പ്രൊഫഷണൽ ഭാഷാശൈലിയും ബഹുമാനത്തോടെയുള്ള വാക്കുകളും കണ്ട് വിദ്യാസമ്പന്നരായ ആളുകൾ പോലും ഇത്തരം തട്ടിപ്പുകളിൽ എളുപ്പത്തിൽ വീണുപോകുന്നു.

ഈ കമ്പ്യൂട്ടർ പ്രോഗ്രാമുകൾക്ക് തങ്ങൾ എഴുതുന്ന കാര്യങ്ങളുടെ ആഴത്തിലുള്ള അർത്ഥം അറിയില്ല. എങ്കിലും ലക്ഷക്കണക്കിന് ഔദ്യോഗിക കത്തുകളും ബാങ്ക് അറിയിപ്പുകളും വായിച്ചു പഠിച്ചിട്ടുള്ളതിനാൽ, ഒരു വിശ്വസനീയ സ്ഥാപനം ഉപഭോക്താക്കളോട് എങ്ങനെ സംസാരിക്കുന്നുവെന്ന് അവ കൃത്യമായി അറിയാം. ഒരു സ്ഥാപനത്തിന്റെ പേരും ഏതാനും വിവരങ്ങളും നൽകിയാൽ, നിമിഷങ്ങൾക്കകം ആരെയും കബളിപ്പിക്കുന്ന വ്യാജ കത്തുകൾ അവ തയ്യാറാക്കി നൽകുന്നു. ഒരു സാധാരണ ജീവനക്കാരന്റെ പേരും പദവിയും നൽകിയാൽ, അയാളുടെ ഡിപ്പാർട്ട്‌മെന്റിൽ നിന്ന് വരുന്നതുപോലെയുള്ള കത്തുകൾ കൃത്രിമബുദ്ധി നിമിഷങ്ങൾക്കകം ഉണ്ടാക്കുന്നു.

മധുരമായി സംസാരിക്കുന്ന കൊറിയർകാരനും വീട്ടുപടിക്കലെ പരിശോധനയും

പഴയ സ്പാം സന്ദേശങ്ങൾ നാട്ടിൻപുറങ്ങളിലെ വീട്ടുപടിക്കൽ കൊണ്ടിടുന്ന പരസ്യ നോട്ടീസുകൾ പോലെയായിരുന്നു. ആളുകൾ അത് കാര്യമാക്കാതെ നേരെ ചവറ്റുകുട്ടയിലേക്ക് എറിയുമായിരുന്നു. എന്നാൽ ഇന്നത്തെ എഐ ഫിഷിങ് പ്രവർത്തിക്കുന്നത് എല്ലാം കണ്ടറിഞ്ഞ് പെരുമാറുന്ന ഒരു ബുദ്ധിമാനായ കള്ള കൊറിയർകാരനെപ്പോലെയാണ്. ആ കള്ള കൊറിയർകാരൻ വീട്ടുപടിക്കൽ നിൽക്കുമ്പോൾ അവന്റെ മുഖത്ത് ഒരുവിധത്തിലുള്ള സംശയവും തോന്നിപ്പിക്കാത്ത അത്ര നിഷ്കളങ്കമായ ഭാവമായിരിക്കും ഉണ്ടാവുക.

അയാൾ നിങ്ങളുടെ കോളിംഗ് ബെൽ അടിക്കുന്നതിന് മുമ്പ് നിങ്ങളുടെ പൂമുഖം നിരീക്ഷിക്കുന്നു. വീട്ടുപേര് വായിക്കുന്നു, വളർത്തുനായയുടെ പേര് തിരിച്ചറിയുന്നു, നിങ്ങളുടെ വീട്ടിലേക്ക് പതിവായി വരാറുള്ള കൊറിയർ ഏതാണെന്ന് മനസ്സിലാക്കുന്നു. നിങ്ങൾ വാതിൽ തുറക്കുമ്പോൾ അയാൾ വളരെ മാന്യമായി പേരെടുത്ത് വിളിച്ച്, നായയുടെ കാര്യം കുശലം ചോദിച്ച്, 'സർ, നിങ്ങളുടെ പേരിലൊരു അടിയന്തര പാഴ്സലുണ്ട്, ദയവായി ഇവിടെയൊന്ന് ഒപ്പിട്ടു തരണം' എന്ന് അങ്ങേയറ്റം വിനയത്തോടെ ആവശ്യപ്പെടുന്നു.

അയാളുടെ മാന്യമായ പെരുമാറ്റവും വ്യക്തിഗത വിവരങ്ങളും കാരണം സംശയമൊന്നുമില്ലാതെ നിങ്ങൾ ഒപ്പിട്ടു നൽകുന്നു. ഇന്റർനെറ്റ് ലോകത്ത് കൃത്രിമബുദ്ധി പ്രവർത്തിക്കുന്നത് ഇതേ തന്ത്രശാലിയായ കൊറിയർകാരനെപ്പോലെയാണ്. സോഷ്യൽ മീഡിയയിൽ നിന്ന് ലഭ്യമായ വിവരങ്ങൾ വെച്ച് നിങ്ങളുടെ ഓഫീസിലെ അതേ ഭാഷയിൽ സന്ദേശമയച്ച് നിങ്ങളുടെ സ്വകാര്യ രഹസ്യങ്ങൾ ചോർത്താൻ അത് ശ്രമിക്കുന്നു. വ്യാജ സന്ദേശങ്ങൾക്ക് പിന്നിലെ ഈ സാങ്കേതിക തന്ത്രം തിരിച്ചറിഞ്ഞാൽ ആർക്കും നമ്മുടെ വിലപ്പെട്ട വിവരങ്ങൾ കവർന്നെടുക്കാൻ സാധിക്കില്ല.

നിത്യജീവിതത്തിൽ എഐ ഫിഷിങ് സന്ദേശങ്ങൾ എവിടെയൊക്കെ വരുന്നു?

ചെലവൊന്നുമില്ലാതെ ആയിരക്കണക്കിന് വ്യത്യസ്ത സന്ദേശങ്ങൾ നിർമ്മിക്കാൻ കഴിയുന്നതിനാൽ, ഇത്തരം വ്യാജ സന്ദേശങ്ങൾ നമ്മുടെ നിത്യജീവിതത്തിൽ പല രൂപത്തിൽ വന്നെത്തുന്നു: കേരളത്തിൽ അടുത്ത കാലത്തായി സാധാരണക്കാരുടെ ബാങ്ക് അക്കൗണ്ടുകൾ ലക്ഷ്യമിട്ട് വരുന്ന ഇത്തരം എഐ തട്ടിപ്പുകൾ വലിയ ആശങ്ക ഉയർത്തുന്നുണ്ട്.

• ഓഫീസ് അഡ്മിൻ സന്ദേശങ്ങൾ: കമ്പനിയുടെ എച്ച്ആർ വിഭാഗത്തിൽ നിന്നാണെന്ന് തോന്നിപ്പിച്ച്, പുതുക്കിയ ആനുകൂല്യങ്ങൾ കാണാനോ പാസ്‌വേഡ് മാറ്റാനോ ആവശ്യപ്പെട്ട് ജീവനക്കാർക്ക് അയക്കുന്ന വ്യാജ ലിങ്കുകൾ.
• പാഴ്സൽ ഡെലിവറി മുന്നറിയിപ്പുകൾ: നിങ്ങളുടെ പാഴ്സൽ എത്തിയെന്നും ചെറിയൊരു ഡെലിവറി ഫീസ് അടച്ചാൽ മാത്രമേ അത് നൽകുകയുള്ളൂ എന്നും കാണിച്ച് കൊറിയർ കമ്പനികളുടെ പേരിൽ വരുന്ന വ്യാജ എസ്എംഎസുകൾ.
• വൈദ്യുതി, വാട്ടർ ബിൽ കുടിശ്ശിക അറിയിപ്പുകൾ: ഇന്ന് രാത്രിക്ക് മുമ്പ് പണം അടച്ചില്ലെങ്കിൽ വൈദ്യുതി കണക്ഷൻ വിച്ഛേദിക്കുമെന്ന് ഭീഷണിപ്പെടുത്തി വ്യാജ പെയ്‌മെന്റ് ലിങ്കുകളിലേക്ക് ആളുകളെ ആകർഷിക്കുന്നത്.
• സോഷ്യൽ മീഡിയ അക്കൗണ്ട് ബ്ലോക്ക് ഭീഷണികൾ: നിങ്ങളുടെ അക്കൗണ്ട് നിബന്ധനകൾ ലംഘിച്ചതിനാൽ റദ്ദാക്കാൻ പോകുന്നുവെന്നും, അത് തടയാൻ ഇവിടെ ലോഗിൻ ചെയ്യണമെന്നും പറയുന്ന മെസ്സേജുകൾ.

ഇത്തരം വ്യാജ സന്ദേശങ്ങളിൽ നിന്ന് സ്വയം എങ്ങനെ സുരക്ഷിതരാകാം?

നല്ല ഭാഷയും മാന്യമായ സംസാരരീതിയും ഒരു സന്ദേശത്തിന്റെ ആധികാരികതയ്ക്കുള്ള തെളിവല്ല. അക്കൗണ്ടുകൾ സുരക്ഷിതമാക്കാൻ ഈ ശീലങ്ങൾ വളർത്തിയെടുക്കുക:

• അയച്ചയാളുടെ യഥാർത്ഥ ഇമെയിൽ വിലാസം പരിശോധിക്കുക: സ്ക്രീനിൽ ബാങ്കിന്റെ പേര് കണ്ടാലും അതിന്റെ അരികിലുള്ള ഇമെയിൽ വിലാസം ശ്രദ്ധിക്കുക. അക്ഷരങ്ങളിൽ കൃത്രിമത്വമോ അജ്ഞാത വിലാസമോ ഉണ്ടെങ്കിൽ അത് തട്ടിപ്പാണ്.
• അടിയന്തര മുന്നറിയിപ്പ് സന്ദേശങ്ങളിലെ ലിങ്കുകളിൽ തൊടരുത്: ബാങ്കിൽ നിന്നോ സേവന ദാതാക്കളിൽ നിന്നോ മുന്നറിയിപ്പ് വന്നാൽ ലിങ്ക് അമർത്താതെ നേരിട്ട് ഔദ്യോഗിക വെബ്‌സൈറ്റ് തുറന്ന് ലോഗിൻ ചെയ്യുക.
• അനാവശ്യ തിടുക്കവും ഭയപ്പെടുത്തലുകളും സംശയിക്കുക: തട്ടിപ്പുകാർ ആളുകളെ ചിന്തിക്കാൻ അനുവദിക്കാതെ പരിഭ്രാന്തരാക്കാനാണ് ശ്രമിക്കുന്നത്. അടിയന്തരമായി പണം അടയ്ക്കണമെന്ന സമ്മർദ്ദങ്ങളെ ആദ്യമേ സംശയിക്കുക.

മനോഹരമായ വാക്കുകൾ യന്ത്രങ്ങൾക്ക് നിമിഷങ്ങൾക്കകം ചമയ്ക്കാൻ കഴിഞ്ഞേക്കാം, എന്നാൽ നമ്മുടെ സംയമനത്തോടെയുള്ള ജാഗ്രതയെ തോൽപ്പിക്കാൻ അവയ്ക്ക് കഴിയില്ല. ഒരു ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുന്നതിന് മുമ്പ് ഒരു നിമിഷം ആലോചിക്കുന്നത് നമ്മുടെ ഡിജിറ്റൽ ജീവിതത്തെ പൂർണ്ണമായും സുരക്ഷിതമാക്കും.