Pagkalason sa AI: Pekeng Scam sa Suporta — AI Search bilang Bagong Pangunahing Larangan ng Pag-atake

Laging sinusundan ng mga cybercriminal ang mga mata ng mga tao sa Internet. Hindi literal, kundi matalinhaga. At ang mga mata ngayon ay nagbabago. Bagama't nangingibabaw pa rin ang Google Search, 20-26% ng mga Amerikano ang lumipat sa mga AI tool tulad ng ChatGPT, Claude, at Perplexity para sa pangangalap ng impormasyon , isang bilang na lumalaki buwan-buwan. Sinusundan ng mga scammer ang paglipat na ito, inililipat ang kanilang laro mula sa tradisyonal na SEO poisoning sa mga resulta ng Google patungo sa isang mas tusong banta: ang AI poisoning.

Ayon sa mga ulat mula sa huling bahagi ng 2024 at 2025, nilalason na ngayon ng mga aktor ng pagbabanta ang mga tool sa paghahanap ng AI gamit ang mga pekeng listahan ng suporta sa customer na nagre-redirect sa mga biktima sa mga mapanlinlang na numero ng telepono, website, at ahente na nagpapanggap na mga lehitimong kumpanya. Inutusan ang Air Canada na bayaran ang isang customer na nalinlang ng chatbot ng airline.

Bakit na?

Bagama't hinahayaan ka ng Google Search na suriin ang maraming mapagkukunan nang mag-isa, ang mga AI chatbot ay nagbibigay sa iyo ng IISANG kumpiyansang sagot . At ang mga sagot na iyon ay mali 2-35% ng oras depende sa paksa at modelo. Kapag ang AI ay nag-imbento ng pekeng numero ng suporta sa customer at may naglathala nito online, ang susunod na AI na nag-iimbestiga sa web ay matututo ng maling numerong iyon at uulitin ito nang may higit na kumpiyansa. Pinapalaganap nito ang impormasyong nakakalason sa ibang mga chatbot, na humahantong sa mas maraming maling impormasyon na ibinubuga sa mismong mga tool sa paghahanap ng AI na ginagamit ng mga tao. Maraming mga gumagamit ng AI search ang may kamalayan na ang mga sistemang ito ay naghahalu-halo, ngunit alam ba nila na kinokonsumo nila ang maling data na itinanim ng mga salarin na nagsasagawa ng masalimuot na mga pakana ng pag-hack? Malamang na hindi, hangga't hindi mo nababasa ang artikulong ito.

Paano Gumagana ang mga Scam na Ito ng Pagkalason sa Paghahanap gamit ang AI

Pinapakain ng mga umaatake ang mga AI search tool ng nakakumbinsi ngunit pekeng impormasyon na parang mga entry sa customer support para sa mga bangko, airline, at mga kumpanya ng teknolohiya. Kapag humingi ng numero ng suporta ang isang user sa AI assistant, iminumungkahi ng modelo ang isang pekeng numero. Mula roon ay magsisimula ang mga scam:

• Mga pekeng ahente subukang kunin ang impormasyon sa pagbabayad.
• Mga tool sa malayuang pag-access ay hinihimok na "ayusin" ang mga pekeng problema.
• Mga scam sa pag-refund linlangin ang mga gumagamit na magpadala ng pera pabalik.
• Mga pagtatangka sa pagkuha ng account magsimula sa sandaling sagutin nila ang tawag.

Hindi kailanman napupunta ang user sa isang phishing page. Ang scam ay nagsisimula mismo sa loob ng answer box ng AI.

Bakit Mas Madaling Lasunin ang AI

May dalawang pangunahing dahilan kung bakit mas madaling malason ang AI Search kaysa sa mga tradisyonal na search site tulad ng Google o Bing. Una, hindi bineberipika ng mga AI search bot ang mga numero ng telepono, listahan ng negosyo, o URL laban sa mga mapagkakatiwalaang mapagkukunan sa parehong paraan na ginagawa ng mga tradisyunal na search engine. Sinasamantala ito ng mga umaatake sa pamamagitan ng:

• Paglalathala ng peke ngunit mukhang lehitimong datos ng negosyo.
• Paggawa ng mga website na pinapagana ng SEO na kinukuha ng mga modelo.
• Maramihang pagsusumite ng mga pekeng contact ng suporta sa mas maliliit na direktoryo.
• Pagbuo ng buong ecosystem ng mga scam gamit ang mga tool ng AI.

Pangalawa, mayroong isang siklo na nagpapatibay sa sarili kung saan ang mga gumagamit na tumatanggap ng maling impormasyon ay hindi namamalayang muling inilalathala ang naturang datos sa kanilang mga website, kung saan mas maraming AI search bot ang kumukuha at nagsasama ng pekeng datos sa kanilang mga resulta ng paghahanap na nagpapanatili sa pekeng impormasyon. Ang mga modelong AI na ito ay inuulit ang maling impormasyon nang malawakan, na nagbibigay ng kredibilidad sa pekeng datos.

Sino ang Pinakamapanganib

• Mga matatandang umaasa sa mga AI virtual assistant
• Sinumang gumagamit ng AI para maghanap ng "numero ng telepono ng suporta sa customer"
• Mga gumagamit ng AI Search na sinusubukang makipag-ugnayan sa mga airline, kumpanya ng paghahatid, app store, bangko, o mga platform ng subscription

Sa madaling salita: sinumang gumagamit ng mga tool sa paghahanap ng AI ay maaaring maging biktima

Mga Babalang Senyales na Nakarating Ka Na sa Isang Scam Support Line

Kung tatawag ka sa isang numero ng suporta at makatagpo ng alinman sa mga ito, ibaba agad ang telepono,

• Humihingi ng bayad ang ahente sa pamamagitan ng mga gift card, wire transfer, o cryptocurrency
• Presyon na "kumilos na ngayon" o "isasara ang iyong account"
• Humiling ng malayuang pag-access sa iyong computer para sa isang isyung "nakagawian"
• Paghingi ng kumpletong numero ng credit card kapag tumatawag ka tungkol sa isang isyu na hindi nauugnay sa pagsingil
• Hindi kayang o hindi nag-abala ang support representative na beripikahin ang mga pangunahing impormasyon tungkol sa iyong account na gagawin ng isang tunay na ahente.

Sa mga ganitong pagkakataon, mabilis at madali ang payo. Ibababa ang telepono at tawagan muli ang tamang numero mula sa opisyal na website.

Payo na Dapat Sundin ng Lahat ng Gumagamit ng AI Search

• Huwag na huwag magtiwala sa isang support number mula sa AI search nang hindi ito bineberipika sa opisyal na website ng vendor. Kasama rito ang pagbisita sa website mula sa mga link sa iyong mga resulta ng paghahanap dahil mas madalas na lumalabas ang mga lookalike website sa mga scam na ito tungkol sa pagkalason!
• Iwasan ang pagtawag sa mga numero mula sa mga random na blog, PDF, post sa Reddit, o forum.
• I-bookmark ang mga opisyal na pahina ng suporta ng mga kumpanyang iyong pinagkakatiwalaan.
• Paganahin MFA, kaya kahit na mali ang iyong mga kredensyal, hindi agad maaaring pasukin ng mga umaatake ang iyong account.

Ang Dapat Gawin ng mga Kumpanya

Hindi mapipigilan ng mga organisasyon ang mga scammer sa paglason sa mga sistema ng AI, ngunit maaari nilang patigasin ang kanilang mga gumagamit:

• Irehistro ang iyong mga opisyal na numero ng suporta sa Google Business Profile at iba pang mga serbisyo sa direktoryo upang matulungan ang iyong mga customer na makontak ka
• Sanayin ang mga kawani na beripikahin ang mga channel ng suporta bago makipag-ugnayan sa mga vendor.
• Magsama ng mga halimbawa ng "pekeng numero ng suporta" sa mga programang may kinalaman sa phishing at social engineering.
• Ilathala nang malinaw at palagian ang iyong mga opisyal na contact contact.
• Subaybayan ang web para sa mga mapanlinlang na listahan, mga typo-squat na domain name, o mga website na magkamukha na umaabuso sa iyong brand.
• Isakatuparan dMarc, dkim extension, SPF mga proteksyon sa iyong mga talaan ng Mail eXchange (Mga Tala ng MX)

Ika-Line

Pumupunta ang mga umaatake kung nasaan ang mga gumagamit. Sa nakalipas na 2 taon, lumawak ang paghahanap sa AI search kung saan hindi gaanong mahigpit ang mga kontrol sa maling impormasyon at tila lumalawak ang pagkalason sa AI Search. Dahil napakaraming gumagamit ang hindi alam na hindi mapagkakatiwalaan nang lubusan ang AI, itinutuon ng mga scammer ang kanilang mga pagsisikap sa pagkalason sa mga numero ng suporta at pagpapalaganap nito sa mga bot ng Internet AI Search.

Mabuti na lang at hindi kumplikado ang solusyon: magdahan-dahan, i-verify ang impormasyon sa pakikipag-ugnayan sa pamamagitan ng mga tradisyunal na search engine at website ng vendor, at huwag ipagtiwala ang lahat ng output ng AI hanggang sa makumpirma.

Karagdagang Mapagkukunan ng Impormasyon

• ZDNet: Nilalason ng mga scammer ang mga resulta ng paghahanap sa AI para direktang mapunta ka sa kanilang mga patibong – narito kung paano
• Yahoo: Lumilitaw ang mga bilang ng scam sa AI Overviews ng Google, ayon sa ulat ng mga user
• Artikulo ng Babala ng FTC na Nagdedetalye ng Iba't Ibang Scam sa Tech Support

---

I-secure ang iyong negosyo sa CyberHoot Ngayon!