בסיוע הבינה המלאכותית: כך אפשר לעשות קניות על חשבונכם

חוקרי אבטחת הסייבר של ESET חושפים מגמה חדשה ומדאיגה בפשיעה הדיגיטלית: האקרים עושים שימוש בנוזקות מתקדמות שפותחו בסיוע בינה מלאכותית, במטרה ליירט תשלומים שבוצעו באמצעות תקשורת NFC, כולל Apple Pay ו-Google Pay.

באתר אנשים ומחשבים פורסם כי לפי החוקרים, הנוזקות מסוגלות להעביר נתוני כרטיסי אשראי רגישים, לבצע רכישות מקוונות במרמה ואף לאפשר משיכות לא מורשות מכספומטים. 

המחקר מצביע על עלייה חדה של 87% באיומי NFC במחצית השנייה של 2025, לצד שדרוגים משמעותיים ברמת התחכום, בהם זיופים עמוקים איכותיים יותר, אתרי פישינג שנוצרו באמצעות AI וקמפיינים קצרים שנועדו לחמוק מגילוי.

בין הנוזקות שזוהו: NGate, שנחשבת לחלוצה בתחום ועברה שדרוגים לקראת מתקפות עתידיות; RatOn, נוזקה חדשה שמשלבת סוס טרויאני עם יכולות שליטה מרחוק ומתקפות על ממסרי NFC, והופצה באמצעות דפי Google Play מזויפים ומודעות מתחזות; וכן PhantomCard, גרסה מבוססת NGate שהותאמה לשוק הברזילאי.

עוד מציינים ב-ESET כי פושעי סייבר עושים שימוש גובר בכלי GenAI נפוצים ליצירת הונאות פישינג משכנעות במיוחד, מה שהופך את הזיהוי לקשה יותר ומגביר את הסיכון למשתמשים ולארגונים. לדבריהם, מדובר בהתפתחות שממחישה כיצד הבינה המלאכותית אינה משמשת עוד רק לכופרות או מתקפות מסורתיות, אלא גם להונאות פיננסיות מתקדמות המכוונות למערכות תשלום דיגיטליות יומיומיות.