Künstliche Intelligenz und Betrug: ‍eine unaufhaltsame Kraft?

Künstliche Intelligenz birgt einzigartige Herausforderungen und Vorteile.

Wir befinden uns in einem technologischen Wettrüsten, bei dem dieselben Werkzeuge, die von Betrügern eingesetzt werden, auch unsere größte Verteidigung gegen sie sind. Indem wir informiert, proaktiv und anpassungsfähig bleiben, können wir sicherstellen, dass das positive Potenzial der KI ihre Risiken bei Weitem überwiegt.

Einleitung

Die Prävention von Online-Zahlungsbetrug ist ein nie endendes Whack-A-Mole-Spiel. Wann immer eine neue Technologie, ein System oder eine vergleichbare Variable eingeführt wird, finden Betrüger höchstwahrscheinlich eine Schwachstelle darin und nutzen diese, um Betrug zu begehen. Infolgedessen wird es zu einem fortwährenden Spiel, dem Gegner immer einen Schritt voraus zu sein.

Online-Zahlungsbetrug ist ein hartnäckiges Problem. Trotz jahrelanger Forschung und Entwicklung haben Betrugspräventionsmaßnahmen entweder nicht ausgereicht oder wurden von Betrügern schnell ausgehebelt. In ganz Europa werden erstaunlich viele Kunden und Unternehmen Opfer von Betrug. Im Jahr 2022 wurden 2,2 Millionen niederländische Einwohner über 15 Jahren Opfer von Betrug, was 15 % der Gesamtbevölkerung ausmacht. Fast jeder sechste Niederländer ist Opfer von Betrug geworden, was ein erschreckender Wert ist.

Viele einzigartige Tools und Lösungen wurden in der Branche eingeführt. Eines stach jedoch besonders hervor. Wie der Titel dieses Whitepapers andeutet, hat sich ein neuer Trend in der künstlichen Intelligenz entwickelt. Obwohl das Ziel dieses Trends darin bestand, die Kluft zwischen Mensch und Technologie zu überbrücken und sicherzustellen, dass einige von uns diesen neuen Trend in unserem Alltag nützlich finden, wurde der Betrug nicht übersehen. KI ist für die meisten von uns im privaten und beruflichen Leben zu einer helfenden Hand geworden; sie trägt zweifellos dazu bei, unsere Effizienz und Kreativität zu steigern; doch die meisten Menschen sind sich nicht bewusst, dass dieselbe KI dazu benutzt wird, uns zu betrügen.

Der Aufstieg der künstlichen Intelligenz

Obwohl KI-Tools bereits seit den Neunzigerjahren entwickelt werden, hat das Sprachverarbeitungs-KI-Tool ChatGPT, das Ende 2022 erstmals erschien, das Interesse an diesem Thema absolut erneuert und den Wettlauf um die Entwicklung vergleichbarer Lösungen ausgelöst. Dies ist zu einem weltweiten Trend geworden, wobei Sprach-, visuelle und ähnliche KI-Bereiche dem Aufkommen von ChatGPT folgten. KI ist so weit gewachsen, dass 73 % der Kunden angeben, regelmäßig mit künstlicher Intelligenz zu interagieren. Auf kommerzieller Seite ergab eine aktuelle Studie, dass 35 % der Unternehmen KI einsetzen und 42 % planen, KI in naher Zukunft einzusetzen. Auch die weltweite Marktgröße für KI wird in den kommenden Jahren voraussichtlich dramatisch wachsen (siehe Grafik unten). KI ist unbestreitbar zu einem wichtigen Aspekt im Leben von Menschen und Unternehmen geworden.

Im Großen und Ganzen mag KI als revolutionäre Entwicklung erscheinen, was sie auch ist, aber sie hat erhebliche Nachteile. Abgesehen von ethischen Bedenken wie Arbeitslosigkeit, Kontrollverlust und Vorurteilen wird KI von Betrügern weithin eingesetzt, und letztendlich wird diese Technologie gegen normale Menschen verwendet. Mehrere Strafverfolgungsbehörden, darunter das FBI, Interpol und andere, haben Unternehmen und Verbraucher vor dem zunehmenden Einsatz von KI durch Betrüger gewarnt. Ein ehemaliger warnt beispielsweise vor KI-Telefonbetrug, während Europol die Nutzung von ChatGPT durch Betrüger und die potenziellen Folgen für Kunden und Unternehmen hervorhebt. Es gibt mehrere Warnungen bezüglich der Ausnutzung von KI durch Betrüger auf verschiedene Weisen, aber welche spezifischen Techniken gibt es?

Wie Betrüger künstliche Intelligenz in ihren Betrugsmaschen einsetzen

#1 Sprach-KI: Sprachmodelle, wie das bekannte ChatGPT, sind ideale Werkzeuge für Betrüger, da diese sich nun auf andere Aufgaben konzentrieren können, während die Sprachmodelle den benötigten Inhalt für sie erstellen. Es überrascht nicht, dass der Fortschritt des Tools sicherstellt, dass Nachrichten völlig natürlich wirken und kaum von menschlich verfassten Texten zu unterscheiden sind. Neben Phishing-Nachrichten können Betrüger Ideen, Betrugsstrukturen und zusätzliches betrügerisches Material erstellen (siehe Grafik unten).

#2 Sprach-KI: Eine der jüngsten Errungenschaften ist die Sprach-KI, die in der Lage ist, jede Stimme zu emulieren und den gewünschten Text wiederzugeben. Die einzige Ressource, die für diese Technik benötigt wird, ist ein Beispiel einer Stimme, die als Ausgabe gewünscht wird. Dies ist zweifellos ein ideales Werkzeug für Betrüger, da sie nun jede beliebige Person nachahmen können, solange sie eine Sprachprobe haben. Die Häufigkeit solcher Betrugsversuche spiegelt das Interesse der Betrüger an diesem Instrument wider. Laut einer Quelle befeuert KI einen Anstieg des Online-Sprachbetrugs, und es dauert nur 3 Sekunden, eine Stimme zu klonen.

#3 Visuelle KI: Visuelle künstliche Intelligenz ist seit ihrem unerwarteten Aufstieg ebenfalls ein heißes Thema mit viel Aufmerksamkeit. Was als Werkzeug zur Steigerung der Kreativität und Ideenentwicklung begann, wurde schnell von Betrügern entdeckt und vollständig in Betrugsmaschen integriert. Was Menschen an visueller KI fasziniert, ist ihre Präzision und ihre grenzenlosen Möglichkeiten; jeder kann einzigartige und präzise Bilder oder Videos erstellen. Betrüger nutzen solche Technologien, um CEOs, Manager oder vergleichbare Personen nachzuahmen, um jemanden dazu zu bringen, sensible Informationen preiszugeben. Zum Beispiel könnten Betrüger ein Video eines CEOs erstellen, der Mitarbeiter auffordert, ihre Kreditkarteninformationen einzureichen, um ihre Gehälter zu erhalten.

#4 Code-KI: Künstliche Intelligenz für die Codegenerierung hat nicht so viel Aufmerksamkeit erhalten wie die vorhergehenden Technologien, sollte aber nicht außer Acht gelassen werden, da sie zum Kern betrügerischer Operationen werden könnte. Code-KI ist so ausgeklügelt, dass sie in Sekunden oder Minuten Code erzeugen kann und in den meisten Fällen keine Grenzen kennt. Das bedeutet, dass Kriminelle diese Technologie nun nutzen können, um Websites, Programme oder Malware zu erstellen, um ahnungslose Nutzer anzulocken und Betrug zu begehen. Die Federal Trade Commission (FTC) der Vereinigten Staaten hat Unternehmen, die KI-gestützte Code-Generierungsplattformen entwickeln, gewarnt, dass sie haftbar gemacht werden können, wenn Betrüger das Tool zur Code-Erstellung und zur Begehung von Betrug nutzen. Es wurden jedoch keine größeren Anstrengungen unternommen, dem Einhalt zu gebieten.

#5 Sonstige: Abgesehen von den genannten und am weitesten verbreiteten KI-Technologien gibt es Dutzende weiterer KI-basierter Lösungen, die Betrüger gerne nutzen. Diese können eine Mischung aus den zuvor genannten Tools sowie völlig eigenständige Lösungen enthalten, die gelegentlich für betrügerische Zwecke modifiziert und im Darknet verkauft werden.

Wie einfach ist es, ChatGPT für Betrug zu nutzen? Betrügerischer Anwendungsfall von ChatGPT

Es gibt viele Methoden, mit denen Betrüger KI-Tools einsetzen können. Der beste Weg, um zu erkennen, wie einfach (und gefährlich) diese Tools sind, ist, es selbst auszuprobieren. Im folgenden Beispiel haben wir ChatGPT gebeten, eine kurze E-Mail zu verfassen, die den Empfänger darüber informiert, dass die Sicherheit seines VISA-Kontos kompromittiert wurde und er sofort Maßnahmen ergreifen sollte. ChatGPT erstellte in weniger als 30 Sekunden eine korrekt aussehende und klingende E-Mail, die definitiv nicht von einer E-Mail zu unterscheiden ist, die wir normalerweise erhalten würden:

Wie gezeigt wurde, kann ein Betrüger in weniger als einer Minute eine tadellos überzeugende E-Mail erstellen und an alle potenziellen Opfer senden. Angesichts der Tatsache, dass es nur eine Minute dauerte, kann man sich nur fragen, welches komplexe und echt aussehende Material Betrüger in einem längeren Zeitraum produzieren können. ChatGPT ist eine clevere und effektive Technologie, die sowohl echten Verbrauchern als auch, leider, Kriminellen hilft. Durch die Übernahme eines großen Sprachmodells wie ChatGPT verbessern Betrüger ihre Effizienz und Effektivität, wodurch sie ihre „wertvolle“ Zeit für die Entwicklung weiterer Machenschaften aufwenden können.

Zukünftige Trends und Prognosen

Da Experten davon ausgehen, dass sich die künstliche Intelligenz bereits ab 2030 weiterentwickeln und die menschliche Intelligenz übertreffen wird, ist es offensichtlich, dass sich die Qualität der von KI erzeugten Arbeiten sprunghaft verbessern wird. Eine solche Entwicklung würde der Gesellschaft sicherlich zugutekommen; doch wenn Betrügern die gleichen Umstände und Möglichkeiten zur Verfügung gestellt werden, stehen schwierige Zeiten bevor.

Da Betrüger diese sich ständig verbessernden KI-Tools nutzen, wird die Gesellschaft noch mächtigeren Social-Engineering-Angriffen ausgesetzt sein, einschließlich kontinuierlichem Phishing, Betrug und mehr. Abgesehen von der Angriffsintensität wird sich die Qualität jedes Versuchs erheblich verbessern, wodurch es deutlich schwieriger wird, die Unterschiede zwischen betrügerischen und echten Inhalten zu erkennen.

Wie sollten Unternehmen rebellieren?

Was kann getan werden, um sich nicht in diesem tödlichen Schneeball zu verfangen, zumal die Prognosen und Trends, insbesondere für Unternehmen, nicht vielversprechend erscheinen? Die Situation ist vielleicht nicht so aussichtslos, wie sie auf den ersten Blick scheint, da Anti-Betrugs-Innovationen mit dem Sektor Schritt halten. Anbieter von Betrugsschutz arbeiten unermüdlich daran, mit der schnellen Entwicklung der Betrüger Schritt zu halten und einen langfristigen Vorsprung zu erzielen.
‍
Da die Qualität und Schwere der Betrugsversuche zunimmt, sehen die meisten Experten keine andere Möglichkeit, als das Problem mit der Unterstützung erfahrener Spezialisten und der künstlichen Intelligenz selbst anzugehen. Durch den Einsatz künstlicher Intelligenz erreichen Betrugserkennungstools bisher unerreichte Präzisionsniveaus.

Protectmaxx

Protectmaxx, eine API zur Betrugserkennung der nächsten Generation, ist eine innovative und leistungsfähige Lösung, die ihre Überlegenheit beim Schutz von Organisationen über die Jahre bewiesen hat. Protectmaxx wird durch künstliche Intelligenz und maschinelles Lernen erheblich verstärkt, was zu exzellenter Präzision, hoher Kartenakzeptanz und niedrigen Rückbuchungsraten führt.