ವಂಚನೆ ತಡೆ ತುರ್ತು ಮಾರ್ಗದರ್ಶಿಓದಲು 3 ನಿಮಿಷ

ಎಐ ಫಿಶಿಂಗ್: ವಂಚನೆಯ ಸಂದೇಶಗಳು ಇಷ್ಟೊಂದು ನೈಜವಾಗಿ ಕಾಣಲು ಕಾರಣವೇನು?

ಪ್ರಕಟಿತ ನವೀಕರಿಸಿದ

30 ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಅರ್ಥ

ಎಐ ಫಿಶಿಂಗ್ ಎಂದರೆ ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆಯ ಭಾಷಾ ತಂತ್ರಜ್ಞಾನವನ್ನು ಬಳಸಿ ಬ್ಯಾಂಕ್, ಕಚೇರಿ ಅಥವಾ ಪರಿಚಿತ ಸಂಸ್ಥೆಗಳ ಅಧಿಕೃತ ಶೈಲಿಯನ್ನು ಅನುಕರಿಸಿ ಬಳಕೆದಾರರ ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಹಣವನ್ನು ಕದಿಯಲು ಕಳುಹಿಸಲಾಗುವ ನಕಲಿ ಸಂದೇಶಗಳ ಡಿಜಿಟಲ್ ವಂಚನೆ (ಫಿಶಿಂಗ್ ಅಥವಾ Phishing).

ಆಧುನಿಕ ವಂಚನೆಯ ಸಂದೇಶಗಳು ಇಷ್ಟೊಂದು ನಂಬಲರ್ಹವಾಗಿ ಕಾಣಲು ಕಾರಣವೇನು?

ಹಿಂದಿನ ದಿನಗಳಲ್ಲಿ ನಕಲಿ ಇಮೇಲ್ ಅಥವಾ ವಂಚನೆಯ ಸಂದೇಶಗಳನ್ನು ಸುಲಭವಾಗಿ ಗುರುತಿಸಬಹುದಿತ್ತು. ಅವುಗಳಲ್ಲಿ ತಪ್ಪು ಕಾಗುಣಿತಗಳು, ಅಪರಿಚಿತ ಅಕ್ಷರಗಳು ಮತ್ತು ಗೊಂದಲಮಯ ಅನುವಾದಗಳು ಸ್ಪಷ್ಟವಾಗಿ ಎದ್ದು ಕಾಣುತ್ತಿದ್ದವು. ಆದರೆ ಇಂದಿನ WhatsApp, SMS ಅಥವಾ ಇಮೇಲ್‌ಗಳಲ್ಲಿ ಬರುವ ಸಂದೇಶಗಳು ನಿಮ್ಮ ವಿದ್ಯುತ್ ನಿಗಮ, ಬ್ಯಾಂಕ್ ಅಥವಾ ಅಂಚೆ ಕಚೇರಿ ಕಳುಹಿಸಿದ ಅಧಿಕೃತ ಪತ್ರಗಳಂತೆಯೇ ದೋಷರಹಿತ ಭಾಷೆಯಲ್ಲಿರುತ್ತವೆ. 'ನಿಮ್ಮ ಪಾರ್ಸೆಲ್ ವಿತರಣೆ ಬಾಕಿಯಿದೆ, ತಕ್ಷಣ ವಿಳಾಸ ನವೀಕರಿಸಿ' ಅಥವಾ 'ಇಂದು ರಾತ್ರಿಯೊಳಗೆ ಬಿಲ್ ಪಾವತಿಸದಿದ್ದರೆ ಸಂಪರ್ಕ ಕಡಿತಗೊಳ್ಳಲಿದೆ' ಎಂಬಂತಹ ಸಂದೇಶಗಳು ಜನರಲ್ಲಿ ತಕ್ಷಣ ನಂಬಿಕೆ ಹುಟ್ಟಿಸುತ್ತವೆ. ಈ ಹಠಾತ್ ಬದಲಾವಣೆಗೆ ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆಯ ಭಾಷಾ ಮಾದರಿಗಳು ಪ್ರಮುಖ ಕಾರಣವಾಗಿವೆ.

ಈ ಸಂದೇಶಗಳ ಹಿಂದೆ ಯಾವುದೇ ನೈಜ ಕಚೇರಿ ಸಿಬ್ಬಂದಿ ಕುಳಿತಿರುವುದಿಲ್ಲ. ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆಗೆ ಕೇವಲ ಒಂದು ಸಣ್ಣ ಸೂಚನೆ ನೀಡುತ್ತಾರೆ—ಉದಾಹರಣೆಗೆ, 'ವಿದ್ಯುತ್ ಬಿಲ್ ಬಾಕಿಯಿದೆ ಎಂದು ಗ್ರಾಹಕರನ್ನು ಹೆದರಿಸುವ ಅಧಿಕೃತ ಶೈಲಿಯ ಕನ್ನಡ ಸಂದೇಶ ಬರೆದುಕೊಡು'. ಭಾಷಾ ಮಾದರಿಯು ಕೆಲವೇ ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಅತ್ಯಂತ ವಿನಮ್ರವಾದ ಮತ್ತು ಕರಾರುವಾಕ್ಕಾದ ಪ್ರಾದೇಶಿಕ ನುಡಿಗಟ್ಟುಗಳನ್ನು ಹೆಣೆದು ನೀಡುತ್ತದೆ. ಈ ಹಿಂದೆ ಕೇವಲ ಇಂಗ್ಲಿಷ್‌ನಲ್ಲಿ ಮಾತ್ರ ಬರುತ್ತಿದ್ದ ವಂಚನೆಗಳು, ಇಂದು ಸುಧಾರಿತ ಭಾಷಾ ಮಾದರಿಗಳ ಕಾರಣದಿಂದ ಯಾವುದೇ ವ್ಯಾಕರಣ ದೋಷವಿಲ್ಲದೆ ಕನ್ನಡ ಸೇರಿದಂತೆ ಭಾರತದ ಪ್ರಮುಖ ಭಾಷೆಗಳಲ್ಲಿ ಸುಲಭವಾಗಿ ಮೂಡಿಬರುತ್ತಿವೆ.

ಅಮೆರಿಕದ FBI ಸೈಬರ್ ಕ್ರೈಮ್ ತನಿಖಾ ಕೇಂದ್ರವು (IC3) ನೀಡಿರುವ ಎಚ್ಚರಿಕೆಯಂತೆ, ಆರ್ಥಿಕ ವಂಚನೆ ಮತ್ತು ಜನರನ್ನು ದಾರಿತಪ್ಪಿಸಲು ಅಪರಾಧಿಗಳು ಇಂತಹ ಎಐ ಸಾಧನಗಳನ್ನು ವ್ಯಾಪಕವಾಗಿ ಬಳಸುತ್ತಿದ್ದಾರೆ. ಹಿಂದೆ ವಂಚಕರು ಲಕ್ಷಾಂತರ ಜನರಿಗೆ ಒಂದೇ ರೀತಿಯ ಸಾಮಾನ್ಯ ಸಂದೇಶವನ್ನು ಕಳುಹಿಸುತ್ತಿದ್ದರು. ಆದರೆ ಇಂದು ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆಯ ನೆರವಿನಿಂದ ಸಾಮಾಜಿಕ ಜಾಲತಾಣಗಳಲ್ಲಿ ಲಭ್ಯವಿರುವ ಸಾರ್ವಜನಿಕ ಮಾಹಿತಿಯನ್ನು ಬಳಸಿಕೊಂಡು, ಪ್ರತಿಯೊಬ್ಬ ವ್ಯಕ್ತಿಯ ನಿರ್ದಿಷ್ಟ ನಗರ, ಉದ್ಯೋಗ ಅಥವಾ ಕಚೇರಿಯ ಹೆಸರಿನಲ್ಲೇ ಪ್ರತ್ಯೇಕವಾಗಿ ಗುರಿಯಾಗಿಸಿದ ಸಂದೇಶಗಳನ್ನು (ಸ್ಪಿಯರ್ ಫಿಶಿಂಗ್ ಅಥವಾ Spear Phishing) ಸೃಷ್ಟಿಸಲು ಅಪರಾಧಿಗಳಿಗೆ ಸಾಧ್ಯವಾಗಿದೆ.

ಉತ್ತಮ ಭಾಷೆಯು ಸತ್ಯಾಸತ್ಯತೆಗೆ ಪುರಾವೆಯಲ್ಲ ಏಕೆ?

ಈ ಹೊಸ ತಂತ್ರಜ್ಞಾನವು ಹಳೆಯ ಸುರಕ್ಷತಾ ನಂಬಿಕೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬದಲಿಸಿದೆ. ಕಾಗುಣಿತ ತಪ್ಪುಗಳಿಲ್ಲದ ಕಾರಣಕ್ಕಾಗಿ ಸಂದೇಶವನ್ನು ನಂಬುವುದು ಅಪಾಯಕಾರಿಯಾಗಿದೆ. ಅಚ್ಚುಕಟ್ಟಾದ ಭಾಷೆ, ಸುಂದರ ಲೋಗೋ ಅಥವಾ ಗೌರವಾನ್ವಿತ ಸಂಬೋಧನೆಗಳು ಸಂದೇಶದ ಅಧಿಕೃತತೆಗೆ ಸಾಕ್ಷಿಯಾಗಲಾರವು. ಬದಲಿಗೆ, ಇಂತಹ ಸಂದೇಶಗಳಲ್ಲಿ ಭಯ, ಆತಂಕ ಮತ್ತು ಅತಿಯಾದ ತುರ್ತನ್ನು ಸೃಷ್ಟಿಸುವ ಮಾನಸಿಕ ತಂತ್ರಗಳನ್ನು ಬಳಸಲಾಗಿರುತ್ತದೆ. ಜನರನ್ನು ಮಾನಸಿಕವಾಗಿ ಪ್ರಚೋದಿಸಿ ವಂಚಿಸುವ ಈ ತಂತ್ರವನ್ನು ತಂತ್ರಜ್ಞಾನದ ಭಾಷೆಯಲ್ಲಿ 'ಸಾಮಾಜಿಕ ಇಂಜಿನಿಯರಿಂಗ್' (ಸೋಷಿಯಲ್ ಇಂಜಿನಿಯರಿಂಗ್ ಅಥವಾ Social Engineering) ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. 'ಎರಡು ಗಂಟೆಗಳಲ್ಲಿ ಪಾವತಿಸಿ ಇಲ್ಲವೇ ವಿದ್ಯುತ್ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಲಾಗುವುದು ಅಥವಾ ಭಾರೀ ದಂಡ ತೆರಬೇಕಾಗುತ್ತದೆ' ಎಂಬ ಸುಳ್ಳು ಎಚ್ಚರಿಕೆಯನ್ನು ನೀಡಿ, ಜನರು ಯೋಚಿಸಲು ಸಮಯವಿಲ್ಲದೆ ಭಯದಲ್ಲಿ ಲಿಂಕ್ ಒತ್ತುವಂತೆ ಮಾಡುವುದೇ ಇವರ ಮುಖ್ಯ ತಂತ್ರವಾಗಿರುತ್ತದೆ.

ಅಮೆರಿಕದ ಫೆಡರಲ್ ಟ್ರೇಡ್ ಕಮಿಷನ್ (FTC) ಮತ್ತು ಭಾರತ ಸರ್ಕಾರದ ಸೈಬರ್ ಸುರಕ್ಷತಾ ಮಾರ್ಗದರ್ಶಿಗಳು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳುವಂತೆ, ಅನುಮಾನಾಸ್ಪದ ಸಂದೇಶದಲ್ಲಿ ನೀಡಲಾಗಿರುವ ಯಾವುದೇ ಲಿಂಕ್ ಅಥವಾ ಫೋನ್ ಸಂಖ್ಯೆಯನ್ನು ಬಳಸಬಾರದು. ಅದರಲ್ಲಿರುವ ಸಂಪರ್ಕವನ್ನು ಬಳಸಿದರೆ ನೀವು ಮತ್ತೆ ವಂಚಕರ ಜಾಲಕ್ಕೇ ಹೋಗಿ ಬೀಳುತ್ತೀರಿ. ಯಾವುದೇ ಅಧಿಕೃತ ಬ್ಯಾಂಕ್ ಅಥವಾ ಸಂಸ್ಥೆಯು ಸಾಮಾನ್ಯ ಸಂದೇಶದ ಮೂಲಕ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಖಾತೆಯ ರಹಸ್ಯ ವಿವರಗಳನ್ನು ಎಂದಿಗೂ ಕೇಳುವುದಿಲ್ಲ.

ಅನುಮಾನ ಬಂದರೆ ಅದೇ ಸಂದೇಶಕ್ಕೆ ಮರು-ಉತ್ತರ ನೀಡಿ 'ಇದು ನಿಜವೇ?' ಎಂದು ಕೇಳುವುದೂ ತಪ್ಪು. ಏಕೆಂದರೆ ಆ ಸಂಖ್ಯೆಯು ವಂಚಕರ ಬಳಿಯೇ ಇರುವುದರಿಂದ ಅವರು ಇನ್ನಷ್ಟು ನಂಬಲರ್ಹ ಸುಳ್ಳುಗಳನ್ನು ಹೇಳಿ ನಿಮ್ಮನ್ನು ವಂಚಿಸಬಹುದು. ಯಾವುದೇ ಕಾರಣಕ್ಕೂ ಅಪರಿಚಿತ ಸಂದೇಶ ಕಳುಹಿಸಿದವರೊಂದಿಗೆ ಸಂಭಾಷಣೆ ಮುಂದುವರಿಸಬಾರದು.

ವಂಚನೆಗಳಿಂದ ರಕ್ಷಿಸಿಕೊಳ್ಳಲು ಸ್ವತಂತ್ರ ಪರಿಶೀಲನೆಯ ವಿಧಾನ

ಎಐ ರಚಿತ ನಕಲಿ ಸಂದೇಶಗಳಿಂದ ಸುರಕ್ಷಿತವಾಗಿರಲು ನಮ್ಮ ದೈನಂದಿನ ಡಿಜಿಟಲ್ ನಡವಳಿಕೆಯಲ್ಲಿ ಈ ಮುನ್ನೆಚ್ಚರಿಕೆಗಳನ್ನು ರೂಢಿಸಿಕೊಳ್ಳಬೇಕು:

  • ಸದಾ ಸ್ವತಂತ್ರ ಹಾಗೂ ಅಧಿಕೃತ ಮಾರ್ಗಗಳ ಮೂಲಕವೇ ವಿಚಾರಿಸಿ: ಬಿಲ್ ಅಥವಾ ಖಾತೆಯ ಬಗ್ಗೆ ಸಂದೇಹ ಬಂದರೆ, ಸಂದೇಶದಲ್ಲಿರುವ ಲಿಂಕ್ ಮುಟ್ಟದೆ, ನಿಮ್ಮ ಹಳೆಯ ಕಾಗದದ ಬಿಲ್‌ನಲ್ಲಿರುವ ಅಧಿಕೃತ ಸಂಖ್ಯೆಗೆ ಕರೆ ಮಾಡಿ ಅಥವಾ ನೇರವಾಗಿ ಶಾಖೆಗೆ ಭೇಟಿ ನೀಡಿ.
  • ತುರ್ತು ಕ್ರಮ ಕೈಗೊಳ್ಳುವ ಒತ್ತಡವಿದ್ದರೆ ಎರಡು ನಿಮಿಷ ನಿಂತು ಯೋಚಿಸಿ: ವಂಚಕರು ಸದಾ ಸಮಯದ ಅಭಾವದ ಭಯ ಹುಟ್ಟಿಸುತ್ತಾರೆ; ಎಲ್ಲಿ ಅತಿಯಾದ ಆತುರ ಅಥವಾ ಬೆದರಿಕೆ ಇರುತ್ತದೆಯೋ ಅಲ್ಲಿ ವಂಚನೆಯ ಸಾಧ್ಯತೆ ಹೆಚ್ಚು ಎಂಬುದನ್ನು ನೆನಪಿಡಿ.
  • ವೆಬ್ ವಿಳಾಸದ ಡೊಮೇನ್ ಹೆಸರನ್ನು ಎಚ್ಚರಿಕೆಯಿಂದ ಗಮನಿಸಿ: ಬ್ಯಾಂಕ್ ಅಥವಾ ಸರ್ಕಾರಿ ಇಲಾಖೆಗಳ ಅಧಿಕೃತ ಇಂಟರ್ನೆಟ್ ವಿಳಾಸಗಳನ್ನು (ವೆಬ್ ಡೊಮೇನ್ ಅಥವಾ URL) ಸೂಕ್ಷ್ಮವಾಗಿ ಪರೀಕ್ಷಿಸಿ; ಅಕ್ಷರಗಳು ಅದಲು-ಬದಲಾಗಿರುವ ಮೋಸದ ನಕಲಿ ಕೊಂಡಿಗಳನ್ನು (ಫಿಶಿಂಗ್ ಲಿಂಕ್‌ಗಳು) ಕ್ಲಿಕ್ ಮಾಡಬೇಡಿ.
  • ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಹುಡುಕುವಾಗಲೂ ಎಚ್ಚರವಿರಲಿ: ಇಂಟರ್ನೆಟ್‌ನಲ್ಲಿ ಬ್ಯಾಂಕಿನ ವೆಬ್‌ಸೈಟ್ ಹುಡುಕುವಾಗ ಮೊದಲಿಗೆ ಕಾಣುವ ಪ್ರಾಯೋಜಿತ ಜಾಹೀರಾತು ಲಿಂಕ್‌ಗಳ ಬದಲು, ಅಧಿಕೃತ ವಿಳಾಸವನ್ನೇ ಖಚಿತಪಡಿಸಿಕೊಂಡು ಪ್ರವೇಶಿಸಿ.

ತಂತ್ರಜ್ಞಾನವು ಎಷ್ಟೇ ಮುಂದುವರಿದರೂ ಮತ್ತು ಭಾಷೆಯ ಮುಖವಾಡ ಎಷ್ಟೇ ಹೊಳಪು ಪಡೆದರೂ, ಸ್ವತಂತ್ರ ಪರಿಶೀಲನೆ ಮತ್ತು ಕೊಂಚ ತಾಳ್ಮೆಯು ಯಾವುದೇ ಡಿಜಿಟಲ್ ವಂಚನೆಯನ್ನು ಮೆಟ್ಟಿ ನಿಲ್ಲುವ ಅತ್ಯಂತ ಶಕ್ತಿಶಾಲಿ ಅಸ್ತ್ರವಾಗಿದೆ.

ಮೂಲಗಳು
  1. Criminals Use Generative Artificial Intelligence to Facilitate Financial FraudFederal Bureau of Investigation (IC3)
  2. How To Recognize and Avoid Phishing ScamsFederal Trade Commission
  3. Cyber Security Awareness Booklet for CitizensMinistry of Home Affairs, Government of India