Pe măsură ce AI transformă peisajul amenințărilor cibernetice, utilizatorii au nevoie de o protecție mai eficientă și să fie mai bine informați. Securitatea cibernetică în era AI evoluează rapid, însă câteva tendințe sunt deja clare. AI nu creează „super-malware” de domeniul SF-ului, dar îi ajută pe atacatori și le face instrumentele mult mai eficiente. Activități care anterior necesitau timp și cunoștințe avansate – cum ar fi redactarea unor emailuri de phishing convingătoare, crearea de conținut deepfake sau dezvoltarea de cod malițios – pot fi realizate acum mult mai rapid. Rezultatul este sporirea volumului și vitezei atacurilor, mai degrabă decât o sofisticare nemaiîntâlnită.

Escrocii, în special, beneficiază de aceste progrese. Spre deosebire de infractorii cibernetici obișnuiți, care se bazează în mare măsură pe malware, escrocii pun accent pe ingineria socială și atingerea unui număr cât mai mare de victime. AI le permite să-și extindă rapid și convingător atacurile, făcând campaniile lor mai ample și mai greu de detectat.

În același timp, chiar și instrumentele AI legitime și populare au devenit, la rândul lor, ținte. Atacatorii le pot exploata sau manipula pentru a răspândi link-uri malițioase sau a amplifica escrocheriile.

În fața acestor schimbări, ESET și-a consolidat protecția anti-scam din cadrul ESET HOME Security, destinată persoanelor fizice, și ESET Small Business Security, concepută pentru micile afaceri (SOHO). Noile funcționalități sunt concepute special pentru a contracara amenințările generate de AI și pentru a proteja instrumentele AI.

Idei principale:
– AI amplifică atacurile clasice, nu le înlocuiește. Metodele cunoscute de atac, precum phishingul, ingineria socială și escrocheriile, sunt acum mai rapide, mai ieftine și mai ușor de extins.
– De la phishing personalizat și imitarea vocii sau imaginii prin deepfake până la reclame false și înșelătorii realizate cu ajutorul chatboturilor, AI îi ajută pe escroci să păcălească mai multe victime.
– Instrumentele AI devin, la rândul lor, ținte. Atacatorii exploatează tot mai mult sisteme AI legitime, precum asistenții AI sau chatboturile, pentru a răspândi link-uri malițioase, a introduce cod dăunător sau a accesa date sensibile.
– Pentru a rămâne în siguranță, utilizatorii trebuie mai întâi să fie conștienți de aceste noi amenințări, iar apoi să-și consolideze securitatea cu ajutorul tehnologiilor anti-scam.
– ESET identifică tot mai des escrocheriile ca fiind una dintre principalele amenințări pentru persoane fizice și micile afaceri. De aceea, compania a introdus noi funcționalități dedicate atacurilor cu AI, disponibile atât în ESET HOME Security, cât și în ESET Small Business Security.

Cum a schimbat AI securitatea cibernetică

Utilizarea malițioasă a inteligenței artificiale apare deja în numeroase rapoarte privind amenințările cibernetice. Deși evoluează rapid, până acum AI doar i-a ajutat pe atacatori să fie mai eficienți în utilizarea tehnicilor clasice.

Fapt ce se poate observa, de exemplu, în analiza realizată de Verizon pe baza datelor de la Anthropic, dezvoltatorul modelului AI Claude. Potrivit Verizon 2026 Data Breach Investigations Report, atacatorii care interogau modelele lingvistice Anthropic solicitau, în medie, asistență pentru aproximativ 15 tehnici malițioase deja cunoscute, din care: utilizate îndeosebi în phishing (44%), în exploatarea vulnerabilităților software (32%), ori în abuzul de parole și date de autentificare (21%).

Cât despre atacurile mai sofisticate, există în prezent doar câteva exemple de malware bazat pe AI, în circulație, precum PromptSpy, descoperit de cercetătorii ESET.

Securitatea alimentată de AI de la ESET este concepută pentru a detecta inclusiv amenințări cibernetice noi sau de tip zero-day. Totuși, la momentul redactării, datele privind amenințările analizate de ESET nu indică niciun incident cu utilizarea directă a GenAI în generarea de malware și scripturi.

Pe de altă parte, cercetătorii ESET observă cum atacatorii vizează tot mai des instrumentele legitime de AI, la fel cum obișnuiesc să procedeze cu orice alt software popular. O analiză ESET derulată pe aproximativ 800.000 de skill-uri AI între martie și mai 2026 a identificat peste 25.000 de cazuri suspecte și mai mult de 2.500 care au putut fi clasificate direct drept malițioase.

Ce este un „agentic skill” bazat pe AI?
Skill-urile AI sunt similare pluginurilor pentru browsere. Conțin instrucțiuni, date, cod și, uneori, chiar instrumente, menite să extindă funcționalitatea agentului AI. La fel ca în cazul unor pluginuri de browser, skill-urile AI pot fi exploatate pentru a transforma agentul AI într-un instrument de spionaj sau pentru a distribui alte tipuri de malware. Raportul IBM Cost of a Data Breach Report 2026 confirmă că instrumentele AI devin ținte tot mai valoroase pentru atacatori: 21% dintre organizații au raportat breșe de securitate ce au implicat modelele sau aplicațiile lor de inteligență artificială.

Cum folosesc escrocii AI

În 2025, americanii au pierdut 64,8 miliarde de dolari din cauza escrocheriilor, iar un american s-a confruntat, în medie, cu aproape o tentativă de fraudă pe zi – de 377 de ori pe an. Raportul Global Anti-Scam Alliance (GASA) evidențiază, de asemenea, creșterea gradului de sofisticare a escrocheriilor, favorizată de instrumentele AI. Să vedem cum pot escrocii exploata AI în scopuri malițioase.

Emailuri de phishing mai convingătoare
AI poate genera emailuri clare și bine redactate, cu ton adecvat și formatare profesionistă. Astfel, dispare unul dintre indiciile clasice ale unei tentative de phishing – exprimarea greoaie sau greșelile de limbă – iar mesajele pot părea trimise de companii sau colegi.

Spear-phishing personalizat
Atacatorii pot introduce în instrumentele AI date disponibile public, în profiluri de LinkedIn, pe site-uri ale companiilor și din rețele sociale, dar și date sustrase în urma unor breșe de securitate, pentru a crea mesaje extrem de bine personalizate, care fac referire la locul de muncă, proiectele sau contactele unei persoane.

Colectarea automatizată de informații din rețele sociale
AI poate colecta și analiza rapid cantități mari de date din rețelele sociale pentru a cartografia relații, interese, obiceiuri și rutine, ajutând atacatorii să aleagă abordarea potrivită pentru o escrocherie.

Escrocherii cu voci deepfake (vishing 2.0)
Vocile generate cu ajutorul AI pot imita persoane reale, precum un CEO sau un membru al familiei, pentru a determina victimele să trimită bani sau să divulge informații sensibile în timpul apelurilor telefonice.

Impersonare prin videoclipuri deepfake
În campaniile mai avansate, infractorii folosesc videoclipuri generate cu AI pentru a impersona directori și a cere autorizarea de tranzacții frauduloase. De asemenea, pot pretinde că sunt angajatori sau candidați în fraude de recrutare.

Reclame false, dar foarte credibile
Escrocii creează reclame false, folosind adesea imaginea unor persoane publice pentru a promova produse „miraculoase” sau „oportunități” de investiții. Aceste reclame sunt folosite ca punct de pornire pentru phishing, prin formulare de contact sau site-uri frauduloase.

Site-uri spoof și site-uri false „realiste”
Instrumentele de AI ajută la crearea de pagini de destinație (landing pages) și magazine online false care imită fidel branduri legitime, crescând șansele ca utilizatorii să aibă încredere în ele.

Escrocherii bazate pe chatboturi
Atacatorii pot utiliza chatboturi AI care interacționează în timp real cu victimele, răspund la întrebările lor, le câștigă încrederea și le ghidează în desfășurarea escrocheriei (de exemplu, prin asistență tehnică falsă).

Traducerea și localizarea conținutului
AI poate traduce instantaneu conținutul escrocheriilor în numeroase limbi, permițându-le atacatorilor să deruleze campanii la nivel global și să adapteze mesajele local.

Recenzii false și construirea reputației
Recenziile generate cu ajutorul AI pot face site-urile sau produsele frauduloase să pară de încredere, sporindu-le credibilitatea înainte ca victimele să-și dea seama.

Falsificarea imaginilor și a documentelor
Instrumentele AI pot crea facturi, acte de identitate, capturi de ecran sau confirmări de plată cu aspect realist, pentru a susține escrocheriile și a le face mai credibile.

AIFix
Descris adesea drept un ClickFix potențat de AI, tehnica de inginerie socială folosește conținut generat cu AI (mesaje false de suport tehnic, verificări CAPTCHA false sau ecrane de eroare fabricate) pentru a-i păcăli pe utilizatori să ruleze manual comenzi malițioase pe propriile dispozitive.

Cum să vă protejați de escrocherii

Pe măsură ce tehnologia evoluează, iar atacurile de phishing devin tot mai personalizate și deepfake-urile – tot mai greu de deosebit de realitate, utilizatorii trebuie să fie mai vigilenți ca oricând. Nu plecați de la ideea că puteți identifica phishing-ul doar după greșelile de tipar dintr-un email.

Porniți de la premisa că ce pare real poate fi fals
AI poate crea emailuri, voci, videoclipuri și site-uri web care arată foarte credibil. Chiar dacă ceva pare profesional sau familiar, s-ar putea să nu fie real. Fiți întotdeauna precaut când vine vorba de aparențe.

Verificați solicitările pe altă cale
Dacă cineva vă cere bani, parole sau informații sensibile, verificați solicitarea printr-o altă metodă. Sunați direct persoana respectivă sau contactați-o printr-un canal pe care-l utilizați deja și în care aveți încredere, în loc să răspundeți mesajului inițial.

Atenție la urgență și presiune
Escrocii încearcă adesea să vă grăbească prin mesaje care cer să acționați imediat. Pot spune că este urgent sau confidențial. Astfel de mesaje sunt concepute pentru a vă face să acționați fără să gândiți, așa că opriți-vă o clipă și verificați înainte.

Nu divulgați niciodată datele de autentificare sau codurile unice
Nicio companie legitimă nu vă cere parola sau codurile de verificare. Chiar dacă mesajul pare oficial, nu furnizați datele de conectare. Accesați întotdeauna direct site-ul, în loc să folosiți link-urile din mesaje.

Atenție la identitățile false din online
AI poate crea profiluri convingătoare pe rețelele sociale și platformele profesionale. Cineva poate chiar construi relații, dar bazate pe o identitate falsă. Nu presupuneți că o persoană este reală doar pentru că așa pare.

Atenție la mesajele audio și video
Vocile și videoclipurile pot fi falsificate cu ajutorul AI. Un mesaj care pare să fie transmis de șeful sau colegul dvs. poate să nu vină de acolo. Dacă ceva vi se pare neobișnuit, verificați separat înainte de a acționa.

Fiți precauți când utilizați instrumente AI
Nu partajați informații sensibile cu servicii AI necunoscute sau în care nu aveți încredere. Rețineți, de asemenea, că AI poate genera răspunsuri aparent convingătoare, dar incorecte. Prin urmare, informațiile importante trebuie întotdeauna verificate.

Priviți cu scepticism ofertele de investiții
AI este folosit pentru a crea escrocherii financiare foarte convingătoare, în special în domeniul criptomonedelor și al investițiilor online. Ofertele care promit câștiguri mari sau garantate trebuie privite cu suspiciune.

Opriți-vă o clipă înainte să acționați
Cel mai important obicei este să vă opriți o clipă și să analizați situația înainte. Escrocii se bazează pe reacții emoționale și impulsive. Câteva momente în care verificați și confirmați informațiile pot preveni mare parte din escrocherii.

Respectați regulile de bază în securitate
Folosiți parole puternice și unice, activați autentificarea multifactor și mențineți dispozitivele actualizate. Aceste măsuri simple pot preveni multe dintre atacurile informatice obișnuite.

Cum folosește ESET inteligența artificială pentru a preveni escrocheriile cu AI

ESET folosește tehnologii avansate de inteligență artificială, ghidate de expertiza umană, pentru a opri escrocheriile moderne pe multiple sisteme de operare (Windows, macOS, Android, iOS) și pe dispozitivele pe care oamenii le folosesc zi de zi.

ESET HOME Security nu este doar un software antivirus, ci oferă protecție completă pentru viața digitală, acoperind cele mai frecvente puncte de acces exploatate de atacatori (inclusiv instrumentele AI) și oferind straturi suplimentare de protecție împotriva escrocilor¹. În același timp, soluția a fost creată cu scopul de a fi foarte ușor de utilizat, fără funcționalități complexe.

ESET AI Security:
AI Conversation Security – Protejează interacțiunile utilizatorilor cu ChatGPT (alte modele LLM importante, precum Gemini și Copilot, vor fi integrate în curând.) ESET AI Conversation Security scanează proactiv URL-urile din răspunsurile generate de LLM și semnalează conținutul provenit din surse de phishing, surse malițioase sau surse care oferă conținut potențial nedorit, informând utilizatorii că informațiile accesate prin link-urile respective ar putea să nu fie sigure, înainte să dea clic. De asemenea, scanează scripturile (secțiuni funcționale ale codului software) generate de LLM, contribuind la prevenirea rulării de cod malițios pe dispozitivele utilizatorilor.
AI Agent Security – Verifică ce încearcă agenții AI să acceseze și să descarce înainte de a fi executat. Protejează proactiv împotriva fișierelor sau scripturilor nesigure descărcate de instrumentele AI și a URL-urilor externe suspecte.
AI Skills Checker – Un instrument online gratuit, bazat pe tehnologia AI Agent Security. Verifică skill-urile AI (module suplimentare pentru instrumentele AI, care le extind funcționalitatea) pentru a identifica activități malițioase și comportamente riscante, înainte ca utilizatorii să le instaleze și să le folosească.
AI Behavioral Monitoring – Funcționează împreună cu AI Agent Security și monitorizează constant comportamentul și acțiunile agenților AI pentru a detecta în timp real activități neobișnuite și posibile amenințări de securitate.

Protecția ESET împotriva escrocheriilor:
Anti-Phishing – ESET Anti-Phishing protejează utilizatorii împotriva link-urilor malițioase din mesajele trimise de escroci, care pot duce către site-uri de phishing create pentru a sustrage date sensibile. De asemenea, împiedică utilizatorii să acceseze site-uri malițioase în timp ce navighează pe internet. ESET Anti-Phishing este disponibil și pentru iOS, ca parte a soluției ESET Mobile Security pentru iOS.
Safe Banking & Browsing – Funcția creează o fereastră de browser securizată pentru navigare pe internet, operațiuni bancare și cumpărături online. Acest mediu izolat oferă protecție suplimentară împotriva programelor malware, keyloggerelor și altor amenințări digitale, contribuind la protejarea datelor financiare în timpul tranzacțiilor online.
Browser Privacy & Security – Extensia de browser ESET pentru Windows verifică rezultatele căutărilor Google și paginile web afișate în browser pentru a detecta link-uri de phishing, malware și conținut potențial nedorit, distribuit, de exemplu, prin SEO poisoning (manipularea rezultatelor din motoarele de căutare).
Browser Screen Protection – ESET își extinde acum funcția Safe Banking & Browsing cu Browser Screen Protection, împiedicând atacatorii să facă înregistrări video sau capturi de ecran ale ferestrei de browser deschise. Opțiunea este foarte utilă dacă escrocii conving utilizatorii să le acorde drepturi de acces la distanță (de exemplu, în cadrul tentativelor de fraudă prin asistență tehnică falsă).
Protecția identității – ESET oferă un serviciu de monitorizare a dark web-ului, alertând utilizatorii cu privire la orice activitate dăunătoare sau neadecvată legată de datele lor personale. Poate ajuta la prevenirea diverselor tentative de fraudă prin preluare de identitate și a atacurilor de tip spear-phishing.
ESET LiveGuard – Dacă escrocii vă conving să descărcați și să instalați programe periculoase (de exemplu, printr-o anexă dintr-un email suspect), intră în acțiune soluția ESET de protecție cu AI. ESET LiveGuard este un modul de securitate în cloud care testează fișierele suspecte într-un mediu virtual izolat, unde sunt analizate rapid de sistemele noastre avansate de detectare.
Protecție în timp real a sistemului de fișiere – Verifică toate fișierele din sistem pentru a detecta programele periculoase de fiecare dată când sunt deschise, create sau rulate.
Exploit Blocker – Unii escroci pot verifica dacă aplicațiile folosite sunt actualizate sau pot exploata vulnerabilități necunoscute în cadrul unor atacuri de tip zero-day. ESET Exploit Blocker protejează aplicațiile folosite cel mai des (cum ar fi browserele web, readerele PDF, clienții de email și pachetul Microsoft Office), monitorizând permanent activitatea lor pentru a opri orice acțiune suspectă. 

Protecție pentru micile afaceri (SOHO)
Firmele mici și persoanele fizice autorizate (PFA) sunt la fel de expuse la fraude ca orice alt utilizator. De aceea, ESET Small Business Security include toate funcțiile antifraudă menționate mai sus și protecția pentru instrumente de AI, alături de opțiunea Safe Server pentru securizarea serverelor de fișiere. De asemenea, include funcția Web Control, care reglează accesul angajaților la anumite site-uri web și ajută la evitarea expunerii la conținut dăunător sau nepotrivit.

Cum să rămâneți în siguranță în noua eră a inteligenței artificiale

AI schimbă semnificativ peisajul securității cibernetice, nu prin apariția unor amenințări complet noi, ci prin creșterea considerabilă a vitezei, volumului și complexității atacurilor existente. Escrocii și infractorii cibernetici folosesc AI pentru a automatiza și personaliza atacurile la scară largă, făcându-le mai greu de detectat și mai convingătoare ca niciodată. Prin urmare, nu ne mai putem baza doar pe semnele de avertizare clasice, precum emailurile scrise neglijent.

Pentru a rămâne protejați în acest nou context, utilizatorii trebuie să fie mai atenți și să folosească instrumente moderne de securitate. Soluții precum ESET HOME Security arată cum poate fi folosit AI pentru a detecta și bloca aceste amenințări în continuă evoluție, pe diferite dispozitive și platforme. În cele din urmă, cea mai eficientă protecție vine dintr-o abordare pe mai multe straturi: software de securitate performant, un comportament prudent online și vigilență chiar și în fața celor mai convingătoare interacțiuni digitale.

Întrebări frecvente (FAQs)

Cum este folosită mai exact AI în fraudele din ziua de azi?
Inteligența artificială este utilizată pentru a crea emailuri de phishing foarte convingătoare, pentru a genera voci sau videoclipuri falsificate (deepfake), pentru a construi site-uri web false, pentru a purta conversații automate prin chatbot și pentru a personaliza atacurile folosind date publice.

Sunt atacurile cibernetice bazate pe AI mai periculoase decât cele clasice?
Nu sunt neapărat mai avansate din punct de vedere tehnic, dar sunt mai eficiente deoarece sunt mai rapide, pot fi lansate la scară mai mare și sunt mai convingătoare, ceea ce le face mai greu de detectat.

Ce sunt „skill-urile AI” și de ce sunt periculoase?
Skill-urile AI sunt add-onuri care extind funcționalitățile unui agent AI, fiind similare cu extensiile pentru browsere. Pot fi abuzate pentru a distribui malware, pentru a spiona utilizatorii sau pentru a introduce instrucțiuni malițioase.

Cum mă pot proteja de escrocheriile cu AI?
Verificați solicitările printr-un alt canal de comunicare, evitați să transmiteți date sensibile, fiți atenți la mesajele urgente, puneți la îndoială conținutul chiar dacă pare foarte realist și folosiți soluții de securitate puternice, cu protecție alimentată de AI.

Cum ajută ESET la protecția împotriva fraudelor bazate pe AI?
ESET HOME Security și ESET Small Business Security oferă funcții precum protecția conversațiilor purtate cu AI (AI Conversation Security), protecție anti-phishing, medii securizate de navigare, scanarea extensiilor/skill-urilor AI și detectarea amenințărilor în timp real, pentru a vă apăra atât împotriva atacurilor clasice, cât și a celor optimizate cu AI.

Ce este ESET AI Security?
ESET AI Security este un strat nou de securitate, creat pentru a vă proteja împotriva noilor amenințări care exploatează instrumentele AI tot mai populare. Include mai multe funcții:
– Protecția conversațiilor cu AI (AI Conversation Security): Monitorizează schimburile de mesaje dintre utilizatori și modelele de limbaj (LLM), detectând și semnalând conținutul periculos, linkurile suspecte și codurile generate care pot fi nesigure.
– AI Agent Security verifică cererile de acces și descărcările începute de agenții AI pentru a opri acțiunile periculoase. De asemenea, analizează skill-urile AI înainte de instalare, identificând semnele de activitate malițioasă.
– AI Behavioral Monitoring supraveghează în permanență comportamentul și acțiunile agenților AI.