એઆઈ ફિશિંગ: વ્યાકરણની ભૂલ વગરના બનાવટી સંદેશાઓ પાછળની છેતરપિંડી કેવી રીતે ઓળખવી?

નિર્દોષ ભાષા અને બનાવટી સંદેશાઓનું બદલાતું સ્વરૂપ

પહેલાંના સમયમાં સાયબર છેતરપિંડીના સંદેશાઓ ઓળખવા પ્રમાણમાં સરળ હતા. તૂટીફૂટી ભાષા, વ્યાકરણની મોટી ભૂલો અને જોડણીની ખામીઓ જોતાં જ ખબર પડી જતી હતી કે આ કોઈ નકલી મેસેજ છે. પરંતુ આજે તમારા ફોન પર આવતા મેસેજ જુઓ: 'પ્રિય ગ્રાહક, તમારા વીજળી બિલની ચકાસણી બાકી છે; આજે રાત્રે નવ વાગ્યા સુધીમાં આપેલ લિંક પર ક્લિક કરીને ચૂકવણી કરો નહીંતર વીજળી કનેક્શન કાપી નાખવામાં આવશે'. ભાષા એટલી શુદ્ધ, વિનમ્ર અને સત્તાવાર હોય છે કે અનુભવી વ્યક્તિ પણ એક ક્ષણ માટે છેતરાઈ જાય છે.

આ સુંદર લખાણ પાછળ કોઈ સાહિત્યકાર નથી બેઠો, પરંતુ આર્ટિફિશિયલ ઇન્ટેલિજન્સના વિશાળ ભાષા મોડેલ્સ (લાર્જ લેંગ્વેજ મોડેલ્સ) કામ કરી રહ્યા છે. સાયબર ગુનેગારો આ કમ્પ્યુટર પ્રોગ્રામ્સને બેંક કે સરકારી કચેરીઓના અસલ પત્રો બતાવીને બરાબર તેવી જ ઢબમાં નકલી સંદેશાઓ લખાવી લે છે. આ પ્રક્રિયાને ડિજિટલ છેતરપિંડી (ફિશિંગ) કહેવામાં આવે છે, જેમાં માછલી પકડવાની જાળની જેમ ખોટા સંદેશાઓ ફેંકીને લોકો પાસેથી પાસવર્ડ કે પૈસા પડાવી લેવામાં આવે છે.

પહેલાંના ગુનેગારો એકસાથે લાખો લોકોને એક જ સરખો સંદેશો મોકલતા હતા, તેથી તે ઝડપથી પકડાઈ જતો હતો. પરંતુ આજે એઆઈની મદદથી દરેક વ્યક્તિના નામ, શહેર કે વ્યવસાયનો સંદર્ભ લઈને ક્ષણવારમાં હજારો જુદા જુદા, અંગત લાગતા સંદેશાઓ રચી શકાય છે (જેને સ્પિયર ફિશિંગ કહે છે). તમારી જ ઓફિસના બોસ કે ઓળખીતા મિત્રના નામે આવેલો ઈમેઈલ પણ આ રીતે નકલી હોઈ શકે છે. તેથી કોઈપણ નાણાકીય વ્યવહાર કરતાં પહેલાં સીધો ફોન કરીને પૂછી લેવું હિતાવહ છે.

સારી ભાષા એ સંદેશો સાચો હોવાનો પુરાવો કેમ નથી?

આ નવી ટેકનોલોજીએ સુરક્ષાનો એક જૂનો નિયમ સાવ ખોટો પાડી દીધો છે. પહેલાં લોકો અક્ષરોની ભૂલો શોધીને બનાવટી સંદેશા ઓળખી લેતા હતા; પરંતુ હવે કમ્પ્યુટર સંપૂર્ણપણે નિર્દોષ વ્યાકરણ લખી શકે છે. આનો સીધો અર્થ એ થયો કે સંદેશામાં વપરાયેલી શુદ્ધ ભાષા, સુંદર અક્ષરો કે કંપનીનો અસલ લોગો એ સંદેશો સાચો હોવાનો પુરાવો બિલકુલ નથી. તેના બદલે, આવા સંદેશાઓમાં ભય અને ઉતાવળ પેદા કરવાની યુક્તિ (જેને સોશિયલ એન્જિનિયરિંગ કહેવાય છે) નો સહારો લેવાય છે. 'બે કલાકમાં બિલ ભરો નહીંતર ખાતું બંધ થશે' તેવી ધમકી આપીને લોકોને વિચારવાનો કે ખરાઈ કરવાનો મોકો ન આપવો એ જ આ ગુનાની સૌથી મોટી ચાલ હોય છે.

અમેરિકાની ફેડરલ ટ્રેડ કમિશન (FTC) અને ભારતીય સાયબર સુરક્ષા માર્ગદર્શિકા સ્પષ્ટપણે જણાવે છે કે શંકાસ્પદ સંદેશામાં આવેલી કોઈ પણ લિંક પર ક્યારેય ક્લિક ન કરવું જોઈએ. જો તમે મેસેજમાં આપેલી લિંક ખોલો છો કે તેમાં લખેલા ફોન નંબર પર સંપર્ક કરો છો, તો તમે સીધા પેલા ગઠિયાની જાળમાં જ પહોંચો છો. કોઈપણ સાચી બેંક કે સરકારી સંસ્થા ક્યારેય સાદા મેસેજ કે અજાણી લિંક્સ દ્વારા તમારા ગુપ્ત પાસવર્ડ, ઓળખપત્રો કે બેંકિંગ પિન (ક્રેડેન્શિયલ્સ) માંગતી નથી.

ડિજિટલ સુરક્ષા માટે સ્વતંત્ર ચકાસણીની ટેવ

એઆઈથી શણગારેલા આવા બનાવટી સંદેશાઓ સામે રક્ષણ મેળવવા માટે રોજિંદા ડિજિટલ વ્યવહારમાં કેટલીક સાદી આદતો અપનાવવી જરૂરી છે:

• અગાઉથી જાણીતા અધિકૃત માધ્યમથી જ હંમેશા ખરાઈ કરો: બિલ કે બેંક ખાતા અંગે કોઈ શંકા હોય તો મેસેજની લિંક ખોલવાને બદલે જૂના સાચા બિલ પર આપેલા નંબર પર જાતે ફોન કરો અથવા બેંકની શાખામાં જઈને પૂછપરછ કરો.
• તાકીદે નિર્ણય લેવાનું દબાણ હોય ત્યારે બે મિનિટ થોભો: ગઠિયાઓ હંમેશા સમય ઓછો હોવાની બીક બતાવે છે; જ્યાં પણ તાત્કાલિક પૈસા ચૂકવવાનો કે વિગતો ભરવાનો આગ્રહ હોય ત્યાં છેતરપિંડીની શક્યતા સૌથી વધારે હોય છે.
• અજાણી લિંક્સ અને વેબસાઇટના સરનામા (ડોમેન નેમ) ધ્યાનથી વાંચો: બેંક કે સરકારી કચેરીઓના સત્તાવાર વેબ સરનામા બરાબર તપાસો અને ખાતાની સુરક્ષા માટે બે તબક્કાની ચકાસણી (ટુ-ફેક્ટર ઓથેન્ટિકેશન) હંમેશા ચાલુ રાખો.

ટેકનોલોજી ગમે તેટલી આગળ વધે અને ભાષાનું મહોરું ગમે તેટલું ચળકતું હોય, શાંતિથી વિચારવું અને સ્વતંત્ર માધ્યમથી ખરાઈ કરી લેવી એ જ કોઈપણ ડિજિટલ છેતરપિંડી સામે સૌથી અડગ ઢાલ છે.