Naši informatičari razvijaju 'PhisHRban' - aplikaciju koja će prepoznavati phishing poruke

U partnerstvu s tvrtkom Megatrend, informatički odsjeci Ekonomskog i Filozofskog fakulteta u Zagrebu nedavno su predstavili novi projekt „PhisHRban“, s ciljem razvoja aplikacije umjetne inteligencije koja će pomoći prepoznavati tzv. 'phising mailove' koji od ljudi prevarom nastoje izvući neke osobne informacije, novac, i slično.

 - Specifičnost aplikacije je to što je napravljena za hrvatski jezik. Istraživanja su pokazala da, ako vam ta poruka dolazi na hrvatskom jeziku, veća je vjerojatnost da ćete kliknuti ili reagirati na tu poruku, bez obzira što se često radi o velikim gramatičkim pogreškama. Ljudi su i emotivniji kod materinjeg jezika, i brže odgovaraju na takve poruke, objasnila je prof. dr.sc. Mirjana Pejić Bach s Ekonomskog fakulteta u Zagrebu u emisiji "Dobro jutro, Hrvatska".

Na Filozofskom fakultetu postoji Odsjek za informacijske i komunikacijske znanosti, koji nudi niz kolegija fokusiranih na područje umjetne inteligencije, poput Računalne obrade prirodnog jezika ili Strojno prevođenje koji su korisni za razvoj aplikacije.

- Upravo je to mjesto gdje tehnologija susreće društvo, i vidimo da smo se dobro uklopili u ovaj projekt, kaže prof.dr.sc. Sanja Seljan s Filozofskog fakulteta u Zagrebu.

Aplikacija je još uvijek u postupku nastajanja, objašnjava Pejić Bach.

- Zadnjih mjeseci prikupljali smo ogromne količine mailova na hrvatskom jeziku, kako bi taj sustav umjetne inteligencije pomoću algoritama mogao naučiti prepoznavati maliciozne i rizične poruke. U ovom trenutku se 'treniraju' duboke neuronske mreže ili 'deep learning aplikacije' koje će razviti sustav za prepoznavanje takvih poruka.

Osim metoda strojnog učenja, dodaje Seljan, postoje i tehnike računalne obrade prirodnog jezika.

- Takve su tehnike najviše razvijene za svjetski govorene jezike poput engleskog, a za hrvatski još ne postoji takav proizvod. Upravo je to specifičnost ovog projekta – osim prepoznavanja malicioznih poruka, razvit će se i tehnologija za hrvatski jezik koja će se onda moći koristiti i u daljnjim proizvodima, ističe Seljan.

No, i cyber kriminalci se usavršavaju pa se ponekad pojavljuju nove, netipične poruke i i softver ih ne prepoznaje. „Tu postoji opasnost, jer je manja vjerojatnost da će ih mail partner prepoznati. Onda je potrebna nadogradnja.“, kaže Pejić Bach.

Proizvod koji se razvija moći će se koristiti i izvan Hrvatske, u zemljama regije.

- Određeni algoritmi bit će korisni i za sve slavenske jezike, ali određene tehnologije će se moći koristiti i znatno šire. Vjerujemo da će proizvod biti prepoznat, s obzirom da se, prema istraživanjima iz 2021., 86 posto organizacija izjasnilo kako su iskusile takve 'phising' poruke. „Opasnosti su velike, i velike organizacije i pojedinci su uvijek u gubitku – najviše se radi o gubitku podataka, a opasnost predstavljaju i računalni virusi i financijski gubici, kaže Seljan.

Posebnu pažnju treba obratiti na poruke koje nude određenu vrstu emocionalne ili financijske koristi.

- Tu treba biti oprezan jer u virtualnom svijetu, kao ni u običnom, ništa nije besplatno. Treba pripaziti i ako vas netko pokuša zaplašiti. Može biti i da se netko predstavi kao neka osoba koju poznajete. I mail adresa bude dosta slična kao ona koju poznajete. Najbolje da uopće ne kliknete na takvu poruku, i da ju niti ne otvarate. Čim počnete čitati takve poruke, automatski vam dolazi još više takvih mailova, zaključuje Pejić Bach.