Предупреждают о росте числа мошенничеств с использованием голосов, сгенерированных искусственным интеллектом: как их избежать?

Мошенничество с использованием голосов, сгенерированных искусственным интеллектом, становится всё более убедительным, и в этой статье рассказывается, как использование кодового слова может помочь выявить мошенничество и виртуальные похищения. Мошенничество с использованием голосов, сгенерированных искусственным интеллектом, или «дипфейки», перестало быть редким явлением. Эта технология одновременно дешева и убедительна — тревожное сочетание, которое позволило большему числу преступников осуществлять такого рода мошенничество. Эксперты предупреждают, что, хотя технология может впечатлять, существует простой прием, способный остановить преступников: заранее оговоренное секретное слово. Согласно отчету Hiya, опубликованному в марте, каждый четвертый житель США утверждает, что за последние 12 месяцев получал звонок с голосом, созданным с помощью дипфейка. Кроме того, еще 24 % опрошенных заявляют, что не могут отличить подделку от оригинала, а вдвое больше людей считают, что мошенники выигрывают битву у операторов мобильной связи, когда речь идет о клонированных голосах. Технология клонирования голоса развивается с головокружительной скоростью: мошенникам достаточно всего нескольких секунд аудиозаписи, чтобы создать убедительный дипфейк. Такой материал можно получить из публикаций в социальных сетях, если доступ к ним не ограничен настройками конфиденциальности. Это также может происходить из-за контента, связанного с работой, который в итоге попадает в интернет. Одно из самых распространенных мошенничеств заключается в том, что мошенники звонят родственнику и воспроизводят аудиозапись, созданную с помощью технологии «дипфейк», чтобы заставить его поверить, что его близкий человек был похищен. Такие мошенничества с «виртуальным похищением» могут казаться более правдоподобными, если в них используются личные данные, полученные из аккаунтов в социальных сетях. Преступники также могут отслеживать профили жертвы или её родственников в социальных сетях, чтобы выбрать идеальный момент для атаки. Им может быть даже удобнее, если предполагаемая жертва находится в поездке или за границей и не следит за входящими звонками. Главное для мошенников — держать родственников в состоянии растерянности и эмоционального потрясения. Для этого они обычно используют клонированный голос всего на несколько секунд, смешивают его со звуками плача и даже добавляют фоновый шум, чтобы всё выглядело более аутентично и хаотично. В связи с этим, по данным ESET, одним из самых простых и эффективных способов распознать мошенничество является согласование с родственниками «кодового слова». Это должно быть легко запоминающееся слово или фраза, которую любой член семьи может спросить, если заподозрит, что голос мог быть подделан с помощью технологии deepfake. Мошенник не сможет узнать это слово, что позволит разоблачить любую попытку обманом заставить семью заплатить выкуп. «Конечно, оно должно быть лёгким для запоминания, но в то же время необычным. Кроме того, его не должно быть возможно узнать, просматривая публикации в социальных сетях или другие источники открытой разведки (OSINT). Поэтому следует избегать очевидных вариантов, таких как имя домашнего питомца или любимой спортивной команды», — отмечает Марио Микуччи, исследователь в области кибербезопасности компании ESET в Латинской Америке. Важно иметь запасной план на случай, если кто-то не вспомнит это слово. Лучше всего, чтобы родственник завершил звонок, а затем связался, используя номер, который уже сохранен в его контактах. Другой вариант — отправить сообщение в уже существующий семейный чат. Это позволяет быстро проверить, действительно ли человек попал в беду или нет. Также можно задать вопрос, ответ на который знает только семья. Это не должна быть информация, которую можно найти в интернете. Кроме того, в ESET подчеркивают, что всем следует помнить: никогда не следует переводить деньги или делиться личной информацией, если что-то кажется подозрительным. Если вы стали жертвой мошенничества с использованием дипфейков, важно: мошенничество с использованием голосов, сгенерированных искусственным интеллектом, или дипфейки, уже перестали быть редким явлением. Эта технология одновременно дешева и убедительна — тревожное сочетание, которое позволило большему числу преступников осуществлять подобные мошенничества. Эксперты предупреждают: хотя технология и может впечатлять, существует простой прием, способный остановить мошенников — заранее оговоренное секретное слово. Согласно отчету компании Hiya, опубликованному в марте, каждый четвертый житель США утверждает, что за последние 12 месяцев получал звонок с голосом, созданным с помощью технологии deepfake. Кроме того, еще 24 % опрошенных заявляют, что не могут отличить подделку от настоящего голоса, и показывают, что вдвое больше людей считают, что мошенники выигрывают битву у операторов мобильной связи, когда речь идет о клонированных голосах. Технология клонирования голоса развивается с головокружительной скоростью: мошенникам достаточно всего нескольких секунд аудиозаписи, чтобы создать убедительный дипфейк. Такой материал можно получить из публикаций в социальных сетях, если доступ к ним не ограничен настройками конфиденциальности. Он также может происходить из рабочих материалов, которые в конечном итоге попадают в интернет. Одно из самых распространённых мошенничеств заключается в том, чтобы позвонить родственнику и воспроизвести аудио-дипфейк, призванный заставить его поверить, что близкий человек был похищен. Эти мошенничества с виртуальным похищением могут казаться более правдоподобными благодаря использованию личных данных, полученных из тех же аккаунтов в социальных сетях. Преступники также могут отслеживать профили жертвы или её родственников в социальных сетях, чтобы выбрать идеальный момент для атаки. Им может быть даже удобнее, если предполагаемая жертва находится в поездке или за границей и не следит за входящими звонками. Подробнее Ключевой задачей мошенников является введение родственников в заблуждение и вызывание у них эмоционального потрясения. Для этого они обычно используют клонированный голос всего на несколько секунд, смешивают его со звуками плача и даже добавляют фоновый шум, чтобы всё выглядело более аутентично и хаотично. В этой связи, по данным ESET, одним из самых простых и эффективных способов распознать мошенничество является согласование с родственниками секретного слова. Это должно быть легко запоминающееся слово или фраза, которую любой член семьи может спросить, если заподозрит, что голос мог быть подделан с помощью технологии deepfake. Мошенник не сможет узнать это слово, что позволит разоблачить любую попытку обманом заставить семью заплатить выкуп. «Конечно, оно должно быть лёгким для запоминания, но в то же время необычным. Кроме того, это не должно быть что-то, что можно обнаружить, просматривая публикации в социальных сетях или другие источники открытой разведки (OSINT)». «Поэтому следует избегать очевидных вариантов, таких как имя домашнего питомца или любимой спортивной команды», — отмечает Марио Микуччи, исследователь в области кибербезопасности компании ESET в Латинской Америке. Важно иметь запасной план на случай, если кто-то забудет пароль. Лучше всего, чтобы родственник завершил звонок, а затем связался, используя номер, который уже сохранен в его контактах. Еще один вариант — отправить сообщение в уже существующий семейный чат. Это позволяет быстро проверить, действительно ли человек попал в беду или нет. Также можно задать вопрос, ответ на который знает только семья. Это не должна быть информация, которую можно найти в интернете. Кроме того, в ESET подчеркивают, что всем следует помнить: никогда не следует отправлять деньги или делиться личной информацией, если что-то кажется подозрительным. Если вы стали жертвой мошенничества с использованием дипфейков, важно: