- Sztuczna inteligencja pozwala na tworzenie niezwykle realistycznych deepfake'ów audio przy użyciu zaledwie kilku sekund próbki wokalu.
- Oszuści wykorzystują socjotechnikę, poczucie pilności i presję emocjonalną, aby manipulować ofiarami.
- Najbardziej skutecznym sposobem jest ustalenie znanych słów kluczowych i weryfikacja tożsamości poprzez niezależne kanały.
Wyobraź sobie, że dzwoni telefon, a kiedy odbierasz, słyszysz głos swojego syna lub wnuczki rozpaczliwie błagającego o pomoc. Przechodzą cię ciarki, prawda? Okazuje się, że to, co brzmi jak scena z filmu science fiction, jest już codziennością. Cyberprzestępcy wykorzystują sztuczną inteligencję do klonowania głosów prawdziwych osób i podszywania się pod nie, zamieniając rozmowę telefoniczną z rodziną w niebezpieczną pułapkę.
Najbardziej niepokojące jest to, że nie możemy już bezkrytycznie ufać komuś, że jest tym, za kogo się podaje, tylko dlatego, że rozpoznajemy jego głos. Te oszustwa nie próbują włamać się do twojego telefonu ani uzyskać dostępu do komputera; zamiast tego bezpośrednio atakują twoje emocje i poczucie pilności , zmuszając cię do szybkiego działania, zanim zostaniesz zatrzymany w miejscu i zaczniesz podejrzewać, że coś jest nie tak.
Na czym dokładnie polega klonowanie głosu za pomocą sztucznej inteligencji?
Mówimy o technice, w której charakterystyczne cechy czyjejś mowy są rejestrowane i później odtwarzane. Najbardziej szalone jest to, że złoczyńcy potrzebują zaledwie trzech sekund nagrania , aby stworzyć idealnie przekonujący klon. Ten proces, znany jako hakowanie głosu lub zaawansowany vishing, pozwala im generować nowe frazy, których oryginalna osoba nigdy nie wypowiedziała, dzięki czemu rozmowa brzmi płynnie i naturalnie.
Chociaż technologia ta ma pozytywne zastosowania, takie jak pomoc osobom, które utraciły mowę, przestępcy wykorzystują ją do phishingu głosowego . Nie chodzi tu tylko o proste nagrania robotów, ale o deepfake'i audio, które potrafią modyfikować ton i emocje w czasie rzeczywistym. Sprawia to, że phishing generowany przez sztuczną inteligencję jest bardzo trudny do wykrycia , nawet dla osób uważających się za bardzo doświadczonych.
Jak oszuści zdobywają Twój głos
Pewnie zastanawiasz się, skąd biorą dźwięk. Odpowiedź jest prosta: z naszego własnego cyfrowego śladu. Filmy, które publikujemy w mediach społecznościowych, notatki głosowe w WhatsAppie , a nawet powitania na poczcie głosowej, to dla nich kopalnie złota. Wystarczy, że pobiorą ten fragment, przepuszczą go przez narzędzie oparte na sztucznej inteligencji, a otrzymają cyfrową replikę twojego głosu, gotową do wykorzystania w oszustwie.
Co więcej, istnieją bardziej podstawowe techniki, takie jak niesławne oszustwo „tak” , gdzie dzwonią do Ciebie, zadając trywialne pytania i nagrywając Twoją twierdzącą odpowiedź, aby później podpisać umowę o świadczenie usług w Twoim imieniu. Pełne klonowanie jest jednak znacznie bardziej niebezpieczne, ponieważ pozwala im prowadzić całe rozmowy, udając szefa, członka rodziny lub przedstawiciela banku.
Najczęstsze scenariusze oszustw
Oszuści często grają bezpiecznie, wykorzystując sytuacje wywołujące panikę. Najczęstszym scenariuszem jest nagły wypadek rodzinny lub wirtualne porwanie . Dzwonią, informując, że bliska osoba uległa wypadkowi, została aresztowana lub porwana i żądają natychmiastowych pieniędzy. Zazwyczaj proszą o nierozłączanie się i zachowanie tajemnicy, właśnie po to, aby uniemożliwić zweryfikowanie historii.
Kolejnym zagrożeniem są oszustwa CEO , bardzo powszechne w miejscach pracy. W tym typie oszustwa ktoś podszywa się pod dyrektora, aby zlecić pracownikowi pilny przelew środków na konto zagraniczne. Ponieważ głos brzmi profesjonalnie i pewnie, a jego słowa zdają się należeć do osoby na stanowisku kierowniczym, pracownik często wykonuje polecenie bez sprzeciwu, co w niektórych przypadkach międzynarodowych skutkuje stratami rzędu milionów euro.
Znaki ostrzegawcze, aby uniknąć wpadnięcia w pułapkę
Nawet jeśli głos brzmi identycznie, zawsze istnieją wskazówki, które mogą Cię uratować. Po pierwsze, zachowaj ostrożność, jeśli połączenie wywołuje skrajną presję emocjonalną lub absurdalne poczucie pilności. Jeśli proszą Cię o dokonanie płatności za pomocą nieodwracalnych metod, takich jak karty podarunkowe lub kryptowaluty , to wyraźny znak, że próbują Cię oszukać.
Zwróć również uwagę na szczegóły audio. Czasami klonowane głosy mają nienaturalną intonację , dziwne pauzy lub całkowity brak szumu tła, co byłoby normalne w prawdziwej rozmowie. Innym razem oszuści dodają sztuczny szum, aby zamaskować te niedociągnięcia, ale jeśli zauważysz, że narracja się powtarza lub że rozmówca unika odpowiedzi na bardzo osobiste pytania, zakończ rozmowę.
Długoterminowe środki ochrony i zapobiegania
Najlepszą obroną nie jest technika, lecz człowiek. Niezawodną strategią jest ustalenie hasła bezpieczeństwa z najbliższymi. Powinno to być nietypowe słowo, takie, które nie pojawia się w mediach społecznościowych ani nie jest imieniem twojego zwierzaka i znane tylko wam dwojgu. Jeśli odbierzesz połączenie alarmowe, zapytaj o hasło; jeśli nie znają hasła, natychmiast się rozłącz.
Inne pomocne zalecenia obejmują:
- Zadawanie podchwytliwych pytań podczas rozmowy, np. pytając o nazwisko byłego nauczyciela lub o jakiś bardzo konkretny szczegół z dzieciństwa, którego sztuczna inteligencja nie jest w stanie odgadnąć.
- Rozłącz się i zadzwoń do siebie na zwykły numer telefonu osoby, która rzekomo się z Tobą skontaktowała.
- Unikaj odbierania połączeń z nieznanych numerówLepiej będzie, jeśli zostawią wiadomość głosową, żebyśmy mogli ją spokojnie przeanalizować.
- Ograniczanie prywatności z Twoich profili w mediach społecznościowych, aby Twoje filmy i nagrania audio nie były publiczne.
Co zrobić, jeśli już padłeś ofiarą
Jeśli zdasz sobie sprawę, że padłeś ofiarą oszustwa, nie martw się, ponieważ te narzędzia są niezwykle przekonujące. Pierwszą rzeczą, jaką należy zrobić, to zerwać wszelki kontakt z oszustem i zadzwonić do banku, aby spróbować zablokować przelew lub odzyskać środki. Zmień hasła i włącz weryfikację dwuetapową na wszystkich kontach, aby uniemożliwić oszustom wykorzystanie Twoich danych do innych oszustw.
Bardzo ważne jest, aby udokumentować wszystko, co się wydarzyło : zapisz numer telefonu, godzinę połączenia i wszelkie otrzymane instrukcje. Mając wszystkie te dowody, powinieneś udać się do odpowiednich organów i złożyć formalną skargę. Zachowaj ostrożność wobec osób, które obiecują zwrot pieniędzy w zamian za zaliczkę, ponieważ często są to ci sami oszuści, którzy próbują wykorzystać Twoją sytuację.
Aby zachować bezpieczeństwo, musimy znormalizować podejrzliwość i weryfikację tożsamości każdego, kto do nas dzwoni, niezależnie od tego, jak znajomo brzmi jego głos. Wprowadzenie prostych protokołów rodzinnych, takich jak tajne hasła, oraz krytyczne podejście do wszelkich pilnych próśb o pieniądze to najskuteczniejsze narzędzia przeciwko inżynierii społecznej opartej na sztucznej inteligencji. Technologia rozwija się dynamicznie, ale zdrowy rozsądek i rozwaga pozostają naszą najlepszą obroną.
