- Ang artificial intelligence ay nagbibigay-daan sa paglikha ng mga lubhang makatotohanang audio deepfake sa loob lamang ng ilang segundo ng vocal sample.
- Gumagamit ang mga scammer ng social engineering, urgency, at emosyonal na presyon para manipulahin ang mga biktima.
- Ang pinakamabisang hakbang ay ang pagtatatag ng mga pamilyar na keyword at pag-verify ng pagkakakilanlan sa pamamagitan ng mga independiyenteng channel.
Isipin mong tumunog ang telepono at, nang sagutin mo, maririnig mo ang boses ng iyong anak o apo na desperadong humihingi ng tulong. Kinikilabutan ka, hindi ba? Lumalabas na ang tila eksena mula sa isang pelikulang science fiction ay pang-araw-araw na nangyayari. Gumagamit ang mga cybercriminal ng artificial intelligence para kopyahin ang mga boses ng mga totoong tao at gayahin sila, na ginagawang isang mapanganib na bitag ang isang tawag sa pamilya.
Ang pinakanakakabahala ay hindi na natin basta-basta mapagkakatiwalaan ang isang tao kung sino talaga siya dahil lang sa nakikilala natin ang boses nila. Hindi sinusubukan ng mga scam na ito na i-hack ang telepono mo o i-access ang computer mo; sa halip, direktang inaatake nila ang emosyon mo at ang pakiramdam ng pagkaapurahan , na nagtutulak sa iyo na kumilos agad bago ka pa matigil sa ginagawa mo at maghinala na may mali.
Ano nga ba ang eksaktong kasama sa AI voice cloning?
Pinag-uusapan natin ang isang pamamaraan kung saan ang mga natatanging katangian ng pananalita ng isang tao ay nakukuha at muling ginagaya kalaunan. Ang pinakanakakatawang bagay ay ang mga kontrabida ay nangangailangan lamang ng tatlong segundo ng audio upang lumikha ng isang ganap na nakakakumbinsing clone. Ang prosesong ito, na kilala bilang voice hacking o advanced vishing, ay nagbibigay-daan sa kanila na lumikha ng mga bagong parirala na hindi kailanman sinabi ng orihinal na tao, na ginagawang maayos at natural ang tunog ng pag-uusap.
Bagama't may mga positibong gamit ang teknolohiyang ito, tulad ng pagtulong sa mga taong nawalan ng pananalita, ginagamit ito ng mga kriminal para sa voice phishing . Hindi lamang ito mga simpleng robotic recording, kundi mga audio deepfake na kayang mag-adjust ng tono at emosyon sa real time, na nagpapahirap matukoy ang AI-generated phishing , kahit para sa mga itinuturing ang kanilang sarili na matalino.
Paano nakukuha ng mga scammer ang iyong boses
Malamang nagtataka ka kung saan nila nakukuha ang audio. Simple lang ang sagot: mula sa sarili nating digital footprint. Ang mga video na ina-upload natin sa social media, mga voice note sa WhatsApp , o kahit mga voicemail greetings ay mga minahan ng ginto para sa kanila. Kailangan lang nilang i-download ang snippet na iyon, patakbuhin ito gamit ang isang AI tool, at mayroon na silang digital replica ng boses mo na handang gamitin sa pandaraya.
Bukod pa rito, may mga mas pangunahing pamamaraan tulad ng kilalang-kilalang "oo" na panloloko , kung saan tatawagan ka nila para magtanong ng mga walang kabuluhang tanong at itala ang iyong positibong tugon upang sa kalaunan ay makakuha ng mga serbisyo sa iyong pangalan. Gayunpaman, ang ganap na pag-clone ay mas mapanganib dahil pinapayagan sila nitong magkaroon ng buong pag-uusap habang nagpapanggap na isang boss, miyembro ng pamilya, o kinatawan ng bangko.
Ang pinakakaraniwang mga senaryo ng pandaraya
Kadalasang ginagamit ng mga scammer ang mga sitwasyong nagdudulot ng takot. Ang pinakakaraniwang senaryo ay isang emergency sa pamilya o parang pagkidnap . Tumatawag sila at sinasabing ang isang mahal sa buhay ay naaksidente, naaresto, o kinidnap, at humihingi agad ng pera. Karaniwan nilang hinihiling sa iyo na huwag ibaba ang telepono at ilihim ito, para hindi mo mapatunayan ang kwento.
Isa pang panganib ay ang pandaraya sa mga CEO , na karaniwan sa mga lugar ng trabaho. Sa ganitong uri ng pandaraya, may isang taong nagpapanggap na isang ehekutibo upang utusan ang isang empleyado na gumawa ng agarang paglilipat ng pondo sa isang dayuhang account. Dahil ang boses ay mukhang propesyonal at may kumpiyansa, at tila pagmamay-ari ng isang taong nasa posisyon ng awtoridad, madalas na isinasagawa ng empleyado ang utos nang walang pag-aalinlangan, na nagreresulta sa pagkawala ng milyun-milyong euro sa ilang mga internasyonal na kaso.
Mga babala para maiwasan ang pagkahulog sa bitag
Kahit magkapareho ang tunog ng boses, may mga pahiwatig pa rin na maaaring magligtas sa iyo. Una, mag-ingat kung ang tawag ay lumilikha ng matinding emosyonal na pressure o isang walang kabuluhang pakiramdam ng pagmamadali. Kung hihilingin nila sa iyo na magbayad sa pamamagitan ng mga hindi na mababawi na paraan, tulad ng mga gift card o cryptocurrency , ito ay isang malinaw na senyales na sinusubukan ka nilang lokohin.
Bigyang-pansin din ang mga detalye ng audio. Minsan, ang mga kino-clone na boses ay may hindi natural na intonasyon , kakaibang mga paghinto, o ganap na kawalan ng ingay sa background na normal lang sa isang totoong tawag. Sa ibang pagkakataon, nagdaragdag ang mga manloloko ng artipisyal na ingay upang matakpan ang mga kapintasang ito, ngunit kung mapapansin mong paulit-ulit ang pagsasalaysay o umiiwas ang kausap na sumagot sa mga personal na tanong, tapusin na ang tawag.
Mga pangmatagalang hakbang sa proteksyon at pag-iwas
Ang pinakamahusay na depensa ay hindi teknikal, kundi pantao. Ang isang siguradong estratehiya ay ang pagsang-ayon sa isang salita para sa security code kasama ang iyong pinakamalapit na grupo. Dapat itong isang hindi pangkaraniwang salita, isa na hindi lumalabas sa iyong social media o hindi pangalan ng iyong alagang hayop, at kayong dalawa lang ang nakakaalam. Kung nakatanggap ka ng isang tawag na may problema, hingin ang code word; kung hindi nila alam, ibaba agad ang tawag.
Kabilang sa iba pang mga kapaki-pakinabang na rekomendasyon ang:
- Pagtatanong ng mga trick question habang nasa tawag, tulad ng pagtatanong ng pangalan ng dating guro o isang napaka-espesipikong detalye mula sa pagkabata na hindi mahulaan ng AI.
- Ibaba ang telepono at tawagan ang iyong sarili sa karaniwang numero ng taong umano'y nakipag-ugnayan sa iyo.
- Iwasang sumagot ng mga tawag mula sa mga hindi kilalang numeroMas mainam na mag-iwan sila ng voice message para mahinahon natin itong masuri.
- Paglilimita sa privacy mula sa iyong mga profile sa social media para hindi maging pampubliko ang iyong mga video at audio.
Ano ang gagawin kung naging biktima ka na
Kung napagtanto mong naloko ka na ng isang scam, huwag mag-alala, dahil ang mga tool na ito ay lubos na nakakakumbinsi. Ang unang dapat gawin ay putulin ang lahat ng pakikipag-ugnayan sa scammer at tawagan ang iyong bangko upang subukang harangan ang paglilipat o mabawi ang iyong mga pondo. Palitan ang iyong mga password at paganahin ang two-step verification sa lahat ng iyong mga account upang maiwasan nilang gamitin ang iyong impormasyon para sa iba pang mga scam.
Mahalagang idokumento mo ang lahat ng nangyari : itago ang numero ng telepono, ang oras ng tawag, at anumang mga tagubiling ibinigay sa iyo. Dahil sa lahat ng ebidensyang ito, dapat kang pumunta sa mga kinauukulang awtoridad upang maghain ng pormal na reklamo. Mag-ingat sa sinumang nangangakong ibabalik ang iyong pera kapalit ng paunang bayad, dahil kadalasan sila rin ang mga manloloko na nagtatangkang samantalahin ang iyong sitwasyon.
Para manatiling ligtas, dapat nating gawing normal ang pagiging mapaghinala at beripikahin ang pagkakakilanlan ng sinumang tumatawag sa atin, gaano man kapamilyar ang kanilang boses. Ang pagtatatag ng mga simpleng protokol ng pamilya, tulad ng mga sikretong password, at pagpapanatili ng kritikal na pagtingin sa anumang agarang kahilingan para sa pera ang pinakamabisang kasangkapan laban sa social engineering na pinapagana ng AI. Mabilis na umuunlad ang teknolohiya, ngunit ang sentido komun at kahinahunan ang nananatiling ating pinakamahusay na depensa.
