- Штучний інтелект дозволяє створювати надзвичайно реалістичні аудіо-дипфейки лише за кілька секунд вокального семпла.
- Шахраї використовують соціальну інженерію, терміновість та емоційний тиск, щоб маніпулювати жертвами.
- Найефективнішим заходом є встановлення знайомих ключових слів та перевірка особи через незалежні канали.
Уявіть, що дзвонить телефон, і коли ви відповідаєте, ви чуєте голос свого сина чи онуки, які відчайдушно благають про допомогу. Від цього у вас мурашки по хребту, чи не так? Виявляється, те, що здається сценою з науково-фантастичного фільму, вже стало повсякденним явищем. Кіберзлочинці використовують штучний інтелект, щоб клонувати голоси реальних людей та видавати себе за них, перетворюючи сімейний дзвінок на небезпечну пастку.
Найбільше тривожить те, що ми більше не можемо сліпо довіряти комусь, що він той, за кого себе видає, лише тому, що ми впізнаємо його голос. Ці шахрайські схеми не намагаються зламати ваш телефон чи отримати доступ до вашого комп’ютера; натомість вони безпосередньо атакують ваші емоції та ваше відчуття терміновості , спонукаючи вас діяти швидко, перш ніж ви зупинитеся на місці та почнете підозрювати, що щось не так.
Що саме включає клонування голосу за допомогою штучного інтелекту?
Йдеться про техніку, за якої особливі риси чиєїсь мови фіксуються та відтворюються пізніше. Найдивовижніше те, що лиходіям потрібно лише три секунди аудіо, щоб створити ідеально переконливий клон. Цей процес, відомий як голосовий хакінг або вдосконалений вішинг, дозволяє їм генерувати нові фрази, які оригінальна людина ніколи не вимовляла, роблячи розмову плавною та природною.
Хоча ця технологія має позитивні застосування, такі як допомога людям, які втратили мову, злочинці використовують її для голосового фішингу . Це не просто роботизовані записи, а аудіо-діпфейки, які можуть коригувати тон та емоції в режимі реального часу, що робить фішинг, згенерований штучним інтелектом, дуже важким для виявлення , навіть для тих, хто вважає себе дуже досвідченим.
Як шахраї отримують ваш голос
Ви, мабуть, задаєтеся питанням, звідки вони беруть аудіо. Відповідь проста: з нашого власного цифрового сліду. Відео, які ми завантажуємо в соціальні мережі, голосові нотатки WhatsApp або навіть привітання голосової пошти – це для них золота жила. Їм просто потрібно завантажити цей фрагмент, пропустити його через інструмент штучного інтелекту, і вони мають цифрову копію вашого голосу, готову до використання в шахрайстві.
Крім того, існують більш прості методи, такі як сумнозвісна афера «так» , коли вам телефонують, щоб поставити тривіальні запитання та записувати вашу ствердну відповідь, щоб пізніше укласти контракт на послуги від вашого імені. Однак повне клонування набагато небезпечніше, оскільки дозволяє їм вести цілі розмови, видаючи себе за начальника, члена сім'ї чи представника банку.
Найпоширеніші сценарії шахрайства
Шахраї часто перестраховуються, використовуючи ситуації, що викликають паніку. Найпоширеніший сценарій – це сімейна надзвичайна ситуація або віртуальне викрадення . Вони телефонують, повідомляючи, що близька людина потрапила в аварію, була заарештована або викрадена, і вимагають негайно сплатити гроші. Зазвичай вони просять вас не класти слухавку та тримати це в таємниці, саме для того, щоб ви не могли перевірити цю історію.
Ще однією небезпекою є шахрайство з боку генерального директора , яке дуже поширене на робочих місцях. У цьому типі шахрайства хтось видає себе за керівника, щоб наказати співробітнику здійснити терміновий переказ коштів на іноземний рахунок. Оскільки голос звучить професійно та впевнено і, схоже, належить комусь, хто обіймає владну посаду, співробітник часто виконує наказ без питань, що призводить до втрати мільйонів євро в деяких міжнародних справах.
Попереджувальні знаки, щоб не потрапити в пастку
Навіть якщо голос звучить ідентично, завжди є підказки, які можуть вас врятувати. По-перше, будьте обережні, якщо дзвінок створює надзвичайний емоційний тиск або абсурдне відчуття терміновості. Якщо вас просять здійснити платежі незворотними методами, такими як подарункові картки чи криптовалюти , це явна ознака того, що вас намагаються обдурити.
Зверніть увагу також на аудіодеталі. Іноді клоновані голоси мають неприродні інтонації , дивні паузи або повну відсутність фонового шуму, що було б нормально під час реального дзвінка. В інших випадках шахраї додають штучний шум, щоб замаскувати ці недоліки, але якщо ви помітите, що розповідь повторюється або що інша людина уникає відповідей на дуже особисті запитання, завершіть дзвінок.
Довгострокові заходи захисту та профілактики
Найкращий захист — не технічний, а людський. Безпомилкова стратегія — узгодити кодове слово безпеки з вашим найближчим оточенням. Це має бути незвичайне слово, яке не з’являється у ваших соціальних мережах або не є ім’ям вашого домашнього улюбленця, і яке знаєте лише ви двоє. Якщо ви отримуєте тривожний дзвінок, запитайте кодове слово; якщо вони його не знають, негайно покладіть слухавку.
Інші корисні рекомендації включають:
- Задавання підступних питань під час дзвінка, наприклад, запитати ім'я колишнього вчителя або дуже конкретну деталь з дитинства, яку ШІ не може вгадати.
- Покладіть слухавку та зателефонуйте собі на звичайний номер особи, яка нібито з вами зв'язалася.
- Уникайте відповіді на дзвінки з невідомих номерівБажано, щоб вони залишили голосове повідомлення, щоб ми могли спокійно його проаналізувати.
- Обмеження конфіденційності з ваших профілів у соціальних мережах, щоб ваші відео та аудіо не були загальнодоступними.
Що робити, якщо ви вже стали жертвою
Якщо ви зрозуміли, що попалися на шахрайство, не хвилюйтеся, адже ці інструменти неймовірно переконливі. Перше, що потрібно зробити, це припинити всі контакти з шахраєм і зателефонувати до свого банку, щоб спробувати заблокувати переказ або повернути свої кошти. Змініть свої паролі та ввімкніть двофакторну перевірку на всіх своїх облікових записах, щоб запобігти використанню вашої інформації для інших шахрайських дій.
Вкрай важливо задокументувати все, що сталося : збережіть номер телефону, час дзвінка та будь-які інструкції, які вам дали. Маючи всі ці докази, вам слід звернутися до відповідних органів, щоб подати офіційну скаргу. Остерігайтеся тих, хто обіцяє повернути ваші гроші в обмін на передоплату, оскільки вони часто є тими ж шахраями, які намагаються скористатися вашою ситуацією.
Щоб залишатися в безпеці, ми повинні нормалізувати підозрілість та перевіряти особу кожного, хто нам телефонує, незалежно від того, наскільки знайомим звучить їхній голос. Встановлення простих сімейних протоколів, таких як секретні паролі, та критичне ставлення до будь-яких термінових запитів на гроші є найпотужнішими інструментами проти соціальної інженерії на базі штучного інтелекту. Технології стрімко розвиваються, але здоровий глузд та розсудливість залишаються нашим найкращим захистом.
