Deepfake измами: как да разпознаем фалшив глас или видео

Представете си, че получавате видеообаждане от близък човек. Виждате лицето му, чувате гласа му и той ви моли да изпратите пари веднага, защото е попаднал в спешна ситуация. Или получавате кратко гласово съобщение от колега, който настоява да споделите код за достъп до служебен профил. В подобен момент първата реакция често е да повярваме на това, което виждаме и чуваме.

Днес обаче образът и гласът могат да бъдат създадени или манипулирани с помощта на изкуствен интелект. Технологията, позната като deepfake, позволява да се генерират реалистични изображения, видеа и аудиозаписи, които представят човек в ситуация, която никога не се е случила, или му приписват думи, които не е казвал. Самата технология има и легитимни приложения, но в ръцете на измамници може да се превърне в убедителен инструмент за кражба на пари, лични данни или достъп до акаунти.

Като част от Месеца на киберсигурността на ЛЕВ ИНС разглеждаме deepfake атаките през познати ситуации от ежедневието. Безопасното поведение в интернет започва с един важен навик: да проверяваме кой стои зад дадено обаждане, видео или съобщение, преди да предприемем действие. Включете се в последното ни седмично предизвикателство и вземете своя сертификат за киберграмотност сега!

Какво представляват deepfake атаките?

Deepfake е синтетично или манипулирано съдържание, създадено с помощта на технологии за изкуствен интелект. То може да включва лице, глас или цял видеообраз на реален човек. За целта може да се използва публично достъпно съдържание, например видеа от социалните мрежи, интервюта, снимки или кратки аудиозаписи.

При една deepfake измама обикновено има две важни части: убедително съдържание и конкретна цел. Измамникът може да използва гласа на близък, за да поиска спешен превод; образа на известна личност, за да рекламира съмнителна инвестиция; или лицето на ръководител, за да нареди на служител да извърши плащане. Видеото или гласът изглеждат като доказателство за самоличност, но всъщност могат да бъдат част от добре подготвен сценарий.

Deepfake атаките често се комбинират с добре познати похвати на социалното инженерство. Измамниците често притискат жертвата да реагира веднага като я тревожат или я убеждават, че може да изпусне изгодна възможност. Целта е човекът да реагира бързо, преди да се замисли и да провери информацията.

Как изглежда една deepfake измама?

Сценариите могат да бъдат различни, но обикновено разчитат на доверие и натиск.

Обаждане от близък човек. Получавате гласово съобщение или обаждане от човек, чийто глас ви звучи познато. Той твърди, че има спешен проблем и настоява да изпратите пари веднага. Понякога измамникът използва и фалшив профил или нов телефонен номер, за да направи историята по-правдоподобна.

Видео с известна личност или експерт. В социалните мрежи виждате видео, в което популярна личност препоръчва инвестиционна платформа, продукт или финансова възможност. Посланието обещава бърза печалба и ви насочва към линк за регистрация. Разпознаваемото лице може да създаде доверие, но само по себе си не доказва, че човекът действително подкрепя офертата.

Фалшива онлайн среща в работна среда. Служител участва във видеоразговор, в който вижда ръководител или партньор. По време на разговора получава спешна инструкция да преведе средства, да промени банкова сметка или да предостави чувствителна информация. Ако вътрешните процедури се прескочат, фалшивата самоличност може да доведе до реални финансови или организационни последици.

Измама с искане за код или достъп. Обаждащият се представя за познат, колега или представител на организация и ви моли да продиктувате код за потвърждение, парола или друга чувствителна информация. Кодът може да позволи на измамника да влезе в акаунт или да потвърди действие от ваше име.

Ключови знаци, които заслужават внимание

Не винаги е възможно deepfake съдържанието да бъде разпознато само по външния вид. Някои видеа може да имат неестествено движение, несъответствие между устните и звука, странно осветление или детайли, които изглеждат неправдоподобно. При гласа понякога се забелязват необичайна интонация, прекъсвания или неестествени паузи. Но тези белези не са гарантиран тест: съдържанието може да бъде трудно за разпознаване, а лошата връзка или качеството на записа също могат да повлияят на картината и звука.

Затова най-важният ключов знак често не е в самото видео или аудио, а в отправеното искане. Спрете и проверете, ако някой:

настоява да действате веднага и ви казва да не обсъждате ситуацията с други хора;
иска пари, код за потвърждение, парола или достъп до устройство;
настоява да използвате нов номер, непознат линк или различен канал за комуникация;
предлага гарантирана печалба или ви притиска да вземете решение без време за проверка;
иска да заобиколите обичайна процедура за плащане, одобрение или защита на акаунт.

Дори когато виждате лицето на познат човек, гласът му звучи убедително или профилът изглежда официален, това не е достатъчно основание да изпратите пари или информация. Идентичността трябва да се потвърди по независим начин.

Как да проверим самоличността?

При съмнително обаждане прекъснете разговора и потърсете човека на номер, който вече сте запазили или сте потвърдили по-рано. Не използвайте номера, който ви е изпратен в същото съобщение. Ако става дума за близък човек, обадете му се лично или се свържете с друг член на семейството.

В работна среда всяко искане за превод на средства, промяна на платежни данни или предоставяне на достъп трябва да преминава през установения процес за одобрение. Потвърдете заявката през друг канал, например на официален служебен телефон или чрез вътрешната система на организацията. Ако нещо в искането изглежда необичайно, свържете се с прекия ръководител или с отговорния екип, преди да предприемете действие.

Не споделяйте пароли и кодове за потвърждение по телефон или в чат. Използвайте многофакторна автентикация, когато услугата я предлага, и пазете профилите си защитени с уникални пароли. Ограничаването на публично достъпната лична информация и настройките за поверителност в социалните мрежи също могат да затруднят събирането на материали за имитация.

Какво да направим, ако вече сме реагирали?

Ако сте изпратили пари, споделили сте код или сте предоставили достъп, действайте бързо. Свържете се с банката или доставчика на услугата по официален канал и обяснете какво се е случило. Сменете компрометираните пароли, прекратете активните сесии и уведомете организацията, ако случаят засяга служебен акаунт или плащане. Запазете съобщенията, телефонните номера, линковете и друга информация, която може да помогне при проверка и докладване.

Deepfake измамите показват колко лесно доверието може да бъде използвано в дигитална среда. Технологията може да направи една история по-убедителна, но не може да замени проверката. Когато става дума за пари, лични данни или достъп, отделете време да потвърдите самоличността и заявката по независим канал.

Към статията ще откриете и видео с Явор Колев, който коментира deepfake измамите и начините, по които можем да разпознаем натиска зад тях и да реагираме по-уверено. Когато образът и гласът вече могат да бъдат имитирани, проверката остава най-надеждният ни ориентир.