Минсвязи Прикамья напоминает жителям региона о схеме обмана, когда мошенники используют искусственный интеллект для кражи личных данных и денежных средств. Для этого злоумышленники взламывают аккаунты, изучают социальные сети потенциальных жертв, их круг общения, фотографии, видео- и аудиозаписи, а потом загружают данные в нейросеть. Искусственный интеллект анализирует черты лица, движения и голос и создаёт цифровой образ, максимально похожий на человека. В результате получается реалистичное видеоизображение или голос, которые трудно отличить от настоящего, особенно в стрессовой ситуации. Главная цель отключить критическое мышление, сыграв на эмоциях: на страхе за близких или срочного поручения от руководителя.
Глава Минсвязи Прикамья Петр Шиловских отметил, злоумышленники научились генерировать голоса близких и руководителей с большой точностью, подделывать видеозвонки через дипфейки. Искусственный интеллект способен за секунды проанализировать социальные сети, собрать цифровой профиль жертвы и выстроить диалог так, чтобы усыпить бдительность имитировать панику ребенка, срочный приказ начальника или строгий регламент службы безопасности банка. В подобной ситуации необходимо немедленно прервать разговор и положить трубку, после чего самостоятельно перезвонить по тому номеру, который записан у вас. При малейшем сомнении, что звонит ваш знакомый, задайте личный вопрос, ответ на который знаете только вы и ваш близкий, пояснил Петр Шиловских.
Голосовые фейки также часто встречаются в мессенджерах в виде голосовых сообщений. Жительница Перми Екатерина Иванова рассказала, как чуть не стала жертвой обмана с использованием новых технологий. С номера моей сестры мне пришло голосовое сообщение: она плакала и просила срочно помочь деньгами, говорила, что попала в беду и телефон скоро разрядится. Голос был абсолютно идентичным ее тембр, дрожь в интонации. Искусственный интеллект скопировал не просто звук, он сымитировал человеческую панику. В состоянии страха я полностью отключила критическое мышление. Я ни на секунду не усомнилась, что это моя родная сестра. Уже стала открывать приложение банка, чтобы перевести деньги, но вовремя остановилась и решила позвонить сестре на ее номер. Она взяла трубку со второго гудка, была дома, и понятия не имела ни о каких проблемах. Оказалось, что она мне не звонила и не писала. Только в этот момент я осознала, что чуть не стала жертвой мошенников, поделилась Екатерина Иванова.
Некоторые способы использования нейросетей мошенниками:
- Видеозвонки от родных. Мошенники используют нейросети для создания живой картинки и голоса близких людей, якобы попавших в беду, с просьбой срочно перевести деньги. Сотрудники компаний получают поддельные видеосообщения от руководства с требованием перевести деньги на секретные счета или передать доступы.
- Подделка голоса. Схема обмана начинается с захвата учетной записи жертвы в мессенджере путем якобы участия в конкурсе. Для этого жертву просят ввести собственный номер телефона и код подтверждения, отправленный в смс -сообщении. Получив необходимые данные, злоумышленники легко захватывают аккаунт жертвы в мессенджере.
- Генерация фейковых видеокружочков. При похищении аккаунта мошенники ищут подходящие фотоматериалы, загруженные ранее самим владельцем. Они извлекают фотографию профиля и создают реалистичные круговые видеоролики, демонстрируя движение лица, мимики и жестикуляции.
- Онлайн-генерация живого разговора с использованием чужого голоса. По этому сценарию осуществляется живая беседа, при которой мошенник использует технологию синтезирования голоса другого человека, известного жертве лично.
- Онлайн-генерация видеофейков с лицами реальных людей. Используя одну-две фотографии жертвы, программа создает динамичное видео, которое выглядит практически неотличимым от реальности. Это значит, что вскоре мошенники смогут вовлекать людей в разговоры, сопровождаемые совершенно правдоподобными видеозаписями близких и друзей, существенно повышая вероятность успешного исхода атаки.
- Аномалии в движениях и деталях. У человека, который использует подменное видео, бывают аномалии в движениях: например, неестественная мимика. Также заметны несоответствия в фоне или свете.
- Необычное движение глаз. Собеседник с подменным видео редко моргает.
- Засветы или слишком сильные тени, заметные различия тона кожи, например, на лице, руках и шее, или неестественное положение головы.
- Некорректное сопоставление голоса и губ. Вызвать подозрение также должно несоответствие между движениями губ и произносимыми словами.
- Психологическое давление. Если родственник или сотрудник банка торопит, пугает неприятностями, требует срочно перевести деньги или продиктовать код из смс прекращайте общение.
- Голос звучит неестественно. Он может быть слишком монотонным или немного роботизированным, содержать неверные ударения или частые паузы. Насторожить должны излишне короткие фразы, потому что их легче сгенерировать и тяжелее распознать как ложные. Также подозрительны непривычные для вашего собеседника выражения, манера общения или слова-паразиты.
- Не брать трубку телефона в позднее время с неизвестного номера. Фейковые звонки обычно поступают с незнакомых номеров и в позднее время, чтобы застать вас врасплох например, когда вы уже спите.
- Избегать голосовой и видеосвязи с незнакомыми людьми.
- Проверять входящие звонки и сообщения даже в том случае, если в собеседнике узнается голос или лицо знакомого (задать вопрос, на который преступник вряд ли знает ответ: Какой фильм мы обсуждали позавчера? Что ты обычно берешь в кафе?).
- Не публиковать видео и аудио со своим лицом в открытых источниках, в том числе в публичных чатах.
- Не отправлять свои личные данные, фотографии и видео незнакомым людям без необходимости.
- Ограничить доступ к социальным сетям списком друзей и близких.
- Не делиться точной информацией о предстоящих планах в социальных сетях.
- Установить надежные пароли и подключить двухфакторную аутентификацию везде.
- Не использовать биометрию как единственный метод аутентификации.
- Связаться напрямую с человеком, если вам звонят от его лица с незнакомого номера.
- Придумать кодовое слово или фразу для общения с родственниками и детьми.
Кроме того, каждую неделю в рамках рубрики Минсвязи предупреждает ведомство публикует новости и посты, чтобы привлечь внимание к теме кибербезопасности и цифровой грамотности.
Борьба с кибермошенничеством ведется в рамках нацпроекта Экономика данных.
Добавить комментарий