Zamislite da telefon zvoni i, kada se javite, čujete paniku u glasu vašeg sina ili unuke koji vrišti za hitnom pomoći. To vam šalje trnce niz kičmu, zar ne? Pa, taj osjećaj je upravo ono što sajber kriminalci danas koriste. Više ne morate biti računarski stručnjak da biste nekoga prevarili; sada, uz nekoliko alata vještačke inteligencije , bilo koji lopov može kopirati glas nekoga ko vam je blizak kako bi vas pokušao prevariti i uzeti novac.
Ovaj fenomen, koji izgleda kao da je direktno iz naučnofantastičnog filma, predstavlja surovu stvarnost. Sposobnost umjetne inteligencije da generira hiperrealističan zvuk zamaglila je granicu između autentičnog i lažnog, što znači da poznati glas više nije pouzdan dokaz da je osoba na drugom kraju linije ona za koju se predstavlja. U ovom članku ćemo detaljno pogledati kako ove prevare funkcioniraju i, što je najvažnije, kako se zaštititi od prevare.
Šta tačno podrazumijeva kloniranje glasa?
Kloniranje glasa je tehnika zasnovana na dubokom učenju koja omogućava snimanje suštine, boje glasa i ritma osobe iz malog audio uzorka. Najneugodniji aspekt je to što je samo nekoliko sekundi snimanja dovoljno da mašina nauči potrebne obrasce i reproducira bilo koju frazu koju prevarant ukuca. To nije inherentno loša tehnologija, jer pomaže ljudima koji su izgubili glas ili rekreiraju historijske ličnosti, ali u pogrešnim rukama, to je opasno oružje.
Kada govorimo o audio deepfakeovima ili dubokom glasu , mislimo na ove sintetičke imitacije. Dok kloniranje stvara opći model glasa, deepfakeovi se obično koriste za generiranje specifične, lažne poruke. Problem je u tome što 70% ljudi ima poteškoća s razlikovanjem pravog glasa od kloniranog, posebno ako je zvuk kratak ili ima pozadinsku buku, što obmanu čini izuzetno uvjerljivom.
Način rada prevaranata
Da bi izveli ovu vrstu prevare, kriminalci obično slijede prilično mehanički, ali vrlo učinkovit proces. Prvo, potreban im je materijal. Ne moraju hakirati vaš telefon; bilo koji javni video na društvenim mrežama , glasovna poruka na WhatsAppu ili čak snimljeni telefonski poziv će poslužiti. Nakon što dobiju uzorak, propuštaju ga kroz AI softver koji generira klon.
Sljedeći korak je izvršenje, gdje dolazi do izražaja socijalni inženjering. Napadači obično slijede ove obrasce:
- Stvaranje hitnosti: Izmišljaju tragediju, poput nesreće, policijskog hapšenja ili virtuelne otmice, kako bi vas izazvali u panici.
- Izolacija žrtve: Mole vas da ne spuštate slušalicu ili da to držite u tajnosti kako biste spriječili da provjerite priču s drugima.
- Zahtjev za hitnu uplatu: Oni vas vrše pritisak da izvršite transfer, kupite poklon kartice ili pošaljete kriptovalute – metode koje su gotovo nemoguće pratiti ili oporaviti.
Najčešći scenariji prevare
Jedan od najčešćih slučajeva je prevara u porodičnoj hitnoj situaciji . Primite poziv u kojem voljena osoba zvuči uznemireno i traži novac za kauciju ili bolničke troškove. Drugi vrlo čest scenario je prevara generalnog direktora , usmjerena na kompanije. Ovdje prevarant klonira glas direktora kako bi naredio zaposleniku da hitno prebaci sredstva na strani račun, iskorištavajući hijerarhiju i poštovanje autoriteta.
Tu je i takozvana prevara "da" . U ovom slučaju, cilj nije klonirati cijeli vaš glas u početku, već snimiti vas kako izgovarate riječ "da", a zatim koristiti taj fragment za prijavu na lažne plaćene usluge u vaše ime. Kao što vidite, kriminalci napadaju tamo gdje smo najranjiviji: naše emocije i naše povjerenje.
Kako se zaštititi od audio deepfakeova
Detekcija kloniranog glasa je veoma teška jer prevaranti dodaju pozadinsku buku kako bi prikrili nedostatke vještačke inteligencije. Stoga je najbolja odbrana prevencija i zdrav razum . Jedna od najefikasnijih strategija je dogovoriti se o sigurnoj riječi sa svojim najbližim krugom. To bi trebao biti nasumični termin, koji se ne nalazi na vašim profilima na društvenim mrežama i poznat je samo vama. Ako primite sumnjiv poziv, zatražite kod; ako ga ne znaju, odmah prekinite vezu.
Ako nemate ključnu riječ, možete postaviti vrlo specifična pitanja na koja bi samo stvarna osoba znala odgovore, poput detalja o zajedničkom putovanju ili imena bivšeg kućnog ljubimca. Također je važno ostati smiren. Kada osjetite da emocionalni pritisak postaje prevelik, zapamtite da je ovo najjasniji znak upozorenja. Najmudriji postupak je prekinuti komunikaciju i sami nazvati uobičajeni broj osobe kako biste provjerili je li sve u redu.
Dugoročne sigurnosne i preventivne navike
Da biste smanjili vjerovatnoću da postanete meta ovih napada, mudro je da preispitate svoj digitalni otisak. Ograničavanje ko može vidjeti vaše videozapise na društvenim mrežama i izbjegavanje objavljivanja dugih , jasnih audio snimaka smanjuje materijal dostupan klonerima. Isto tako, nemojte odgovarati na pozive s nepoznatih brojeva; poželjno je da im dopustite da ostave govornu poštu, jer vam to daje vremena da razmislite i analizirate situaciju bez pritiska razgovora uživo.
Na radnom mjestu je ključno da kompanije implementiraju protokole verifikacije za svaki transfer novca, bez obzira na to ko ga inicira. Korištenje dvofaktorske autentifikacije (2FA) na svim računima također je bitan sigurnosni sloj za sprječavanje neovlaštenog pristupa vašim sredstvima, čak i ako neko uspije doći do nekih vaših podataka.
Ako ikada nasjeste na ovu prevaru i pošaljete novac, ne brinite, ovi alati su vrlo sofisticirani. Najvažnije je da odmah kontaktirate svoju banku kako biste pokušali blokirati transakciju, promijenite sve lozinke i podnesete formalnu žalbu vlastima. Čuvanje telefonskih brojeva i snimaka je ključno kako bi policija mogla poduzeti mjere.