Εικονική απαγωγή: Πώς να δείτε αυτή την τρομακτική απάτη

Απάτες

Η τηλεφωνική απάτη παίρνει μια τρομακτική τροπή, καθώς οι απατεώνες μπορούν να αξιοποιήσουν την τεχνητή νοημοσύνη για να προκαλέσουν σοβαρή συναισθηματική και οικονομική ζημιά στα θύματα

Φιλ Μάνκαστερ

Ιανουάριος 18 2024  •  , 4 λεπτό. ανάγνωση

Είναι ο χειρότερος εφιάλτης κάθε γονιού. Λαμβάνετε μια κλήση από έναν άγνωστο αριθμό και στην άλλη άκρη της γραμμής ακούτε το παιδί σας να φωνάζει για βοήθεια. Τότε ο «απαγωγέας» τους έρχεται στη γραμμή ζητώντας λύτρα διαφορετικά δεν θα ξαναδείς τον γιο ή την κόρη σου. Δυστυχώς, αυτό είναι όχι ένα φανταστικό σενάριο από ταινία του Χόλιγουντ.

Αντίθετα, είναι ένα τρομακτικό παράδειγμα του μήκους που μπορούν τώρα να καταφέρουν οι απατεώνες προκειμένου να εκβιάσουν χρήματα από τα θύματά τους, επιλέγοντας τη νέα τεχνολογία για άθλιους σκοπούς. Δείχνει επίσης την ποιότητα του Τεχνολογία κλωνοποίησης φωνής AI αυτό είναι πλέον αρκετά πειστικό για να ξεγελάσει ακόμη και τα στενά μέλη της οικογένειας. Ευτυχώς, όσο περισσότεροι άνθρωποι γνωρίζουν για αυτά τα προγράμματα και τι πρέπει να προσέξουν, τόσο λιγότερο πιθανό είναι οι απατεώνες που βασίζονται σε τηλέφωνο να βγάλουν χρήματα.

Πώς λειτουργεί η εικονική απαγωγή

Υπάρχουν πολλά βασικά στάδια για μια τυπική απάτη εικονικής απαγωγής. Σε γενικές γραμμές έχουν ως εξής:

• Οι απατεώνες έρευνα πιθανών θυμάτων μπορούν να καλέσουν και να προσπαθήσουν να εκβιάσουν χρήματα από. Αυτό το στάδιο θα μπορούσε επίσης να βελτιστοποιηθεί με τη χρήση εργαλείων AI (περισσότερα για αυτό αργότερα).
• Οι απατεώνες εντοπίζουν ένα θύμα «απαγωγής» – πιθανότατα το παιδί του ατόμου που αναγνώρισαν στο στάδιο 1. Θα μπορούσαν να το κάνουν αυτό με τράτα μέσω των μέσων κοινωνικής δικτύωσης ή άλλων πληροφοριών που αντιμετωπίζουν δημόσια.
• Στη συνέχεια, η ομάδα δημιουργεί ένα φανταστικό σενάριο, φροντίζοντας να το κάνει όσο πιο οδυνηρό γίνεται για το άτομο που πρόκειται να καλέσει. Όσο πιο πολύ φοβάστε, τόσο λιγότερες πιθανότητες θα έχετε να πάρετε λογικές αποφάσεις. Όπως κάθε καλή προσπάθεια κοινωνικής μηχανικής, οι απατεώνες θέλουν να βιάσουν τη λήψη αποφάσεων του θύματος για αυτόν τον λόγο.
• Οι απατεώνες μπορεί στη συνέχεια να εκτελέσουν κάποια έρευνα ανοιχτού κώδικα για να υπολογίσουν πότε θα ήταν η καλύτερη ώρα για να καλέσετε. Μπορεί να ψάξουν τα μέσα κοινωνικής δικτύωσης ή άλλες πηγές για να το λύσουν αυτό. Η ιδέα είναι να επικοινωνήσουμε μαζί σας σε μια στιγμή που το αγαπημένο σας πρόσωπο βρίσκεται αλλού, ιδανικά σε διακοπές, όπως το κόρη της Jennifer DeStefano.
• Στη συνέχεια, οι απατεώνες δημιουργούν τα βαθιά ψεύτικα ήχου και κάνουν την κλήση. Χρησιμοποιώντας άμεσα διαθέσιμο λογισμικό, οι απατεώνες θα δημιουργήσουν ήχο με τη «φωνή» του θύματος και θα τον χρησιμοποιήσουν για να προσπαθήσουν να σας πείσουν ότι έχουν απαγάγει έναν συγγενή. Μπορεί να χρησιμοποιήσουν άλλες πληροφορίες που έχουν συλλεχθεί από τα μέσα κοινωνικής δικτύωσης για να κάνουν την απάτη να ακούγεται πιο πειστική, για παράδειγμα αναφέροντας λεπτομέρειες σχετικά με τον «απαγωγέα» που ένας άγνωστος μπορεί να μην γνωρίζει.

Εάν υποκύψετε στην απάτη, πιθανότατα θα σας ζητηθεί να πληρώσετε με μη ανιχνεύσιμο τρόπο, όπως κρυπτονομίσματα.

Υπερφόρτιση εικονική απαγωγή

Υπάρχουν παραλλαγές σε αυτό το θέμα. Το πιο ανησυχητικό είναι η δυνατότητα του ChatGPT και άλλων εργαλείων AI να επιταχύνουν την εικονική απαγωγή, διευκολύνοντας τους απατεώνες να βρουν τα ιδανικά θύματα. Διαφημιστές και έμποροι έχουν εδώ και χρόνια χρησιμοποιεί τεχνικές «μοντελοποίησης τάσης» για να φέρει τα σωστά μηνύματα στα σωστά άτομα τη σωστή στιγμή.

Το Generative AI (GenAI) θα μπορούσε να βοηθήσει τους απατεώνες να κάνουν το ίδιο, αναζητώντας εκείνα τα άτομα που είναι πιο πιθανό να πληρώσουν εάν εκτεθούν σε μια εικονική απάτη απαγωγής. Θα μπορούσαν επίσης να αναζητήσουν άτομα σε μια συγκεκριμένη γεωγραφική περιοχή, με δημόσια προφίλ στα μέσα κοινωνικής δικτύωσης και με συγκεκριμένο κοινωνικοοικονομικό υπόβαθρο.

Μια δεύτερη επιλογή θα ήταν να χρησιμοποιήσετε μια επίθεση ανταλλαγής SIM στον «απαγωγέα» για να κλέψετε τον αριθμό τηλεφώνου του πριν από την απάτη. Αυτό θα προσέθετε μια ανησυχητική νομιμότητα στο τηλεφώνημα της απαγωγής. Ενώ η DeStefano κατάφερε τελικά να βεβαιωθεί ότι η κόρη της ήταν ασφαλής και καλά, και ως εκ τούτου έκλεισε το τηλέφωνο με τους εκβιαστές της, αυτό θα ήταν πολύ πιο δύσκολο να γίνει εάν ο συγγενής του θύματος δεν μπορούσε να επικοινωνήσει.

Τι επιφυλάσσει το μέλλον για την κλωνοποίηση φωνής

Δυστυχώς, η τεχνολογία κλωνοποίησης φωνής είναι ήδη ανησυχητικά πειστική, όπως επίσης το πρόσφατο πείραμά μας αποδεικνύει. Και είναι όλο και πιο προσιτό στους απατεώνες. Ενα έκθεση πληροφοριών από τον Μάιο προειδοποίησε για τα νόμιμα εργαλεία μετατροπής κειμένου σε ομιλία που θα μπορούσαν να γίνουν κατάχρηση και για ένα αυξανόμενο ενδιαφέρον για το υπόγειο έγκλημα στον κυβερνοχώρο στη κλωνοποίηση φωνής ως υπηρεσία (VCaaS). Εάν το τελευταίο απογειωθεί, θα μπορούσε να εκδημοκρατίσει την ικανότητα να εξαπολύει τέτοιες επιθέσεις σε ολόκληρη την οικονομία του εγκλήματος στον κυβερνοχώρο, ειδικά εάν χρησιμοποιείται σε συνδυασμό με εργαλεία GenAI.

Στην πραγματικότητα, δίπλα παραπληροφόρηση, η τεχνολογία deepfake χρησιμοποιείται επίσης για συμβιβασμό εταιρικών email (όπως δοκιμάστηκε από τον δικό μας Τζέικ Μουρ) και SEXTORTION Είμαστε μόνο στην αρχή ενός μεγάλου ταξιδιού.

Πώς να μείνετε ασφαλείς

Τα καλά νέα είναι ότι λίγη γνώση μπορεί να βοηθήσει πολύ στη διάχυση της απειλής των deepfakes γενικά και της εικονικής απαγωγής ειδικότερα. Υπάρχουν πράγματα που μπορείτε να κάνετε σήμερα για να ελαχιστοποιήσετε τις πιθανότητες να επιλεγείτε ως θύμα και να υποκύψετε σε μια κλήση απάτης, εάν συμβεί κάτι τέτοιο.

Λάβετε υπόψη αυτές τις συμβουλές υψηλού επιπέδου:

• Μην μοιράζεστε υπερβολικά προσωπικές πληροφορίες στα μέσα κοινωνικής δικτύωσης. Αυτό είναι απολύτως κρίσιμο. Αποφύγετε τη δημοσίευση στοιχείων όπως διευθύνσεις και αριθμούς τηλεφώνου. Εάν είναι δυνατόν, μην κοινοποιείτε καν φωτογραφίες ή ηχογραφήσεις βίντεο/ήχου της οικογένειάς σας και σίγουρα όχι λεπτομέρειες για τα σχέδια διακοπών των αγαπημένων σας.
• Διατηρήστε τα προφίλ σας στα μέσα κοινωνικής δικτύωσης ιδιωτικά προκειμένου να ελαχιστοποιηθούν οι πιθανότητες να σας βρουν οι απειλές στο διαδίκτυο.
• Να είστε σε επιφυλακή για μηνύματα ηλεκτρονικού ψαρέματος που θα μπορούσε να σχεδιαστεί για να σας εξαπατήσει ώστε να παραδώσετε ευαίσθητες προσωπικές πληροφορίες ή συνδέσεις σε λογαριασμούς μέσων κοινωνικής δικτύωσης.
• Ζητήστε από παιδιά και στενή οικογένεια να κατεβάσουν προγράμματα παρακολούθησης γεωγραφικής τοποθεσίας όπως το Find My iPhone.
• Εάν λάβετε κλήση, συνεχίστε να μιλάνε οι «απαγωγείς». Ταυτόχρονα προσπαθήστε να καλέσετε τον φερόμενο ως απαγωγέα από άλλη γραμμή ή να πάρετε κάποιον από κοντά.
• Μείνετε ήρεμοι, μην κοινοποιείτε προσωπικά στοιχεία, και, αν είναι δυνατόν, ζητήστε τους να απαντήσουν σε μια ερώτηση μόνο ο απαγωγέας θα ήξερε και θα ζητούσε να τους μιλήσει.
• Ενημερώστε την τοπική αστυνομία το συντομότερο δυνατό.

Η εικονική απαγωγή είναι μόνο η αρχή. Ωστόσο, μείνετε ενημερωμένοι με τις πιο πρόσφατες απάτες και έχετε πολλές πιθανότητες να αποτρέψετε τις επιθέσεις στην αρχή προτού προκαλέσουν σοβαρή συναισθηματική δυσφορία.