आभासी अपहरण: इस भयानक घोटाले से कैसे निपटें

घोटाले

फ़ोन धोखाधड़ी एक भयावह मोड़ ले लेती है क्योंकि जालसाज़ पीड़ितों को गंभीर भावनात्मक और वित्तीय क्षति पहुँचाने के लिए एआई का उपयोग कर सकते हैं

फिल मुनकास्टर

जनवरी 18 2024  •  , 4 मिनट। पढ़ना

यह हर माता-पिता का सबसे बुरा सपना है। आपको एक अज्ञात नंबर से कॉल आती है और लाइन के दूसरी ओर से अपने बच्चे को मदद के लिए चिल्लाते हुए सुनें। फिर उनका 'अपहरणकर्ता' फिरौती मांगने के लिए लाइन पर आ जाता है, अन्यथा आप अपने बेटे या बेटी को फिर कभी नहीं देख पाएंगे। दुर्भाग्य से, यह है कोई कल्पित परिदृश्य नहीं एक हॉलीवुड फिल्म से.

इसके बजाय, यह इस बात का एक भयानक उदाहरण है कि घोटालेबाज अब अपने पीड़ितों से पैसे ऐंठने के लिए किस हद तक जा सकते हैं, नापाक उद्देश्यों के लिए नई तकनीक का इस्तेमाल कर सकते हैं। इससे गुणवत्ता का भी पता चलता है एआई वॉयस क्लोनिंग तकनीक यह अब परिवार के करीबी सदस्यों को भी चकमा देने के लिए पर्याप्त रूप से विश्वसनीय है। सौभाग्य से, जितना अधिक लोग इन योजनाओं के बारे में जानेंगे और किन बातों पर ध्यान देना चाहिए, फोन-आधारित धोखेबाजों द्वारा पैसा कमाने की संभावना उतनी ही कम होगी।

आभासी अपहरण कैसे काम करता है

एक सामान्य आभासी अपहरण घोटाले के कई प्रमुख चरण होते हैं। मोटे तौर पर वे इस प्रकार हैं:

• घोटालेबाज संभावित पीड़ितों पर शोध करें वे फोन करके पैसे ऐंठने की कोशिश कर सकते हैं। इस चरण को एआई टूल के उपयोग से भी अनुकूलित किया जा सकता है (इसके बारे में बाद में और अधिक जानकारी दी जाएगी)।
• घोटालेबाज एक 'अपहरण' पीड़ित की पहचान करते हैं - संभवतः उस व्यक्ति का बच्चा जिसे उन्होंने चरण 1 में पहचाना था। वे अपने सोशल मीडिया या अन्य सार्वजनिक रूप से सामना की जाने वाली जानकारी के माध्यम से ऐसा कर सकते हैं।
• इसके बाद समूह एक कल्पित परिदृश्य बनाता है, और यह सुनिश्चित करता है कि जिस व्यक्ति को वे कॉल करने वाले हैं उसके लिए इसे जितना संभव हो उतना कष्टदायक बनाया जाए। आप जितना अधिक भयभीत होंगे, आपके तर्कसंगत निर्णय लेने की संभावना उतनी ही कम होगी। किसी भी अच्छे सोशल इंजीनियरिंग प्रयास की तरह, घोटालेबाज इस कारण से पीड़ित के निर्णय लेने में जल्दबाजी करना चाहते हैं।
• इसके बाद जालसाज यह गणना करने के लिए कुछ और ओपन सोर्स शोध कर सकते हैं कि कॉल करने का सबसे अच्छा समय कब होगा। वे इस पर काम करने के लिए सोशल मीडिया या अन्य स्रोतों को खंगाल सकते हैं। विचार यह है कि ऐसे समय में आपसे संपर्क किया जाए जब आपका प्रियजन कहीं और हो, आदर्श रूप से छुट्टी पर हो जेनिफर डेस्टेफ़ानो की बेटी.
• इसके बाद स्कैमर्स ऑडियो डीपफेक बनाते हैं और कॉल में डाल देते हैं। आसानी से उपलब्ध सॉफ़्टवेयर का उपयोग करके, घोटालेबाज पीड़ित की 'आवाज़' के साथ ऑडियो बनाएंगे और इसका उपयोग आपको यह समझाने की कोशिश करने के लिए करेंगे कि उन्होंने एक रिश्तेदार का अपहरण कर लिया है। वे घोटाले को और अधिक ठोस बनाने के लिए सोशल मीडिया से प्राप्त अन्य जानकारी का उपयोग कर सकते हैं, उदाहरण के लिए 'अपहरणकर्ता' के बारे में विवरण का उल्लेख करके जिसे कोई अजनबी नहीं जानता होगा।

यदि आप घोटाले में फंस जाते हैं, तो संभवतः आपसे क्रिप्टोकरेंसी जैसे गैर-पता लगाने योग्य तरीके से भुगतान करने के लिए कहा जाएगा।

सुपरचार्जिंग आभासी अपहरण

इस विषय पर विविधताएँ हैं। सबसे अधिक चिंता की बात यह है कि चैटजीपीटी और अन्य एआई टूल में आभासी अपहरण को सुपरचार्ज करने की क्षमता है, जिससे धोखेबाजों के लिए आदर्श पीड़ितों को ढूंढना आसान हो जाता है। विज्ञापनदाता और विपणक वर्षों से है सही समय पर सही लोगों तक सही संदेश पहुंचाने के लिए "प्रवृत्ति मॉडलिंग" तकनीकों का उपयोग किया जा रहा है।

जेनरेटिव एआई (जेनएआई) उन व्यक्तियों की खोज करके घोटालेबाजों को ऐसा करने में मदद कर सकता है, जिनके आभासी अपहरण घोटाले के संपर्क में आने पर भुगतान करने की सबसे अधिक संभावना है। वे एक विशिष्ट भौगोलिक क्षेत्र में सार्वजनिक सोशल मीडिया प्रोफाइल और विशिष्ट सामाजिक-आर्थिक पृष्ठभूमि वाले लोगों की भी खोज कर सकते हैं।

दूसरा विकल्प घोटाले से पहले उनके फोन नंबर को हाईजैक करने के लिए 'अपहरणकर्ता' पर सिम स्वैपिंग हमले का उपयोग करना होगा। इससे अपहरण के फ़ोन कॉल में घबराहट पैदा करने वाली वैधता जुड़ जाएगी। जबकि डेस्टेफ़ानो अंततः यह सुनिश्चित करने में सक्षम था कि उसकी बेटी सुरक्षित और अच्छी तरह से थी, और इसलिए उसने जबरन वसूली करने वालों को पकड़ लिया, अगर पीड़ित के रिश्तेदार से संपर्क नहीं किया जा सका तो ऐसा करना बहुत कठिन होगा।

वॉयस क्लोनिंग का भविष्य क्या है?

दुर्भाग्य से, वॉयस क्लोनिंग तकनीक पहले से ही चिंताजनक रूप से विश्वसनीय है हमारा हालिया प्रयोग साबित करता है. और यह घोटालेबाजों के लिए तेजी से सुलभ होता जा रहा है। एक ख़ुफ़िया रिपोर्ट मई से वैध टेक्स्ट-टू-स्पीच टूल के बारे में चेतावनी दी गई, जिनका दुरुपयोग किया जा सकता है, और वॉयस क्लोनिंग-ए-ए-सर्विस (वीसीएएएस) में भूमिगत साइबर अपराध पर बढ़ती रुचि। यदि उत्तरार्द्ध आगे बढ़ता है तो यह साइबर अपराध अर्थव्यवस्था में ऐसे हमलों को शुरू करने की क्षमता का लोकतंत्रीकरण कर सकता है, खासकर अगर जेनएआई टूल के साथ संयोजन में उपयोग किया जाता है।

वास्तव में, बगल में दुष्प्रचार, डीपफेक तकनीक का उपयोग व्यावसायिक ईमेल समझौता के लिए भी किया जा रहा है (जैसा परीक्षण किया गया हमारे अपने जेक मूर द्वारा) और sextortion हम केवल एक लंबी यात्रा की शुरुआत में हैं।

कैसे सुरक्षित रहें

अच्छी खबर यह है कि थोड़ा सा ज्ञान सामान्य रूप से डीपफेक और विशेष रूप से आभासी अपहरण के खतरे को कम करने में काफी मदद कर सकता है। ऐसी कुछ चीजें हैं जो आप आज कर सकते हैं ताकि पीड़ित के रूप में चुने जाने की संभावना को कम किया जा सके और यदि कोई घोटाला होता है तो उसके झांसे में आने की संभावना को कम किया जा सके।

इन उच्च-स्तरीय युक्तियों पर विचार करें:

• सोशल मीडिया पर व्यक्तिगत जानकारी ज़्यादा साझा न करें. यह बिल्कुल गंभीर है. पते और फ़ोन नंबर जैसे विवरण पोस्ट करने से बचें। अगर संभव हो तो, फ़ोटो भी साझा न करें या आपके परिवार की वीडियो/ऑडियो रिकॉर्डिंग, और निश्चित रूप से प्रियजनों की छुट्टियों की योजनाओं का विवरण नहीं।
• अपने सोशल मीडिया प्रोफाइल को निजी रखें ताकि धमकी देने वाले अभिनेताओं द्वारा आपको ऑनलाइन ढूंढे जाने की संभावना कम से कम की जा सके।
• फ़िशिंग संदेशों पर नज़र रखें इसे आपको संवेदनशील व्यक्तिगत जानकारी, या सोशल मीडिया खातों में लॉगिन करने के लिए धोखा देने के लिए डिज़ाइन किया जा सकता है।
• बच्चों और करीबी परिवार को जियोलोकेशन ट्रैकर डाउनलोड करने के लिए कहें जैसे फाइंड माई आईफोन।
• यदि आपको कोई कॉल आए तो 'अपहरणकर्ताओं' से बात करते रहें। साथ ही किसी अन्य लाइन से कथित अपहरणकर्ता को कॉल करने का प्रयास करें, या किसी करीबी को बुलाएं।
• शांत रहें, कोई भी व्यक्तिगत जानकारी साझा न करें, और यदि संभव हो तो उनसे किसी प्रश्न का उत्तर मांगें, केवल अपहरणकर्ता को पता होगा और वह उनसे बात करने का अनुरोध करेगा।
• यथाशीघ्र स्थानीय पुलिस को सूचित करें।

आभासी अपहरण तो बस शुरुआत है. लेकिन नवीनतम घोटालों के बारे में अपडेट रहें और इससे पहले कि वे गंभीर भावनात्मक संकट पैदा करें, आपके पास हमलों को शुरुआत में ही ख़त्म करने का अच्छा मौका है।