虚拟绑架：如何识破这个可怕的骗局

诈骗

电话诈骗发生了可怕的转折，因为诈骗者可以利用人工智能对受害者造成严重的情感和经济损失

菲尔·芒卡斯特

18 Jan 2024  •  , 4分钟读

这是每个父母最可怕的噩梦。您接到一个未知号码打来的电话，并在线路的另一端听到您的孩子呼救。然后他们的“绑匪”就会打电话索要赎金，否则你将再也见不到你的儿子或女儿。不幸的是，这是 不是想象的场景 来自好莱坞电影。

相反，这是一个可怕的例子，说明诈骗者现在为了向受害者勒索钱财，利用新技术达到邪恶目的，可以不择手段。也体现了品质 AI语音克隆技术 现在，这足以令人信服，甚至可以欺骗亲密的家庭成员。幸运的是，越多的人了解这些骗局以及需要注意的事项，电话诈骗者赚钱的可能性就越小。

虚拟绑架如何运作

典型的虚拟绑架骗局有几个关键阶段。概括地说，它们如下：

• 骗子们 研究潜在受害者 他们可以打电话并试图勒索钱财。这个阶段也可以通过使用人工智能工具来优化（稍后会详细介绍）。
• 诈骗者会识别“绑架”受害者——很可能是他们在第一阶段识别的人的孩子。他们可以通过搜索社交媒体或其他公开信息来做到这一点。
• 然后，该小组创造了一个想象的场景，确保让他们要打电话的人尽可能感到痛苦。你越害怕，你就越不可能做出理性的决定。就像任何良好的社会工程尝试一样，诈骗者出于这个原因希望催促受害者做出决定。
• 然后，欺诈者可能会进行一些更多的开源研究，以计算最佳的通话时间。他们可能会搜索社交媒体或其他来源来解决这个问题。这个想法是在您所爱的人在其他地方（最好是在度假时，例如 詹妮弗·德斯蒂法诺的女儿.
• 然后诈骗者创建音频深度伪造并拨打电话。使用现成的软件，诈骗者会用受害者的“声音”创建音频，并用它来试图让您相信他们绑架了亲戚。他们可能会使用从社交媒体收集的其他信息来使骗局听起来更有说服力，例如通过提及陌生人可能不知道的“被绑架者”的详细信息。

如果您落入骗局，您很可能会被要求以不可追踪的方式付款，例如加密货币。

强化虚拟绑架

这个主题有多种变体。最令人担忧的是 ChatGPT 和其他人工智能工具有可能使欺诈者更容易找到理想的受害者，从而增强虚拟绑架的潜力。广告商和营销商 已经很多年了 一直在使用“倾向建模”技术在正确的时间向正确的人提供正确的信息。

生成式人工智能（GenAI）可以帮助诈骗者做同样的事情，通过搜索那些如果暴露于虚拟绑架骗局最有可能支付费用的人。他们还可以搜索特定地理区域内、具有公共社交媒体资料和特定社会经济背景的人。

第二种选择是在诈骗之前对“被绑架者”使用 SIM 卡交换攻击来劫持他们的电话号码。这将为绑架电话增添令人不安的合法性。虽然德斯蒂法诺最终能够确定她的女儿安然无恙，并因此挂断了勒索者的电话，但如果无法联系到受害者的亲属，那么这样做就会困难得多。

语音克隆的未来是什么

不幸的是，语音克隆技术已经令人担忧地令人信服，而且 我们最近的实验证明。而且诈骗者越来越容易利用这种手段。一个 情报报告 5 月份以来，有人警告称，合法的文本转语音工具可能会被滥用，而且人们对语音克隆即服务 (VCaaS) 地下网络犯罪的兴趣日益浓厚。如果后者成功，它可以使在网络犯罪经济中发起此类攻击的能力民主化，特别是与 GenAI 工具结合使用时。

事实上，除了 造谣，deepfake 技术也被用于商业电子邮件泄露（经测试 由我们自己的杰克摩尔）和 性勒索 我们才刚刚开始漫长的旅程。

如何保持安全

好消息是，一点点知识可以在很大程度上消除深度造假的威胁，特别是虚拟绑架的威胁。您今天可以采取一些措施来最大程度地减少被选为受害者以及陷入诈骗电话（如果确实发生）的可能性。

考虑这些高级提示：

• 不要在社交媒体上过度分享个人信息。这绝对是至关重要的。避免发布地址和电话号码等详细信息。如果可能的话， 甚至不分享照片 或您家人的视频/音频录音，当然不是亲人的假期计划的详细信息。
• 将您的社交媒体资料保密 以最大程度地减少威胁行为者在线找到您的机会。
• 警惕网络钓鱼邮件 这可能旨在诱骗您交出敏感的个人信息或登录社交媒体帐户。
• 让孩子和亲密的家人下载地理位置跟踪器 例如“查找我的 iPhone”。
• 如果您接到电话，请与“绑架者”保持通话。 同时尝试从另一条线路拨打被指控的绑架者，或者找附近的人联系。
• 保持冷静，不要透露任何个人信息， 如果可能的话，让他们回答一个只有被绑架者才会知道并要求与他们交谈的问题。
• 尽快通知当地警方。

虚拟绑架只是开始。但是，及时了解最新的骗局，您很有可能在攻击造成严重的情绪困扰之前将其消灭在萌芽状态。