Deepfake sukčiai šaudyti 700% Brazilijoje; pamatyti, kaip apsisaugoti

Sukčiavimai, kuriuos jie naudoja Deepfake, „sumsub pasaulinės skaitmeninio saugumo ataskaitos duomenimis, skaitmeninis manipuliavimas balsu, vaizdu ar vaizdo įrašais, siekiant imituoti tikrus žmones, išaugo apie 700% nuo 2024 m. 1 ketvirčio iki 2025 m. 1 ketvirčio. Apklausa taip pat nurodo, kad incidentai Brazilijoje yra penkis kartus dažnesni nei Jungtinėse Valstijose, todėl šalis yra skaitmeninių atakų priešakyje.

Praėjusią savaitę Amazonės civilinė policija pradėjo operaciją Holograma, kurios metu buvo suimti asmenys, atsakingi už milijonierių sukčiavimo taikymą klonuojant veido biometrinius duomenis. Aukos pranešė, kad jų pavadinimais finansuojamos transporto priemonės su AI suklastotais dokumentais. Amazonės viešojo saugumo sekretoriato (SSP-AM) duomenimis, tai buvo pirmasis atvejis Deepfake valstybėje, ir atkreipė dėmesį taikomu technologiniu rafinuotumu.

Pasak Jose Miguelio, Unentel išankstinio pardavimo vadovo Deepfake tai nebėra tolima rizika ir jau tiesiogiai veikia įmonių kasdienybę. “Šiandien yra sukčiavimo atvejų, kai vadovų balsas ar įvaizdis klonuojami, kad būtų galima atlikti mokėjimus ar nemokamą prieigą. technologija yra sudėtingesnė ir reikalauja griežtesnių tikrinimo protokolų, kelių autentifikavimo sluoksnių naudojimo ir nuolatinio komandų mokymo. kalbama apie prevencinės kultūros kūrimą įmonėse”, - sako jis.

Naujausi pranešimai ir atvejai, tokie kaip operacija Holograma, rodo, kad sukčiai su Deepfake jie nebeapsiriboja socialinės žiniasklaidos aplinka: jie pasiekia strateginius sektorius, tokius kaip fintech, bankai, technologijos ir skaitmeninės paslaugos, kur išorinis pasitikėjimas yra pagrindinis turtas.

Štai keletas praktinių prevencijos priemonių:

1. Daugiakanalis patikrinimas: visada patvirtinkite jautrias instrukcijas (didelius perdavimus, nuosavybės pasikeitimus ir pan.) daugiau nei vienu jau patvirtintu kanalu (telefonu, vaizdo skambučiu, akis į akį ar bet kokiu jau egzistuojančiu ir saugiu ryšiu).

2. Sintetinės tapatybės analizės priemonės: jei įmanoma, naudokite programinę įrangą ir paslaugas, kurios aptinka Deepfake balso modelių, vizualinių neatitikimų, failų metaduomenų ir elgesio istorijos analizė.

3. Vidinis mokymas ir imituojamas: įgalinkite finansų, atitikties, IT ir teisininkų komandas atpažinti požymius Deepfake; atlikite imituojamus atakos pratimus, kad patikrintumėte pažeidžiamumą.

4. Valdymas ir aiški vidaus politika: sudaryti oficialius protokolus įtariamiems atvejams, kam pradėti, registruoti įrodymus ir bendradarbiauti su valdžios institucijomis.

“ Prevencija šiandien yra pagrindinė gynybos priemonė Investavimas į technologijas, darbuotojų informuotumo didinimas ir aiškių reagavimo protokolų struktūrizavimas yra esminiai žingsniai siekiant užkirsti kelią giluminiai klastotės pažanga įmonėse”, užbaigia Jose Miguel.