ডিপফেক ভিডিও কল: প্রতারকরা কীভাবে Zoom-এ আপনার বসের ছদ্মবেশ ধারণ করে

আপনি একটি Zoom কলে যোগ দেন এবং পর্দায় আপনার CFO-এর মুখ দেখেন। ভয়েস মিলে যায়। আচরণগুলি পরিচিত। তারা গত সপ্তাহে আপনারা আলোচনা করেছিলেন এমন একটি চুক্তি উল্লেখ করে এবং অধিগ্রহণ চূড়ান্ত করতে একটি জরুরি তার ট্রান্সফার প্রসেস করতে বলেন। সবকিছু ঠিকঠাক দেখায়, তাই আপনি পেমেন্ট শুরু করেন। শুধু আপনার পর্দার ব্যক্তিটি আপনার CFO ছিলেন না। এটি একটি রিয়েল-টাইম ডিপফেক মাস্ক পরা একজন অপরাধী ছিল এবং অর্থ চলে গেছে।

এটি বিজ্ঞান কল্পকাহিনী নয়। এটি একটি ডকুমেন্টেড আক্রমণ ভেক্টর যা ইতিমধ্যে পৃথক সংস্থাগুলির লক্ষ লক্ষ ডলার ব্যয় করেছে। রিয়েল-টাইম ডিপফেক প্রযুক্তি এমন একটি বিন্দুতে উন্নত হয়েছে যেখানে ফেস-সোয়াপিং লাইভ ভিডিও ফিডে যথেষ্ট কম বিলম্বের সাথে প্রয়োগ করা যেতে পারে যাতে এটি একটি স্বাভাবিক ভিডিও কল হিসাবে পাস করে। ভয়েস ক্লোনিংয়ের সাথে মিলিত হয়ে, এটি ব্যবসায়িক জালিয়াতির একটি শক্তিশালী নতুন রূপ তৈরি করে যা সংস্থাগুলি রিমোট সহযোগিতার জন্য যে সরঞ্জামগুলির উপর নির্ভর করে সেগুলি শোষণ করে।

লাইভ ডিপফেক ছদ্মবেশের উত্থান

ব্যবসায়িক ইমেল আপস (BEC) এক দশকেরও বেশি সময় ধরে সাইবার অপরাধের সবচেয়ে ব্যয়বহুল রূপগুলির মধ্যে একটি। ঐতিহ্যগত প্লেবুকটি একজন নির্বাহীর ইমেল অ্যাকাউন্ট স্পুফিং বা আপস করা এবং জালিয়াতিপূর্ণ পেমেন্ট নির্দেশনা পাঠানো জড়িত ছিল। সংস্থাগুলি যেহেতু ইমেল যাচাইকরণ প্রোটোকল বাস্তবায়ন করেছে, অপরাধীরা মানিয়ে নিয়েছে। ডিপফেক ভিডিও কল হলো BEC-এর প্রাকৃতিক বিবর্তন, টেক্সট-ভিত্তিক ছদ্মবেশকে অনেক বেশি বিশ্বাসযোগ্য অডিও-ভিজ্যুয়াল দিয়ে প্রতিস্থাপন করে।

একটি লাইভ ডিপফেক কলের জন্য প্রয়োজনীয় প্রযুক্তি স্ট্যাক বিস্ময়করভাবে অ্যাক্সেসযোগ্য হয়ে উঠেছে। ওপেন-সোর্স ফেস-সোয়াপিং মডেলগুলি ভোক্তা-গ্রেড GPU-তে চলতে পারে, ভার্চুয়াল ক্যামেরা সফ্টওয়্যার Zoom বা Teams-এ পৌঁছানোর আগে ভিডিও ফিড আটকায় এবং সর্বজনীনভাবে উপলব্ধ অডিও নমুনায় প্রশিক্ষিত ভয়েস-ক্লোনিং সরঞ্জামগুলি অডিও দিকটি পরিচালনা করে। মধ্যম প্রযুক্তিগত দক্ষতা এবং কয়েক ঘন্টার প্রস্তুতি সহ একজন আক্রমণকারী প্রায় যে কারো যার মুখ এবং ভয়েস সর্বজনীনভাবে উপলব্ধ তার একটি পাসযোগ্য রিয়েল-টাইম ছদ্মবেশ তৈরি করতে পারে।

একটি ডিপফেক ভিডিও কল আক্রমণের শারীরস্থান

একটি পরিশীলিত ডিপফেক কল আক্রমণ সাধারণত কল নিজেই হওয়ার সপ্তাহ আগে শুরু হয়। আক্রমণকারী পুনরুদ্ধার পরিচালনা করে, লক্ষ্য সংস্থার কাঠামো অধ্যয়ন করে, কোন কর্মীদের পেমেন্ট শুরু করার কর্তৃত্ব রয়েছে তা সনাক্ত করে এবং ছদ্মবেশ ধারণ করা হবে এমন নির্বাহীর ভিডিও এবং অডিও নমুনা সংগ্রহ করে। LinkedIn, YouTube সম্মেলন উপস্থাপনা, পডকাস্ট উপস্থিতি এবং কর্পোরেট মার্কেটিং ভিডিও সবই উৎস উপাদান প্রদান করে।

আক্রমণকারী তারপর নির্বাহীর ক্যালেন্ডার এবং ইমেল আপস বা স্পুফ করে আপাতদৃষ্টিতে বৈধ চ্যানেলের মাধ্যমে কলটি সময়সূচী করতে। মিটিং আমন্ত্রণটি আসল দেখায়, সঠিক ইমেল ঠিকানা বা ক্যালেন্ডার সিস্টেম থেকে পাঠানো হয়, প্রায়ই আসল নির্বাহী অনুপলব্ধ থাকাকালীন সময়ের সাথে মিলিয়ে যেমন ভ্রমণের সময় বা পরিচিত ছুটির সময়। কলের সময়, আক্রমণকারী প্রস্তুত আলোচনার পয়েন্ট ব্যবহার করে যা আসল প্রকল্প, আসল সহকর্মী এবং আসল চুক্তিগুলি উল্লেখ করে জালিয়াতিপূর্ণ অনুরোধে পিভট করার আগে বিশ্বাসযোগ্যতা তৈরি করতে।

এই আক্রমণগুলিকে বিধ্বংসী করে তোলে তারা ভিডিও যোগাযোগের অন্তর্নিহিত বিশ্বাস শোষণ করে। কয়েক দশক ধরে, একটি ভিডিও কলে কারো মুখ দেখা নির্ভরযোগ্য পরিচয় যাচাইকরণ হিসাবে বিবেচিত হয়েছে। সেই অনুমান এখন বিপজ্জনকভাবে পুরানো। ডিপফেক কীভাবে কাজ করে এবং আপনি যে ভিজ্যুয়াল সূত্রগুলি খুঁজতে পারেন তার গভীর দৃষ্টির জন্য, ডিপফেক ভিডিও সনাক্তকরণের আমাদের গাইড দেখুন।

হংকং মামলা: একটি কলে $২৫ মিলিয়ন

সবচেয়ে ব্যাপকভাবে রিপোর্ট করা ডিপফেক ভিডিও কল জালিয়াতি হংকং-এ ঘটেছিল, যেখানে একটি বহুজাতিক ফার্মের একজন আর্থিক কর্মীকে প্রায় $২৫ মিলিয়ন স্থানান্তর করতে প্রতারিত করা হয়েছিল একটি ভিডিও কনফারেন্সের পরে যা কোম্পানির CFO এবং অন্যান্য বেশ কয়েকজন সিনিয়র নির্বাহীকে অন্তর্ভুক্ত করে বলে মনে হয়েছিল। কর্মচারী প্রাথমিকভাবে স্থানান্তরের অনুরোধকারী একটি ইমেল সম্পর্কে সন্দেহপ্রবণ ছিলেন কিন্তু একাধিক পরিচিত মুখের সাথে ভিডিও কল নির্দেশনা নিশ্চিত করার পরে বিশ্বাসী হয়েছিলেন।

এই ক্ষেত্রটিকে বিশেষভাবে উদ্বেগজনক করে তোলে তা হলো ডিপফেকের বহু-অংশগ্রহণকারী প্রকৃতি। একজন নির্বাহীর ছদ্মবেশ ধারণের পরিবর্তে, আক্রমণকারীরা একসাথে বেশ কয়েকজনের রিয়েল-টাইম ডিপফেক তৈরি করেছিল, একটি গ্রুপ মিটিংয়ের বিভ্রম তৈরি করেছিল যেখানে প্রতিটি অংশগ্রহণকারী সিন্থেটিক ছিল। এটি অনুরোধের অনুভূত বৈধতা উল্লেখযোগ্যভাবে বৃদ্ধি করেছিল কারণ লক্ষ্য কর্মচারী "একাধিক" বিশ্বস্ত সহকর্মীকে একই নির্দেশনা নিশ্চিত করতে দেখেছিল।

এই মামলাটি একটি গুরুত্বপূর্ণ দুর্বলতা তুলে ধরেছে: যে সংস্থাগুলি ইমেল সুরক্ষায় প্রচুর বিনিয়োগ করেছিল তাদের ভিডিও যোগাযোগের জন্য সমতুল্য সুরক্ষা ছিল না। কর্মচারী সমস্ত বিদ্যমান প্রোটোকল অনুসরণ করেছিলেন, সিনিয়র নেতৃত্বের সাথে একটি ভিডিও কলে অনুরোধ যাচাই করেছিলেন, কিন্তু যাচাইকরণ পদ্ধতিটি নিজেই আপস হয়েছিল।

একটি সন্দেহজনক ভিডিও রেকর্ডিং পেয়েছেন? বিনামূল্যে Truvizy দিয়ে এটি স্ক্যান করুন

প্রতারকরা যে প্রযুক্তিগত সীমাবদ্ধতা শোষণ করে

রিয়েল-টাইম ডিপফেক নিখুঁত নয়। তারা প্রসেসিং বিলম্ব প্রবর্তন করে, দ্রুত মাথার চলাচলের সাথে লড়াই করে, হাত মুখ অতিক্রম করলে আর্টিফ্যাক্ট তৈরি করে এবং প্রায়শই পরিবেশগত আলোর সাথে মেলাতে অসুবিধা হয়। যাইহোক, প্রতারকরা ইচ্ছাকৃতভাবে এই সূত্রগুলিকে মুখোশিত করতে ভিডিও কনফারেন্সিংয়ের সীমাবদ্ধতা শোষণ করে। নিম্ন-রেজোলিউশন ভিডিও স্ট্রিম, ব্যান্ডউইথ ওঠানামা এবং কম্প্রেশন আর্টিফ্যাক্ট যা ভিডিও কলে স্বাভাবিক সুবিধাজনকভাবে ডিপফেক অপূর্ণতা লুকায়।

আক্রমণকারীরা প্রায়ই দুর্বল ইন্টারনেট সংযোগ দাবি করে তাদের ক্যামেরার গুণমান কম রাখার কারণ হিসাবে, স্ক্রিন শেয়ারিং অক্ষম করতে, বা কলের অংশগুলির জন্য তাদের ভিডিও বন্ধ রাখতে। সনাক্তকরণের সম্ভাবনা কমাতে তারা কলগুলিকে সংক্ষিপ্ত এবং জালিয়াতিপূর্ণ অনুরোধে ফোকাস রাখতে পারে। কেউ কেউ এমনকি জাল "প্রযুক্তিগত অসুবিধা" মঞ্চস্থ করে যদি ডিপফেক অবনতি শুরু করে, সেশনটি রিসেট করতে হ্যাং আপ করে এবং আবার কল করে। এগুলি হলো সেলিব্রিটি ডিপফেক কেলেঙ্কারি প্রচারে ব্যবহৃত একই ধরনের কৌশল যা কর্পোরেট প্রসঙ্গের জন্য অভিযোজিত।

লাইভ কলের সময় কীভাবে ডিপফেক সনাক্ত করবেন

যদিও আপনি একটি লাইভ কলের সময় প্রাক-রেকর্ড করা সামগ্রীর মতো সহজে একটি সনাক্তকরণ সরঞ্জামের মাধ্যমে একটি ভিডিও চালাতে পারবেন না, বেশ কয়েকটি বাস্তব পরীক্ষা রয়েছে যা আপনি রিয়েল টাইমে প্রয়োগ করতে পারেন। ব্যক্তিকে একটি অপ্রত্যাশিত কাজ করতে বলুন: তাদের মাথা তীক্ষ্ণভাবে পাশে ঘুরান, তাদের মুখের কাছে নির্দিষ্ট সংখ্যক আঙ্গুল ধরে রাখুন, বা তাদের ঘরে ভিন্ন অবস্থানে যান। রিয়েল-টাইম ডিপফেক হঠাৎ পরিবর্তনের সাথে লড়াই করে এবং এই অনুরোধগুলি দৃশ্যমান আর্টিফ্যাক্ট বা বিলম্বের কারণ হতে পারে।

বক্তার ঠোঁটের চলাচল এবং তাদের অডিওর মধ্যে মাইক্রো-বিলম্ব দেখুন। রিয়েল-টাইম ডিপফেক প্রসেসিং বিলম্ব যোগ করে যা প্রায়শই একটি সূক্ষ্ম কিন্তু সনাক্তযোগ্য অডিও-ভিজ্যুয়াল ডিসিঙ্ক হিসাবে প্রকাশ পায়। মুখের প্রান্তে মনোযোগ দিন যেখানে এটি চুল এবং ঘাড়ের সাথে মিলিত হয়। এই সীমানায় কম্পন, ঝাপসা বা রঙ স্থানান্তর ফেস-সোয়াপিংয়ের শক্তিশালী সূচক।

যদি আপনার কোনো সন্দেহ থাকে, কলের সময় অনুরোধকৃত পদক্ষেপের সাথে এগিয়ে যাবেন না। পরিবর্তে, মিটিং শেষ করুন এবং একটি সম্পূর্ণ পৃথক চ্যানেলের মাধ্যমে যাচাই করুন। ব্যক্তিকে তাদের পরিচিত ফোন নম্বরে সরাসরি কল করুন, যদি তারা বিল্ডিংয়ে থাকেন তবে তাদের অফিসে হেঁটে যান, বা একটি ভিন্ন যোগাযোগ প্ল্যাটফর্মের মাধ্যমে তাদের সাথে যোগাযোগ করুন। যদি সন্দেহজনক কলের রেকর্ডিং উপলব্ধ থাকে, একটি ব্যাপক AI-চালিত সত্যতা পরীক্ষার জন্য Truvizy-এর ভিডিও বিশ্লেষণ সরঞ্জামের মাধ্যমে এটি চালান।

সংগঠনাত্মক প্রতিরক্ষা তৈরি

ডিপফেক ভিডিও কল জালিয়াতির বিরুদ্ধে সবচেয়ে কার্যকর প্রতিরক্ষা হলো নীতি, প্রশিক্ষণ এবং প্রযুক্তির সংমিশ্রণ। একটি সংজ্ঞায়িত থ্রেশহোল্ডের উপরে সমস্ত আর্থিক লেনদেনের জন্য একটি বাধ্যতামূলক বহু-চ্যানেল যাচাইকরণ নীতি বাস্তবায়ন করে শুরু করুন। কোনো একক যোগাযোগ চ্যানেল, এটি ইমেল, ফোন বা ভিডিও কল হোক, একটি পেমেন্ট অনুমোদনের জন্য যথেষ্ট হওয়া উচিত নয়। প্রতিটি অনুরোধ কমপক্ষে একটি স্বাধীন চ্যানেলের মাধ্যমে নিশ্চিত করতে হবে।

সমস্ত কর্মচারীদের জন্য নিয়মিত ডিপফেক সচেতনতা প্রশিক্ষণ পরিচালনা করুন যারা আর্থিক লেনদেন বা সংবেদনশীল তথ্য পরিচালনা করে। এই প্রশিক্ষণের মধ্যে রিয়েল-টাইম ডিপফেক প্রযুক্তির উদাহরণ, সিন্থেটিক ভিডিও সনাক্তকরণে অনুশীলন ব্যায়াম এবং সন্দেহজনক ছদ্মবেশের প্রচেষ্টা রিপোর্ট করার জন্য স্পষ্ট পদ্ধতি অন্তর্ভুক্ত থাকা উচিত। কর্মচারীদের সিনিয়র নেতৃত্বের নির্দেশনা প্রশ্ন এবং যাচাই করার জন্য এটিকে সাংস্কৃতিকভাবে গ্রহণযোগ্য, এমনকি উৎসাহিত করুন। যে সংস্থাগুলিতে কর্মচারীরা অনুভব করে যে তারা কর্তৃত্বের প্রশ্ন করতে পারে না সেগুলি সবচেয়ে দুর্বল।

সংগঠনাত্মক সুরক্ষার একটি ব্যাপক পদ্ধতির জন্য, আমাদের সম্পূর্ণ ডিপফেক সুরক্ষা গাইড পর্যালোচনা করুন। স্কেলযোগ্য সনাক্তকরণ ক্ষমতা প্রয়োজন এমন দলগুলির জন্য, Truvizy-এর পেশাদার পরিকল্পনা উন্নত ফরেনসিক বিশ্লেষণ এবং ভলিউম সমর্থন অফার করে যা সুরক্ষা দলগুলির প্রয়োজন।

আজই আপনার সংস্থার ডিপফেক প্রতিরক্ষা তৈরি করুন

ভিডিও কল প্রমাণীকরণের ভবিষ্যৎ

ভিডিও কনফারেন্সিং শিল্প ডিপফেক হুমকির প্রতি সাড়া দিতে শুরু করছে, যদিও সমাধানগুলি এখনও প্রাথমিক পর্যায়ে রয়েছে। প্রস্তাবিত পদ্ধতির মধ্যে রয়েছে কল প্ল্যাটফর্মে নির্মিত ক্রিপ্টোগ্রাফিক পরিচয় যাচাইকরণ, রিয়েল-টাইম জীবন্ততা সনাক্তকরণ যা ফেস-সোয়াপিংয়ের লক্ষণগুলির জন্য পরীক্ষা করে এবং সামগ্রী প্রোভেন্যান্স মানগুলির একীকরণ যা উৎসে ভিডিও ফিড প্রমাণীকরণ করতে পারে।

এই প্ল্যাটফর্ম-স্তরের সমাধানগুলি ব্যাপকভাবে স্থাপন না হওয়া পর্যন্ত, দায়িত্ব সংস্থা এবং ব্যক্তিদের নিজেদের রক্ষা করার জন্য পড়ে। ভাল খবর হলো যে নীতিগুলি ডিপফেক ভিডিও কল জালিয়াতির বিরুদ্ধে প্রতিরক্ষা করে, বহু-চ্যানেল যাচাইকরণ, আর্থিক অনুমোদনের জন্য দায়িত্ব পৃথকীকরণ এবং স্বাস্থ্যকর সংশয়ের সংস্কৃতি, সেগুলি একই নীতি যা ব্যবসায়িক জালিয়াতির অন্যান্য অনেক রূপের বিরুদ্ধে রক্ষা করে। তাদের বাস্তবায়ন শুধু ডিপফেকের বিরুদ্ধে রক্ষা করে না। এটি সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণের সম্পূর্ণ বর্ণালীর বিরুদ্ধে আপনার সামগ্রিক সুরক্ষা ভঙ্গি শক্তিশালী করে।

কীভাবে একটি ডিপফেক ভিডিও সনাক্ত করবেন — AI-উৎপন্ন ভিডিও সামগ্রী প্রকাশ করে এমন ৭টি মূল ভিজ্যুয়াল এবং অডিও সংকেত

কীভাবে ভিডিও সত্যতা যাচাই করবেন — ভিডিও সামগ্রী আসল কিনা তা নিশ্চিত করার জন্য একটি ধাপে ধাপে প্রক্রিয়া

AI কেলেঙ্কারির বিবর্তন — ডিপফেক প্রযুক্তি কীভাবে ব্যবসায়িক জালিয়াতি এবং সোশ্যাল ইঞ্জিনিয়ারিং রূপান্তরিত করছে