Deepfake Video Call: ວິທີນັກໂກງປອມຕົວເປັນຫົວໜ້າຂອງທ່ານໃນ Zoom

ທ່ານເຂົ້າຮ່ວມການໂທ Zoom ແລະ ເຫັນໜ້າ CFO ຂອງທ່ານໃນຈໍ. ສຽງກົງກັນ. ກິລິຍາທ່າທາງຄຸ້ນເຄີຍ. ພວກເຂົາອ້າງເຖິງຂໍ້ຕົກລົງທີ່ທ່ານໄດ້ປຶກສາໃນອາທິດແລ້ວ ແລະ ຮ້ອງຂໍໃຫ້ທ່ານດໍາເນີນການ wire transfer ສຸກເສີນເພື່ອສໍາເລັດການຊື້ກິດຈະການ. ທຸກຢ່າງເບິ່ງດີ ດັ່ງນັ້ນທ່ານຈິ່ງເລີ່ມການຊໍາລະ. ຍົກເວັ້ນແຕ່ຄົນທີ່ຢູ່ໃນຈໍຂອງທ່ານບໍ່ແມ່ນ CFO ຂອງທ່ານ. ມັນເປັນອາດຊະຍາກອນທີ່ໃສ່ໜ້າກາກ deepfake realtime ແລະ ເງິນກໍຫາຍໄປ.

ນີ້ບໍ່ແມ່ນນິຍາຍວິທະຍາສາດ. ມັນເປັນ ເສັ້ນທາງການໂຈມຕີທີ່ມີເອກະສານ ທີ່ໄດ້ສ້າງຄ່າໃຊ້ຈ່າຍຫຼາຍສິບລ້ານໂດລາໃຫ້ກັບອົງກອນສ່ວນບຸກຄົນແລ້ວ. ເຕັກໂນໂລຍີ deepfake realtime ໄດ້ກ້າວໜ້າເຖິງຈຸດທີ່ face-swapping ສາມາດນໍາໃຊ້ກັບ video feed ສົດທີ່ມີ latency ຕ່ຳພໍທີ່ຈະຜ່ານເປັນ video call ປົກກະຕິ. ເມື່ອຮ່ວມກັບການ clone ສຽງ ນີ້ສ້າງຮູບແບບການໂກງທຸລະກິດໃໝ່ທີ່ມີພະລັງທີ່ໃຊ້ປະໂຫຍດຈາກເຄື່ອງມືທີ່ອົງກອນອາໄສສໍາລັບການຮ່ວມມືທາງໄກ.

ການເພີ່ມຂຶ້ນຂອງການປອມຕົວ Deepfake Live

Business email compromise (BEC) ເປັນຮູບແບບອາດຊະຍາກໍາ cyber ທີ່ມີຄ່າໃຊ້ຈ່າຍສູງສຸດຮູບແບບໜຶ່ງເປັນເວລາກວ່າທົດສະວັດ. ຄູ່ມືແບບດັ້ງເດີມກ່ຽວຂ້ອງກັບການ spoof ຫຼື ການລະເມີດບັນຊີ email ຂອງຜູ້ບໍລິຫານ ແລະ ສົ່ງຄໍາສັ່ງການຊໍາລະທີ່ໂກງ. ເມື່ອອົງກອນນໍາໃຊ້ໂປຣໂຕຄໍກວດສອບ email ອາດຊະຍາກອນກໍປັບຕົວ. Deepfake video call ແມ່ນວິວັດທະນາການທໍາມະຊາດຂອງ BEC ແທນທີ່ການປອມຕົວແບບອີງຂໍ້ຄວາມດ້ວຍແບບ audio-visual ທີ່ໜ້າເຊື່ອຖືກວ່າຫຼາຍ.

Stack ເຕັກໂນໂລຍີທີ່ຮຽກຮ້ອງສໍາລັບ deepfake call ສົດໄດ້ກາຍເປັນທີ່ເຂົ້າເຖິງໄດ້ຢ່າງໜ້າປະຫຼາດໃຈ. ແບບຈໍາລອງ face-swapping open-source ສາມາດດໍາເນີນການໃນ GPU ລະດັບຜູ້ບໍລິໂພກ software virtual camera ດັກຈັບ video feed ກ່ອນທີ່ມັນຈະເຖິງ Zoom ຫຼື Teams ແລະ ເຄື່ອງມື clone ສຽງທີ່ຝຶກກັບສຽງຕົວຢ່າງທີ່ມີໃຫ້ສາທາລະນະຈັດການດ້ານສຽງ. ຜູ້ໂຈມຕີທີ່ມີທັກສະທາງເທັກນິກປານກາງ ແລະ ການກຽມຕົວສອງສາມຊົ່ວໂມງ ສາມາດສ້າງການປອມຕົວ realtime ທີ່ຜ່ານໄດ້ຂອງເກືອບທຸກຄົນທີ່ມີໜ້າ ແລະ ສຽງມີໃຫ້ສາທາລະນະ.

ໂຄງສ້າງການໂຈມຕີ Deepfake Video Call

ການໂຈມຕີ deepfake call ທີ່ຊໍານານໂດຍທົ່ວໄປເລີ່ມຕົ້ນ ຫຼາຍອາທິດກ່ອນການໂທເອງ. ຜູ້ໂຈມຕີດໍາເນີນການ reconnaissance ການສຶກສາໂຄງສ້າງຂອງອົງກອນເປົ້າໝາຍ ກໍານົດວ່າພະນັກງານໃດມີສິດເລີ່ມການຊໍາລະ ແລະ ການເກັບກໍາ video ແລະ ສຽງຕົວຢ່າງຂອງຜູ້ບໍລິຫານທີ່ຈະປອມຕົວ. LinkedIn, ການນໍາສະເໜີໃນກອງປະຊຸມ YouTube, ການປະກົດຕົວໃນ podcast ແລະ video ການຕະຫຼາດຂອງບໍລິສັດ ທັງໝົດໃຫ້ວັດສະດຸແຫຼ່ງ.

ຜູ້ໂຈມຕີຫຼັງຈາກນັ້ນລະເມີດ ຫຼື spoof calendar ແລະ email ຂອງຜູ້ບໍລິຫານເພື່ອນັດການໂທຜ່ານຊ່ອງທີ່ເບິ່ງຄືກັບຖືກກົດໝາຍ. ການເຊີນປະຊຸມເບິ່ງເປັນຈິງ ສົ່ງຈາກທີ່ຢູ່ email ຫຼື ລະບົບ calendar ທີ່ຖືກຕ້ອງ ມັກ ກໍານົດເວລາໃຫ້ກົງກັບເວລາທີ່ຜູ້ບໍລິຫານຈິງບໍ່ສາມາດໃຊ້ໄດ້ ເຊັ່ນ ໃນລະຫວ່າງການເດີນທາງ ຫຼື ການພັກຮ້ອນທີ່ຮູ້. ໃນລະຫວ່າງການໂທ ຜູ້ໂຈມຕີໃຊ້ຈຸດເວົ້າທີ່ກຽມໄວ້ທີ່ອ້າງເຖິງໂຄງການຈິງ ເພື່ອນຮ່ວມງານຈິງ ແລະ ຂໍ້ຕົກລົງຈິງ ເພື່ອສ້າງຄວາມໜ້າເຊື່ອຖືກ່ອນທີ່ຈະຫັນໄປສູ່ການຮ້ອງຂໍທີ່ໂກງ.

ສິ່ງທີ່ເຮັດໃຫ້ການໂຈມຕີເຫຼົ່ານີ້ມີຄວາມເສຍຫາຍແມ່ນພວກມັນໃຊ້ປະໂຫຍດຈາກ ຄວາມເຊື່ອໝັ້ນທີ່ບໍ່ໄດ້ສະແດງອອກຂອງການສື່ສານ video. ເປັນເວລາຫຼາຍທົດສະວັດ ການເຫັນໜ້າຄົນໃນ video call ຖືກພິຈາລະນາວ່າເປັນການກວດສອບຕົວຕົນທີ່ເຊື່ອຖືໄດ້. ການສົມມຸດນັ້ນປະຈຸບັນລ້າສະໄໝຢ່າງອັນຕະລາຍ. ສໍາລັບການເບິ່ງລະອຽດກວ່າວ່າ deepfake ເຮັດວຽກແນວໃດ ແລະ ສັນຍານສາຍຕາທີ່ທ່ານສາມາດຊອກຫາ ເບິ່ງ ຄູ່ມືການກວດຈັບ deepfake video ຂອງພວກເຮົາ.

ກໍລະນີ Hong Kong: 25 ລ້ານໂດລາໃນ Call ດຽວ

ການໂກງ deepfake video call ທີ່ໄດ້ລາຍງານກວ້າງຂວາງທີ່ສຸດ ເກີດຂຶ້ນໃນ Hong Kong ບ່ອນທີ່ພະນັກງານການເງິນຢູ່ບໍລິສັດຂ້າມຊາດ ຖືກຫຼອກໃຫ້ໂອນປະມານ 25 ລ້ານໂດລາ ຫຼັງ video conference ທີ່ປະກົດວ່າລວມເຖິງ CFO ຂອງບໍລິສັດ ແລະ ຜູ້ບໍລິຫານອາວຸໂສຫຼາຍຄົນ. ພະນັກງານໃນຕອນຕົ້ນສົງໄສ email ທີ່ຮ້ອງຂໍການໂອນ ແຕ່ຖືກຊັກຊວນຫຼັງຈາກ video call ປະກົດວ່າຢືນຢັນຄໍາສັ່ງດ້ວຍໜ້າທີ່ຄຸ້ນເຄີຍຫຼາຍ.

ສິ່ງທີ່ເຮັດໃຫ້ກໍລະນີນີ້ໜ້າຕົກໃຈເປັນພິເສດແມ່ນ ລັກສະນະ multi-participant ຂອງ deepfake. ແທນທີ່ຈະປອມຕົວເປັນຜູ້ບໍລິຫານຄົນດຽວ ຜູ້ໂຈມຕີໄດ້ສ້າງ deepfake realtime ຂອງຫຼາຍຄົນພ້ອມກັນ ສ້າງພາບລວງຕາຂອງການປະຊຸມກຸ່ມ ບ່ອນທີ່ຜູ້ເຂົ້າຮ່ວມທຸກຄົນເປັນ synthetic. ນີ້ເພີ່ມຄວາມຖືກກົດໝາຍທີ່ຮັບຮູ້ຂອງການຮ້ອງຂໍຢ່າງຫຼວງຫຼາຍ ເພາະພະນັກງານເປົ້າໝາຍເຫັນເພື່ອນຮ່ວມງານທີ່ເຊື່ອໃຈ "ຫຼາຍຄົນ" ຢືນຢັນຄໍາສັ່ງດຽວກັນ.

ກໍລະນີນີ້ເນັ້ນຄວາມເປາະບາງທີ່ສໍາຄັນ: ອົງກອນທີ່ໄດ້ລົງທຶນຢ່າງໜັກໃນຄວາມປອດໄພ email ບໍ່ມີການປ້ອງກັນທີ່ທຽບເທົ່າສໍາລັບການສື່ສານ video. ພະນັກງານໄດ້ປະຕິບັດຕາມໂປຣໂຕຄໍທີ່ມີຢູ່ທັງໝົດ ການກວດສອບການຮ້ອງຂໍຜ່ານ video call ກັບຜູ້ນໍາອາວຸໂສ ແຕ່ຕົວວິທີການກວດສອບເອງໄດ້ຖືກລະເມີດ.

Got a suspicious video recording? Scan it with Truvizy for free

ຂໍ້ຈໍາກັດ Technical ທີ່ນັກໂກງ Exploit

Realtime deepfake ບໍ່ສົມບູນແບບ. ພວກມັນແນະນໍາ latency ການປະມວນຜົນ ມີຄວາມຫຍຸ້ງຍາກກັບການເຄື່ອນໄຫວຫົວທີ່ໄວ ຜະລິດ artifact ເມື່ອມືຂ້າມໜ້າ ແລະ ມັກມີຄວາມຫຍຸ້ງຍາກໃນການກົງກັບແສງສະພາບແວດລ້ອມ. ຢ່າງໃດກໍຕາມ ນັກໂກງ ໃຊ້ປະໂຫຍດຂໍ້ຈໍາກັດຂອງ video conferencing ເອງ ໂດຍຕັ້ງໃຈເພື່ອປິດບັງສັນຍານເຫຼົ່ານີ້. ສະຕຣີມ video ຄວາມລະອຽດຕ່ຳ ການແກວ່ງຂອງແບນວິດ ແລະ artifact ການບີບອັດທີ່ປົກກະຕິໃນ video call ປິດບັງຄວາມບໍ່ສົມບູນຂອງ deepfake ໄດ້ສະດວກ.

ຜູ້ໂຈມຕີມັກອ້າງ ການເຊື່ອມຕໍ່ອິນເຕີເນັດທີ່ບໍ່ດີ ເປັນເຫດຜົນເພື່ອຮັກສາຄຸນະພາບກ້ອງຂອງເຂົາເຈົ້າຕ່ຳ ປິດການແບ່ງປັນໜ້າຈໍ ຫຼື ປິດ video ສໍາລັບບາງສ່ວນຂອງການໂທ. ພວກເຂົາອາດຮັກສາການໂທສັ້ນ ແລະ ເນັ້ນທີ່ການຮ້ອງຂໍທີ່ໂກງເພື່ອຫຼຸດໂອກາດການກວດຈັບ. ບາງຄົນແມ່ນແຕ່ສະແດງ "ຄວາມຫຍຸ້ງຍາກທາງເທັກນິກ" ປອມ ຖ້າ deepfake ເລີ່ມເສື່ອມ ວາງສາຍ ແລະ ໂທກັບເພື່ອຣີເຊັດ session. ນີ້ແມ່ນກົນລະຍຸດເຊັ່ນດຽວກັນທີ່ໃຊ້ໃນ ແຄມເປນໂກງ deepfake ຄົນດັງ ປັບໃຫ້ກັບບໍລິບົດຂອງບໍລິສັດ.

ວິທີກວດຈັບ Deepfake ໃນ Live Call

ໃນຂະນະທີ່ທ່ານບໍ່ສາມາດດໍາເນີນ video ຜ່ານເຄື່ອງມືກວດຈັບໃນລະຫວ່າງການໂທສົດໄດ້ງ່າຍຄືກັນກັບເນື້ອຫາທີ່ບັນທຶກໄວ້ກ່ອນ ມີ ການທົດສອບປະຕິບັດຫຼາຍຢ່າງທີ່ທ່ານສາມາດນໍາໃຊ້ໃນ realtime. ຂໍໃຫ້ຄົນປະຕິບັດການກະທໍາທີ່ບໍ່ຄາດຄິດ: ຫັນຫົວໄປຂ້າງໂດຍຂາດ ຍົກນິ້ວມືຈໍານວນສະເພາະຂຶ້ນໃກ້ໜ້າຂອງເຂົາເຈົ້າ ຫຼື ຍ້າຍໄປຕໍາແໜ່ງທີ່ຕ່າງໃນຫ້ອງຂອງເຂົາເຈົ້າ. Realtime deepfake ມີຄວາມຫຍຸ້ງຍາກກັບການປ່ຽນແປງທີ່ກະທັນຫັນ ແລະ ການຮ້ອງຂໍເຫຼົ່ານີ້ສາມາດເຮັດໃຫ້ artifact ຫຼື ການລ່າຊ້າທີ່ເຫັນໄດ້.

ສັງເກດ ການລ່າຊ້າຈຸລະພາກ ລະຫວ່າງການເຄື່ອນໄຫວປາກຂອງຜູ້ເວົ້າ ແລະ ສຽງຂອງເຂົາເຈົ້າ. ການປະມວນຜົນ realtime deepfake ເພີ່ມ latency ທີ່ມັກສະແດງເປັນການບໍ່ສອດຄ່ອງ audio-visual ທີ່ລະອຽດແຕ່ກວດໄດ້. ສັງເກດຂອບໜ້າທີ່ສໍາພັດກັບຜົມ ແລະ ຄໍ. ການກະຕຸກ ການຄຸມເຄືອ ຫຼື ການປ່ຽນສີທີ່ຂອບເຂດເຫຼົ່ານີ້ເປັນຕົວຊີ້ບອກທີ່ແຂງແຮງຂອງ face-swapping.

ຖ້າທ່ານມີຄວາມສົງໄສ ຢ່າດໍາເນີນການກະທໍາທີ່ຮ້ອງຂໍໃນລະຫວ່າງການໂທ. ແທນທີ່ນັ້ນ ຢຸດປະຊຸມ ແລະ ກວດສອບຜ່ານຊ່ອງທີ່ແຍກອອກຢ່າງສິ້ນເຊີງ. ໂທຫາຄົນໂດຍກົງໃນໝາຍເລກໂທລະສັບທີ່ຮູ້ ຍ່າງໄປຫາຫ້ອງການຂອງເຂົາເຈົ້າຖ້າເຂົາເຈົ້າຢູ່ໃນຕຶກ ຫຼື ຕິດຕໍ່ເຂົາເຈົ້າຜ່ານ platform ສື່ສານທີ່ຕ່າງ. ຖ້າການບັນທຶກຂອງການໂທທີ່ໜ້າສົງໄສມີໃຫ້ ໃຫ້ດໍາເນີນຜ່ານ ເຄື່ອງມືວິເຄາະ video ຂອງ Truvizy ສໍາລັບການກວດສອບຄວາມຖືກຕ້ອງທີ່ຄົບຖ້ວນທີ່ຂັບເຄື່ອນດ້ວຍ AI.

ການສ້າງການປ້ອງກັນອົງກອນ

ການປ້ອງກັນທີ່ມີປະສິດທິພາບທີ່ສຸດຕໍ່ກັບການໂກງ deepfake video call ແມ່ນການລວມຂອງ ນະໂຍບາຍ ການຝຶກອົບຮົມ ແລະ ເຕັກໂນໂລຍີ. ເລີ່ມຕົ້ນດ້ວຍການນໍາໃຊ້ນະໂຍບາຍ multi-channel verification ທີ່ບັງຄັບສໍາລັບທຸລະກໍາການເງິນທັງໝົດທີ່ເໜືອຂີດກໍານົດທີ່ກໍານົດ. ຊ່ອງສື່ສານດຽວ ບໍ່ວ່າຈະເປັນ email, phone, ຫຼື video call ຄວນບໍ່ພຽງພໍທີ່ຈະອະນຸຍາດການຊໍາລະ. ທຸກການຮ້ອງຂໍຕ້ອງຖືກຢືນຢັນຜ່ານຢ່າງໜ້ອຍຊ່ອງເອກະລາດໜຶ່ງ.

ດໍາເນີນ ການຝຶກອົບຮົມຄວາມຮັບຮູ້ deepfake ເປັນປະຈໍາ ສໍາລັບພະນັກງານທັງໝົດທີ່ຈັດການທຸລະກໍາການເງິນ ຫຼື ຂໍ້ມູນທີ່ລະອຽດອ່ອນ. ການຝຶກອົບຮົມນີ້ຄວນລວມເຖິງຕົວຢ່າງຂອງເຕັກໂນໂລຍີ realtime deepfake ການຝຶກປະຕິບັດໃນການກໍານົດ video synthetic ແລະ ຂັ້ນຕອນທີ່ຊັດເຈນສໍາລັບການລາຍງານຄວາມພະຍາຍາມປອມຕົວທີ່ສົງໄສ. ເຮັດໃຫ້ມັນເປັນທີ່ຍອມຮັບທາງວັດທະນະທໍາ ແລະ ແມ່ນແຕ່ສົ່ງເສີມໃຫ້ພະນັກງານສອບຖາມ ແລະ ກວດສອບຄໍາສັ່ງຈາກຜູ້ນໍາອາວຸໂສ. ອົງກອນທີ່ພະນັກງານຮູ້ສຶກວ່າເຂົາເຈົ້າບໍ່ສາມາດສອບຖາມອໍານາດ ແມ່ນຄົນທີ່ເປາະບາງທີ່ສຸດ.

ສໍາລັບວິທີການທີ່ຄົບຖ້ວນຕໍ່ການປ້ອງກັນຂອງອົງກອນ ກວດເບິ່ງ ຄູ່ມືການປ້ອງກັນ deepfake ທີ່ສົມບູນ ຂອງພວກເຮົາ. ສໍາລັບທີມທີ່ຕ້ອງການຄວາມສາມາດການກວດຈັບທີ່ສາມາດຂະຫຍາຍຂະໜາດໄດ້ ແຜນມືອາຊີບຂອງ Truvizy ໃຫ້ການວິເຄາະນິຕິສາດທີ່ກ້າວໜ້າ ແລະ ການສະໜັບສະໜູນປະລິມານທີ່ທີມຄວາມປອດໄພຮຽກຮ້ອງ.

Build your organization's deepfake defense today

ອະນາຄົດຂອງ Video Call Authentication

ອຸດສາຫະກໍາ video conferencing ກໍາລັງເລີ່ມຕອບສະໜອງຕໍ່ໄພຂົ່ມຂູ່ deepfake ເຖິງແມ່ນວ່າການແກ້ໄຂຍັງຢູ່ໃນໄລຍະຕົ້ນ. ວິທີການທີ່ສະເໜີລວມເຖິງ ການກວດສອບຕົວຕົນ cryptographic ທີ່ສ້າງເຂົ້າໄປໃນ platform ການໂທ ການກວດຈັບ liveness realtime ທີ່ກວດສັນຍານຂອງ face-swapping ແລະ ການລວມຂອງມາດຕະຖານ provenance ຂອງເນື້ອຫາທີ່ສາມາດກວດສອບ video feed ໃນແຫຼ່ງ.

ຈົນກວ່າການແກ້ໄຂລະດັບ platform ເຫຼົ່ານີ້ຈະຖືກນໍາໃຊ້ກວ້າງຂວາງ ຄວາມຮັບຜິດຊອບຕົກໃສ່ອົງກອນ ແລະ ບຸກຄົນເພື່ອປ້ອງກັນຕົວເອງ. ຂ່າວດີຄືນະໂຍບາຍທີ່ປ້ອງກັນຕໍ່ການໂກງ deepfake video call multi-channel verification ການແຍກໜ້າທີ່ສໍາລັບການອະນຸມັດການເງິນ ແລະ ວັດທະນະທໍາຄວາມສົງໄສທີ່ດີຕໍ່ສຸຂະພາບ ແມ່ນນະໂຍບາຍດຽວກັນທີ່ປ້ອງກັນຕໍ່ການໂກງທຸລະກິດຮູບແບບອື່ນຫຼາຍ. ການນໍາໃຊ້ພວກມັນບໍ່ພຽງປ້ອງກັນຕໍ່ deepfake. ມັນເສີມສ້າງທ່າທີຄວາມປອດໄພລວມຂອງທ່ານຕໍ່ກັບການໂຈມຕີວິສະວະກໍາສັງຄົມຄົບຖ້ວນ.

How to Spot a Deepfake Video — The 7 key visual and audio signals that reveal AI-generated video content

How to Verify Video Authenticity — A step-by-step process for confirming whether video content is genuine

The Evolution of AI Scams — How deepfake technology is transforming business fraud and social engineering