Apeluri video deepfake: cum impostori escroci pretind că sunt șeful dvs. pe Zoom

Vă alăturați unui apel Zoom și vedeți fața directorului financiar pe ecran. Vocea se potrivește. Manierele sunt familiare. Face referire la o tranzacție discutată săptămâna trecută și vă cere să procesați un transfer urgent pentru a finaliza achiziția. Totul pare în regulă, deci inițiați plata. Doar că persoana de pe ecranul dvs. nu era directorul financiar. Era un criminal care purta o mască deepfake în timp real, iar banii au dispărut.

Aceasta nu este science fiction. Este un vector de atac documentat care a costat deja organizații individuale zeci de milioane de dolari. Tehnologia deepfake în timp real a avansat până în punctul în care schimbul de fețe poate fi aplicat fluxurilor video live cu o latență suficient de mică pentru a trece drept un apel video normal. Combinat cu clonarea vocii, aceasta creează o nouă formă puternică de fraudă în afaceri care exploatează exact instrumentele pe care organizațiile se bazează pentru colaborarea la distanță.

Ascensiunea imitației deepfake live

Compromiterea e-mailurilor de afaceri (BEC) a fost una dintre cele mai costisitoare forme de criminalitate cibernetică de peste un deceniu. Manualul tradițional implica falsificarea sau compromiterea contului de e-mail al unui director și trimiterea de instrucțiuni de plată frauduloase. Pe măsură ce organizațiile au implementat protocoale de verificare a e-mailurilor, infractorii s-au adaptat. Apelul video deepfake este evoluția naturală a BEC, înlocuind uzurparea de identitate bazată pe text cu una audio-vizuală mult mai convingătoare.

Stiva tehnologică necesară pentru un apel deepfake live a devenit surprinzător de accesibilă. Modelele open-source de schimb de fețe pot rula pe GPU-uri de nivel consumer, software-ul de cameră virtuală interceptează fluxul video înainte ca acesta să ajungă la Zoom sau Teams, iar instrumentele de clonare a vocii antrenate pe mostre audio disponibile public gestionează partea audio. Un atacator cu abilități tehnice moderate și câteva ore de pregătire poate crea o imitație în timp real acceptabilă a aproape oricărei persoane a cărei față și voce sunt disponibile public.

Anatomia unui atac deepfake prin apel video

Un atac sofisticat cu apel deepfake începe de obicei cu săptămâni înainte de apelul propriu-zis. Atacatorul efectuează recunoaștere, studiind structura organizației țintă, identificând angajații care au autoritatea de a iniția plăți și colectând mostre video și audio ale directorului de imitat. LinkedIn, prezentările la conferințe pe YouTube, aparițiile în podcast-uri și videoclipurile de marketing corporativ furnizează toate material sursă.

Atacatorul compromite sau falsifică apoi calendarul și e-mailul directorului pentru a programa apelul prin canale aparent legitime. Invitația la întâlnire pare autentică, trimisă de la adresa de e-mail sau sistemul de calendar corect, adesea programată să coincidă cu momentul în care directorul real este indisponibil, cum ar fi în călătorie sau în vacanță. În timpul apelului, atacatorul folosește puncte de discuție pregătite care fac referire la proiecte reale, colegi reali și tranzacții reale pentru a construi credibilitate înainte de a trece la solicitarea frauduloasă.

Ceea ce face aceste atacuri devastatoare este că exploatează încrederea implicită a comunicării video. Timp de decenii, vederea feței cuiva într-un apel video a fost considerată verificare fiabilă a identității. Această presupunere este acum periculos de depășită. Pentru o privire mai detaliată asupra modului în care funcționează deepfake-urile și indiciile vizuale pe care le puteți căuta, consultați ghidul nostru pentru identificarea videoclipurilor deepfake .

Cazul din Hong Kong: 25 de milioane de dolari într-un singur apel

Cea mai mediatizată fraudă cu apel video deepfake a avut loc în Hong Kong, unde un angajat financiar al unei firme multinaționale a fost păcălit să transfere aproximativ 25 de milioane de dolari după o videoconferință care părea să includă directorul financiar al companiei și alți câțiva directori seniori. Angajatul fusese inițial suspicios față de un e-mail care solicita transferul, dar a fost convins după ce apelul video a părut să confirme instrucțiunile cu mai multe fețe familiare.

Ceea ce a făcut acest caz deosebit de alarmant a fost natura multi-participant a deepfake-ului. În loc să imite un singur director, atacatorii au generat deepfake-uri în timp real ale mai multor persoane simultan, creând iluzia unei întâlniri de grup în care fiecare participant era sintetic. Acest lucru a crescut semnificativ legitimitatea percepută a solicitării deoarece angajatul țintă a văzut „mai mulți” colegi de încredere confirmând aceeași instrucțiune.

Cazul a subliniat o vulnerabilitate critică: organizațiile care investiseră masiv în securitatea e-mailurilor nu aveau protecții echivalente pentru comunicarea video. Angajatul a urmat toate protocoalele existente, verificând solicitarea într-un apel video cu conducerea superioară, dar metoda de verificare în sine fusese compromisă.

Aveți o înregistrare video suspectă? Scanați-o cu Truvizy gratuit

Limitele tehnice pe care escrocii le exploatează

Deepfake-urile în timp real nu sunt perfecte. Introduc latența de procesare, au dificultăți cu mișcările rapide ale capului, produc artefacte când mâinile trec prin fața feței și adesea au dificultăți în a se potrivi cu iluminarea mediului. Cu toate acestea, escrocii exploatează deliberat limitările videoconferinței în sine pentru a masca aceste indicii. Fluxurile video de rezoluție scăzută, fluctuațiile de bandă și artefactele de compresie care sunt normale în apelurile video ascund convenabil imperfecțiunile deepfake.

Atacatorii pretind adesea conexiune la internet slabă ca motiv pentru a menține calitatea camerei scăzută, pentru a dezactiva partajarea ecranului sau pentru a-și ține videoclipul oprit pe porțiuni din apel. Pot menține apelurile scurte și concentrate pe solicitarea frauduloasă pentru a minimiza șansa detectării. Unii chiar simulează false „dificultăți tehnice” dacă deepfake-ul începe să se degradeze, încheiând și revenind pentru a reseta sesiunea. Acestea sunt aceleași trucuri folosite în campaniile de escrocherii deepfake cu celebrități adaptate la contextul corporativ.

Cum să detectați deepfake-urile în apelurile live

Deși nu puteți rula un videoclip printr-un instrument de detectare în timpul unui apel live la fel de ușor ca în cazul conținutului preînregistrat, există câteva teste practice pe care le puteți aplica în timp real. Rugați persoana să efectueze o acțiune neașteptată: să întoarcă brusc capul în lateral, să ridice un număr specific de degete lângă față sau să se mute în altă parte a camerei. Deepfake-urile în timp real au dificultăți cu schimbările bruște, iar aceste solicitări pot provoca artefacte vizibile sau întârzieri.

Urmăriți micro-întârzierile dintre mișcările buzelor vorbitorului și audio-ul lor. Procesarea deepfake în timp real adaugă latență care se manifestă adesea ca o desincronizare audio-vizuală subtilă dar detectabilă. Acordați atenție marginilor feței unde aceasta se întâlnește cu părul și gâtul. Tremurăturile, estompările sau schimbările de culoare la aceste limite sunt indicatori puternici ai schimbului de fețe.

Dacă aveți orice îndoială, nu continuați cu acțiunea solicitată în timpul apelului. În schimb, încheiați întâlnirea și verificați printr-un canal complet separat. Sunați persoana direct la numărul de telefon cunoscut, mergeți la biroul lor dacă sunt în clădire sau contactați-i printr-o altă platformă de comunicare. Dacă înregistrarea apelului suspect este disponibilă, rulați-o prin instrumentul de analiză video Truvizy pentru o verificare cuprinzătoare a autenticității bazată pe AI.

Construirea apărărilor organizaționale

Cea mai eficientă apărare împotriva fraudei cu apeluri video deepfake este o combinație de politici, instruire și tehnologie. Începeți prin implementarea unei politici obligatorii de verificare multi-canal pentru toate tranzacțiile financiare peste un prag definit. Niciun canal de comunicare, fie e-mail, telefon sau apel video, nu ar trebui să fie suficient pentru a autoriza o plată. Fiecare solicitare trebuie confirmată printr-un canal independent.

Efectuați instruire regulată privind conștientizarea deepfake-urilor pentru toți angajații care gestionează tranzacții financiare sau informații sensibile. Această instruire ar trebui să includă exemple de tehnologie deepfake în timp real, exerciții practice de identificare a videoclipurilor sintetice și proceduri clare de raportare a tentativelor suspectate de uzurpare a identității. Faceți culturalmente acceptabil, chiar încurajat, ca angajații să pună la îndoială și să verifice instrucțiunile de la conducerea superioară. Organizațiile în care angajații simt că nu pot pune la îndoială autoritatea sunt cele mai vulnerabile.

Pentru o abordare cuprinzătoare a protecției organizaționale, consultați ghidul complet de protecție împotriva deepfake-urilor . Pentru echipele care au nevoie de capacități de detectare scalabile, planurile profesionale Truvizy oferă analiza criminalistică avansată și suportul de volum de care au nevoie echipele de securitate.

Construiți apărarea organizației dvs. împotriva deepfake-urilor astăzi

Viitorul autentificării apelurilor video

Industria videoconferințelor începe să răspundă amenințării deepfake, deși soluțiile sunt încă în stadii incipiente. Abordările propuse includ verificarea criptografică a identității integrată în platformele de apeluri, detectarea în timp real a semnelor de schimb de fețe și integrarea standardelor de proveniență a conținutului care pot autentifica fluxurile video la sursă.

Până când aceste soluții la nivel de platformă sunt implementate pe scară largă, responsabilitatea revine organizațiilor și persoanelor fizice de a se proteja. Vestea bună este că politicile care apără împotriva fraudei cu apeluri video deepfake, verificarea multi-canal, separarea atribuțiilor pentru aprobările financiare și o cultură a scepticismului sănătos, sunt aceleași politici care protejează împotriva multor alte forme de fraudă în afaceri. Implementarea lor nu apără doar împotriva deepfake-urilor. Întărește postura dvs. generală de securitate împotriva întregului spectru al atacurilor de inginerie socială.

Cum să identificați un videoclip deepfake — Cele 7 semnale vizuale și audio cheie care dezvăluie conținutul video generat de AI

Cum să verificați autenticitatea unui videoclip — Un proces pas cu pas pentru a confirma dacă conținutul video este autentic

Evoluția escrocheriilor AI — Cum tehnologia deepfake transformă frauda în afaceri și ingineria socială