Du mottar en ukjent samtale, svarer på det, og det er bare stillhet i den andre enden. Fortsett å gjenta «Hei, hvem er det?»Et par ganger til, og så legger du på å tenke på en feil, og glemmer veldig raskt hva som skjedde. Likevel kan den håndfull sekunder ha en uventet verdi for nettkriminelle: det kan være nok til å bekrefte at antallet ditt er aktivt og, mye verre, for å fange lydprøver som er nyttige for å kloning av stemmen din ved hjelp av kunstig intelligens. Denne teknikken, som kombinerer gamle phishing -strategier og nye tale -kloningsverktøy, blir i økende grad brukt til online svindel og identitetstyveri. Noen sikkerhetseksperter advarer om at potensielt dette kan være akkurat nok 3 sekunder med innspilling for å gjenskape en stemme som er veldig lik originalen. Derfra kan svindlere bruke den klonede stemmen til sine egne formål, med veldig alvorlige konsekvenser både for personen hvis stemme ble klonet og for hans eller hennes bekjente og kontakter. Gitt faren for denne spesielle hackingsstrategien, la oss se hvordan det fungerer der bedrageri av stille samtaler som brukes til å klone stemmen e Hvordan forsvare deg selv.
Hvordan stemmen kloner svindel fungerer med stille samtaler
Det hele begynner derfor med en stille telefonsamtale. Svindlere bruker Automatiske systemer som ringer tusenvis av tall om dagen. Når du svarer, er til og med en enkel bakgrunnsstøy eller hoste nok til å gjøre det klart at antallet er aktivt og tilhører en ekte person. På det tidspunktet er kontakten din «merket» som aktiv og inngått i databaser som sirkulerer mellom forskjellige kriminelle nettverk. Noen grupper vil bruke nummeret ditt til ytterligere phishing -forsøk, andre for å selge informasjonen til roboreringssystemer (automatiserte anrop for uredelige formål) eller til de som har tenkt å lage stemmekloner.
Den mest lumske risikoen oppstår når stemmen din blir spilt inn. AI -stemmekloningsteknologier er nå så avanserte at de kan reprodusere tone, rytme og bøyning med imponerende realisme. Og alt dette starter fra noen sekunder med innspilling. Basert på forskning utført i 2023 av MSI-aci i samarbeid med McAfee og som tok som referanse et utvalg på 7000 mennesker fra 9 land, Bare 3 sekunder med lyd ville være nok til å generere en klon med en 85% likhet med den opprinnelige stemmen Og enda mer alarmerende, med lite tilleggsopptak Nøyaktighet kan overstige 95%. Du forstår godt at med disse verktøyene tilgjengelige, kan en svindler lage en talemelding som høres ut som et familiemedlem som ber om hjelp etter en ulykke, en ansatt som ber om et forskudd på lønn osv.
Disse teknikkene er en del av et større fenomen kjent som “Spear phishing”det vil si angrepet rettet mot en bestemt person som bruker ekte informasjon samlet på nettet, noe som tydelig gjør svindelen spesielt pålitelig, og maksimerer effektiviteten av angrepet. Kriminelle får ofte personlige detaljer om ofrene sine fra sporene de forlater online: innlegg, kommentarer, tagger eller stedet som deles via “Instagram -kartet”. Disse dataene tjener til å gjøre meldingen mer troverdig, for eksempel ved å henvise til en nylig tur eller et ekte familiemedlem.
I følge McAfee Data, 1 av 4 personer har allerede hatt direkte eller indirekte erfaring med stemmeklone svindelog 77% av ofrene tapte penger på grunn av dem. De 36% av de intervjuede sa at de hadde lidd Tap mellom 500 og 3000 dollar og 7% av dem registrerte skader opp til 15 000 dollar!
Det som gjør bildet av situasjonen enda mørkere, er det enkle at effektive tale kloningsverktøy nå kan nås. Forskere har funnet mer enn en på nettet dusin gratis tale kloningsprogrammerhvorav mange krever minimale tekniske ferdigheter som skal brukes effektivt. Noen lar deg også reprodusere aksenter fra forskjellige språk og regioner, og utvide den potensielle rekkevidden for angrep.
Når du har klonen, er neste trinn svindel. Svindlere kan ringe en bank ved å etterligne sine ofre, for eksempel for å be om tilbakestilling av legitimasjon eller for å autorisere bankoverføringer, kanskje kombinere stemmekloning med andre teknikker, for eksempel forfalskning (som gjør at innringers nummer kan forkledes). Svindlere kan også bruke klonede stemmer for å kontakte venner eller familie og be dem om penger for sammensatte nødsituasjoner, og bruke den klonede stemmen som «lydbevis» i utpressingsforsøk eller romantikk-svindel.
Hvordan forsvare deg mot online svindel basert på stemmekloning
Gitt lignende angrep, la oss se hvilke Forsvarshandlinger Ta for å beskytte deg mot online svindel basert på stemmekloning. Her er noen punkter du alltid må huske på.
- Ikke svar på ukjente tall: Hvis noen leter etter deg av legitime grunner, kan de etterlate deg en telefonsvarer, eller de kan prøve å kontakte deg på andre måter. Hvis du bestemmer deg for å svare, må du tie og ikke si noen ord.
- Aktiver automatiske blokkeringsfunksjoner for ukjente tall: Disse er nå til stede på alle nylig produserte smarttelefoner og lar problemet med svindelanrop bli dempet, selv om de ikke eliminerer det fullstendig.
- Del aldri personlig informasjon over telefonen: Du skal ikke gjøre dette selv med de som hevder å representere et pålitelig selskap eller til og med med «vennlige stemmer» som tilhører kolleger, familiemedlemmer og bekjente, gitt at stemmene deres kan ha blitt klonet seg selv. Hvis en samtalepartner insisterer, må du avslutte samtalen og ringe den aktuelle organisasjonen eller personen ved å manuelt ringe nummeret deres på smarttelefonens dialer. Bonustips: For å beskytte dine kjære, kan det være lurt å sette opp et trygt ord, som er en frist du er enig på forhånd for å bekrefte identiteten din i tilfelle reelle nødsituasjoner.
- Begrens stemmeinnhold delt online: I en alder av sosiale medier og direktemeldinger kan dette ikke være råd som gjelder alle. Og hvis du virkelig ikke kan begrense sending eller publisering av materiale som også inneholder stemmen din, kan du prøve minst å sette dine sosiale profiler til privat modus.