Slik oppdager og unngår du svindel med kloning av AI-stemmer

  • Kunstig intelligens tillater å lage eksakte kopier av den menneskelige stemmen med bare noen få sekunder med lyd hentet fra sosiale nettverk.
  • Kriminelle bruker emosjonelt press og hastverk for å manipulere ofre og hindre dem i å bekrefte identiteten til personen de snakker med.
  • Å implementere kjente nøkkelord og verifisere gjennom alternative kanaler er det mest effektive forsvaret mot vishing.

Nettkriminell iført en mørk hettegenser bruker en smarttelefon i et rom med neonlys, som representerer profilen til noen som utfører stemmekloningssvindel.

Tenk deg at telefonen ringer, og når du svarer, hører du stemmen til sønnen eller barnebarnet ditt som desperat trygler om hjelp. Det sender frysninger nedover ryggraden din, ikke sant? Vel, dessverre er dette den perfekte krok nettkriminelle bruker i disse dager. Du trenger ikke lenger å være dataekspert for å gjennomføre en svindel; nå, med svært enkle verktøy for kunstig intelligens , kan hvem som helst etterligne ringetonen og intonasjonen til noen som står deg nær for å stjele pengene eller dataene dine.

Det mest urovekkende av alt er at vi ikke lenger blindt kan stole på det vi hører. Teknologien har utviklet seg så mye at stemmen, en gang vår personlige signatur, bare har blitt et annet verktøy for svindlere. For å unngå å bli fanget i en felle, er det viktig å forstå hvordan denne stemmehackingen fungerer og hvilke skritt vi bør ta for å forhindre at vi selv og våre eldre blir lurt.

Slik surfer du trygt på nettet på Apple-enhetene dine: en komplett guide
Relatert artikkel:
Slik surfer du trygt på nettet på Apple-enhetene dine: en komplett guide

Hva innebærer egentlig stemmekloning?

En eldre kvinne med et bekymret og forvirret uttrykk snakker i telefonen, noe som illustrerer eldre voksnes sårbarhet for vishing.

I bunn og grunn er AI-drevet stemmekloning en teknikk som analyserer en persons akustiske trekk fra en lydprøve og deretter reproduserer dem. Det som er både utrolig og skremmende er at bare tre sekunder med opptak er nok til at systemet kan lage en klon som høres praktisk talt identisk ut med originalen. Faktisk indikerer studier at en svært høy andel mennesker ikke klarer å skille en ekte stemme fra en syntetisk.

Selv om denne teknologien har positive bruksområder, som å hjelpe de som har mistet talen eller gjenskape historiske stemmer, bruker ondsinnede aktører den til vishing, eller stemmefisking . I motsetning til de gamle robotene med metallisk klingende lyd, er dagens deepfakes interaktive og kan justere tonehøyden i henhold til samtalen, noe som gjør bedraget mye mer troverdig.

Svindlernes modus operandi

Ung kvinne med et uttrykk av angst og sjokk mottar en telefonsamtale, som representerer den emosjonelle virkningen av familiesvindel i nødstilfeller.

For å gjennomføre en av disse svindelforsøkene følger kriminelle vanligvis en veldig spesifikk prosess. Først skaffer de seg lyden. De trenger ikke mye: en video du har lastet opp til Instagram, et WhatsApp-talenotat eller til og med en hemmelig innspilt samtale. Med dette materialet bruker de maskinlæringsprogramvare for å generere en stemme som er i stand til å si en hvilken som helst frase, selv om den opprinnelige personen aldri ytret den.

Slik beskytter du WhatsApp-kontoen din
Relatert artikkel:
Slik beskytter du WhatsApp-kontoen din og unngår tyveri og svindel

Når de har klonen, går de videre til angrepsfasen, som vanligvis er delt inn i disse scenariene:

  • Familiekriser: De ringer og sier at en av dine nærmeste har blitt arrestert, skadet eller vært i en ulykke. De bruker gråt og bakgrunnsstøy for å skape kaos og hindre deg i å tenke klart.
  • Svindel med administrerende direktør: Svært vanlig i bedrifter, hvor de etterligner stemmen til en sjef eller leder for å gi en ordre hasteoverføring av midler til en utenlandsk konto under påskudd av en konfidensiell transaksjon.
  • Utgi seg for å være myndigheter: De utgir seg for å være bankagenter eller politibetjenter for å få tak i tilgangskoder eller personopplysninger.

Varseltegn for å unngå å falle i fellen

Nærbilde av en smarttelefon som viser et varsel om banksvindel, som eksemplifiserer vanlige varselstegn ved teknologisvindel.

Selv om lyden er veldig overbevisende, finnes det alltid et spor som kan redde oss. Noen ganger høres intonasjonen litt robotisk ut, eller det er unaturlige pauser i samtalen. Det er også typisk at den andre personen insisterer på at du holder det hemmelig eller presser deg til å handle umiddelbart uten å legge på.

Et annet faresignal er betalingsmåten. Hvis de ber deg om å sende penger via gavekort eller kryptovaluta , legg på umiddelbart; ingen anerkjent organisasjon eller familie i nød ville be om en slik betaling. Vær også mistenksom hvis anropet kommer fra et ukjent nummer, men stemmen høres kjent ut og ber deg sende en tekstmelding til et annet nummer.

iCloud-svindel som involverer falske e-poster
Relatert artikkel:
Vær oppmerksom på en ny iCloud-svindel som involverer falske e-poster som tømmer kontoer og stjeler data.

Hvordan beskytte deg selv og familien din

Nærbilde av en person som snakker inn i en smarttelefonmikrofon, som symboliserer lydopptaket som er nødvendig for å trene en AI for stemmekloning.

Det beste forsvaret er ikke teknisk, men basert på sunn fornuft og forhåndsavtaler. Et av de mest effektive tiltakene er å etablere et trygt ord med dine kjære. Det bør være noe som er lett å huske, men umulig å gjette ved å se på sosiale medier (ingen kjælenavn eller idrettslag). Hvis noen ringer og ber om hjelp, er det bare å be dem om trygt ord. Hvis de ikke vet det, er de en bedrager.

I tillegg til nøkkelordet kan du bruke disse strategiene:

  • Still ubehagelige spørsmål: Still spørsmål som bare en ekte slektning ville vite, for eksempel «Hva heter hunden til tanten din?» eller «Hva spiste vi til middag forrige søndag?» Dette avslører svindleren og fører vanligvis til mistenkelig stillhet.
  • Bruk protokollen for å legge på og ringe tilbake: Hvis du er i tvil, legg på. Det spiller ingen rolle hvor presserende det er. Ring direkte selv. det vanlige nummeret til personen eller kontakt et annet familiemedlem for å bekrefte om det de forteller deg stemmer.
  • Beskytt ditt digitale fotavtrykk: Sett kontoene dine på sosiale medier til private, og unngå å laste opp lange, klare lydfiler som kan gi næring til AI.

Hva skal man gjøre hvis man allerede har vært et offer?

Hvis du innser at du har blitt svindelforsøkt etter å ha gitt bort penger eller personlig informasjon, ikke bekymre deg, disse verktøyene er utviklet for å lure selv de mest forsiktige personene. Det første du må gjøre er å kontakte banken din for å prøve å blokkere overføringen eller reversere transaksjonene. Deretter endrer du alle passordene dine og aktiverer tofaktorautentisering (2FA) på alle kontoene dine.

Det er avgjørende at du rapporterer svindelen til de aktuelle myndighetene og beholder all bevismateriale: skjermbilder, telefonnumre og opptak. Ikke stol på noen som lover å få pengene dine tilbake mot et gebyr, da dette ofte er sekundære svindelforsøk som er utformet for å utnytte sårbarheten din.

Å holde seg rolig og normalisere identitetsverifisering er den eneste måten å bekjempe økningen av deepfakes. Til syvende og sist er det kraftigste verktøyet vi har muligheten til å stoppe opp et øyeblikk, stille spørsmål ved kunstig hastverk og bekrefte informasjon gjennom en sikker kanal før vi foretar noen økonomiske transaksjoner.

Frustrert kvinne under en telefonsamtale på arbeidsplassen sin, som representerer stresset fra spam-anrop.
Relatert artikkel:
Slik blokkerer du spam-anrop på iPhone

Legg til som foretrukket kilde i Google