Tekoälyhuijaukset ja syväväärennöshuijaukset: Miksi et voi enää luottaa tuttuihin äänihuijauksiin

Se kuulostaa scifi-huijaukselta, mutta tekniikka on täällä juuri nyt – tekoälyhuijaukset käyttävät tekoälyä kopioimaan oikeita ääniä ja esiintymään ihmisinä, joihin luotat. Tämä johtaa pelottavaan skenaarioon, jossa tuttu ääni ei enää ole todiste puhelun aitoudesta.

Tekoälypuheen huijaushuijaukset eivät perustu hakkerointilaitteisiin tai turvajärjestelmien rikkomiseen. Huijarit käyttävät kiirettä ja painostusta pakottaakseen ihmiset näyttelemään ennen kuin he ehtivät kyseenalaistaa kuulemaansa. Puhelut voivat kuulostaa rauhalliselta tai ne voivat olla hyvin tunteita herättäviä ja painavia.

Turvallisin vastaus on yksinkertainen. Lopeta puhelu ja vahvista pyyntö itsenäisesti käyttämällä luotettua menetelmää. Muutamilla tavoilla ja perustyökaluilla on mahdollista vähentää riskiä joutua huijauksiin ilman teknistä tietämystä.

Mitä sinun on tiedettävä:

• Tekoälyhuijaukset käyttävät kloonattuja tai syvää fake ääniä esiintyäkseen ihmisinä, joihin luotat, joten tuttu ääni ei enää ole todiste puhelun aitoudesta.
• Nämä huijaukset perustuvat kiireellisyyteen ja tunnepaineeseen, eivät tekniseen hakkerointiin, mikä estää sinua vahvistamasta pyyntöjä.
• Perheen hätätilanteet ja viranomaisina esiintyminen (pomot ja yrityksen virkamiehet) ovat yleisimpiä tosielämän skenaarioita.
• Turvallisin vastaus on lopettaa puhelu ja varmistaa itsenäisesti luotettujen yhteystietojen avulla.
• Yksinkertaiset tavat, kuten vahvistus ja puhelunsuodatustyökalujen käyttö, voivat vähentää riskejä merkittävästi.

Mikä on AI-äänihuijaus?

Tekoälyhuijaus on huijaus, jossa hyökkääjät käyttävät tekoälyä luodakseen tai kloonatakseen henkilön äänen ja käyttävät sitä puhelujen tai ääniviestien aikana huijatakseen jonkun tekemään jotain.

Nämä huijaukset kuuluvat laajempaan tietojenkalasteluluokkaan , jota kutsutaan usein äänihuijaukseksi tai vishingiksi . Väärennettyjen sähköpostien tai viestien sijaan huijarit luottavat realistiselta kuulostaviin ääniin luoden luottamuksen ja painostaakseen ihmisiä toimimaan nopeasti.

Tämäntyyppinen tietoverkkorikollisuus vaikuttaa jo nyt massiivisesti tietyillä toimialoilla , erityisesti alueilla, joilla puhelimitse tapahtuvat pyynnöt, hyväksynnät tai tukivuorovaikutukset ovat yleisiä.

Huijarit voivat esiintyä perheenjäsenenä, joka pyytää kiireellistä apua tai rahaa. He voivat esiintyä maksua pyytävänä esimiehenä tai tukihenkilönä väittäen, että tilissä on ongelma. Ääni kuulostaa aidolta, koska se on taitavasti rakennettu todellisen henkilön tallenteista.

AI-äänihuijaukset ovat kohdennettuja ja interaktiivisia. Soittaja voi vastata luonnollisesti ja säätää äänensävyä koko puhelun ajan. Se voi saada tilanteen tuntumaan todelliselta ja henkilökohtaiselta sen sijaan, että se olisi automatisoitu kuin vanha robocaller.

Mikä on syväfake-ääni ja miten sitä käytetään huijauksissa?

Deepfake-ääni on tekoälyn luoma kopio oikean henkilön äänestä, jota voidaan käyttää vakuuttavana huijauksena. Tätä tekniikkaa käytetään esiintymään henkilönä, jonka uhri jo tuntee tai johon uhri luottaa.

Monet meistä käyttävät nyt tekoälyassistentteja, jotka osoittavat, kuinka tehokkaita syntetisoidut äänet voivat olla. Asiat ovat koko ajan vakuuttavampia tavalla, joka voi hämärtää todellisuuden rajat.

Deepfake-äänet ovat yksi keino tekoälyhuijauksissa. Ne yhdistetään usein varastettuihin henkilötietoihin, jotta puhelut tuntuvat uskottavilta ja kiireellisiltä. Tämän vuoksi pyyntö voi kuulostaa järkevältä tai realistiselta.

Monet ihmiset yhdistävät syväväärennökset valevideoihin verkossa puhelujen sijaan. Tätä odotuskuilua huijarit käyttävät hyväkseen. Ihmiset eivät välttämättä ole hereillä riskeissä. Kun ääni kuulostaa tutulta, ihmiset toimivat todennäköisemmin nopeasti pysähtymättä vahvistamaan.

Miten huijarit kloonaavat jonkun äänen?

Huijarit kloonaavat ääniä keräämällä lyhyitä ääninäytteitä ja käyttämällä tekoälytyökaluja luodakseen uudelleen, miltä henkilö kuulostaa. He voivat tarvita vain muutaman sekunnin selkeää puhetta saadakseen likimääräisen kuvan jonkun äänestä ja intonaatiosta.

Ääninäytteitä voi joskus olla helppo löytää. Julkiset videot sosiaalisessa mediassa ja lyhyetkin puhelinkeskustelut voivat tarjota tarpeeksi materiaalia. Ääni syötetään äänen kloonaustyökaluihin, jotka oppivat jonkun äänen ja ääntämisen. Mieti, onko sinulla sosiaalisessa mediassa äänitteitä, joita joku voisi mahdollisesti ottaa ja käyttää.

Nykyaikainen äänen kloonaus on nopeaa ja skaalautuvaa. Se, mikä ennen olisi vaatinut erittäin erikoisosaamista, voidaan nyt tehdä nopeasti laajasti saatavilla olevien työkalujen avulla. Tämä on huolestuttavaa, sillä sen avulla huijarit voivat luoda vakuuttavia ääniä ja käyttää niitä uudelleen useissa puheluissa tai kohteissa.

Miksi tekoälyhuijaukset ovat niin vakuuttavia?

Tekoälyhuijaukset ovat vakuuttavia, koska tutun äänen kuuleminen lisää välittömästi korkeaa luottamusta. Emotionaalisissa tai kiireellisissä tilanteissa ihmiset eivät odota pettämistä.

Huijarit luovat usein painetta vaatimalla hätätilanteita tai aikaherkkiä ongelmia, kuten juuttumista kaupungissa tai jopa ulkomailla ilman mahdollisuutta palata takaisin. Paniikki- ja kiireellisyyden tunne vähentää todennäköisyyttä, että joku pysähtyy ja kyseenalaistaa kuulemansa, vaikka pyyntö tuntuisi epätavalliselta tai luonteelta.

Tämän vuoksi jopa tietoturvatietoisimpia ihmisiä voidaan huijata. Huijaus ei perustu teknisiin heikkouksiin. Se hyödyntää ihmisen normaaleja reaktioita stressiin ja tunteisiin.

Mitkä ovat yleisimmät tekoälyhuijausskenaariot?

Useimmat tekoälyhuijaukset seuraavat tuttuja tilanteita, joissa ihmiset odottavat kiireellisiä puheluita ja tuntevat painetta vastata nopeasti. Se tekee todennuksen vaikeaksi tai jopa tuntuu tarpeettomalta tällä hetkellä.

Perheen hätähuijaukset

Perheen hätähuijaukset käyttävät kloonattuja ääniä luodakseen väärennettyjä ongelmia, joihin liittyy sukulaisia ja ihmisiä, joista välität eniten.

Uhrit raportoivat usein puheluista, joissa väitetään, että joku on pidätetty tai loukkaantunut ja hän tarvitsee kiireellisesti rahaa. Soittaja voi pyytää apua tai kuulostaa ahdistuneelta. He todennäköisesti kehottavat kuuntelijaa olemaan katkaisematta puhelinta tai ottamaan yhteyttä muihin, koska tämän tunnepaineen tarkoituksena on pysäyttää varmentaminen ja pitää tilanne yksityisenä.

Huijari saattaa vaatia välitöntä maksua tai antaa ohjeita pysyä linjoilla ja selittää, miksi normaalit yhteydenottotavat eivät toimi. Tavoitteena on nopeutta ja huijausta pitkien keskustelujen sijaan.

Työtä ja auktoriteettia esiintyvät huijaukset

Nämä huijaukset esiintyvät johtajina tai virallisissa tehtävissä ja työpaikoilla olevina henkilöinä käyttämällä rauhallisia ja itsevarmoja ääniä, jotka kuulostavat tutulta tai ammattimaiselta.

Tunnettu auktoriteettitaso voi joskus lisätä ihmisten mahdollisuuksia noudattaa määräyksiä. Kun pyyntö näyttää tulevan esimieheltä tai luotetulta laitokselta, ihmiset noudattavat todennäköisemmin ohjeita kyselemättä heitä. Puhelut voivat sisältää kiireellisiä maksuja tai luottamuksellisia tehtäviä (molempia tulee käsitellä punaisina lippuina).

Nämä huijaukset vaikuttavat sekä henkilökohtaisiin puhelimiin että työpuhelimiin, koska hyökkääjät hyökkäävät sinne, missä luottamus on olemassa. Puhelu voidaan kohdistaa työlaitteeseen virka-aikana tai henkilökohtaiseen puhelimeen aukioloaikojen jälkeen.

Minkä varoitusmerkkien pitäisi välittömästi herättää epäilys?

Puhelun pitäisi herättää epäilys, jos se aiheuttaa kiirettä tai painetta, joka estää sinua vahvistamasta pyyntöä haluamallasi tavalla. Jos soittaja pyytää salailua tai soittaa numerosta, jota et tunnista, hälytyskellojesi pitäisi soida.

Henkilö, joka yrittää huijata sinua, voi vaatia sinua pitämään puhelun salassa tai sanoa, että muihin ei saada yhteyttä. Tämä eristäminen on tarkoituksellista ja sen tarkoituksena on katkaista puhelun tapahtumien varmennus tai ymmärtäminen.

Ole erityisen varovainen pyynnöissä, jotka koskevat epätavallisia tai peruuttamattomia maksutapoja, kuten lahjakortteja tai kryptomaksuja. Nämä pyynnöt on suunniteltu siirtämään rahaa nopeasti ja vaikeuttamaan palautusta. Lahjakorttien pyytäminen on huijauksen lahja.

Mitä sinun tulee tehdä, jos saat epäilyttävän puhelun?

Turvallisin toimenpide on lopettaa puhelu ja luoda etäisyyttä paineeseen. Kaikkien vihjeiden epäilyn pitäisi saada sinut katkaisemaan kihlasuksesi.

Katkaise puhelu. Tämä katkaisee tunnepitoisuuden ja antaa sinulle aikaa ajatella selkeästi. Älä jää linjaan selvittääksesi sitä tai esitä jatkokysymyksiä, sillä huijarit käyttävät keskustelua muokatakseen tarinaansa ja keksiäkseen muita tapoja tehdä tarinastaan vakuuttavampi.

Vahvista pyyntö itsenäisesti käyttämällä luotettuja yhteystietoja. Vaadi, että keskustelet asioista tallennetun puhelinnumeron tai tunnetun sähköpostiosoitteen kautta. Vältä jatkamasta keskustelua tai soittamasta takaisin samaan numeroon. Lailliset soittajat ymmärtävät vahvistuksen. Huijarit yrittävät estää sen.

Kuinka suojautua tekoälyhuijauksilta pitkällä aikavälillä?

Pitkäaikainen suojaus tarkoittaa sekä vähentämistä, kuinka usein joudut kohteeksi, että vaikeuttaa huijareiden menestymistä.

Tekoälyhuijaukset perustuvat luottamukseen ja kiireellisyyteen. Yksinkertaiset tavat ja realistiset suojatoimet auttavat pienentämään riskejä muuttamatta puhelimen päivittäistä käyttöä.

Henkilökohtaiset tavat, jotka vähentävät riskiä

Pienillä tavoilla voi olla suuri merkitys. Jotkut perheet ja läheiset sukulaiset käyttävät nyt koodisanoja todellisiin hätätilanteisiin. Tämä tarkoittaa, että aito puhelu voidaan varmistaa nopeasti (älä vain vuoda koodisanaa).

Huomioi julkiset äänitallenteet. Videoita, äänimuistiinpanoja ja vastaajatervehdyksiä voidaan käyttää kloonauksen lähdemateriaalina. Sinun ei tarvitse välttää jakamista kokonaan, mutta pitkien tai selkeiden tallenteiden rajoittaminen vähentää valotusta.

Käsittele vahvistusta normaalina eikä töykeänä. Puhelimen katkaisemisen takaisinsoittoa varten tai tarkistamisen toisen henkilön kanssa pitäisi olla normaalia. Luotetun yhteydenottotavan käyttäminen on järkevä vastaus, ja kaikki lailliset ymmärtävät sen. Huijarit estävät tämän ja yrittävät pitää sinut linjalla, jotta se voi toimia hyödyllisenä suodattimena ja testinä.

Voiko ohjelmisto vähentää tekoälyhuijauspuheluja?

Vain tiettyyn pisteeseen asti. Puhelujen suodatus- ja roskapostin tunnistustyökalut analysoivat soittotavat ja epätavallinen käyttäytyminen ja estävät tai merkitsevät epäilyttävät puhelut ennen vastaamista. Se voi myös etsiä epäilyttäviä tai tunnettuja roskapostinumeroita.

Puhelintason suojaukset voivat vähentää altistumista estämällä tunnetut huijauskampanjat ja varoittamalla todennäköisistä petoksista. He eivät voi ottaa vastaan jokaista puhelua. On monia tarkasti kohdennettuja huijauksia, joissa käytetään uusia numeroita.

Tämän vuoksi ohjelmistoja tulisi nähdä tukikerroksena eikä paremman harkintakykysi korvaajana. Teknologia voi vähentää huijausten määrää, mutta ihmistodennus on silti vahvin puolustus, kun puhelu kuulostaa aidolta.

Mitä sinun tulee tehdä, jos olet jo jakanut rahaa tai tietoja?

Ota välittömästi yhteyttä pankkiisi tai maksupalveluntarjoajaasi, jos rahaa on siirretty tai jos tilitietoja on annettu. Vaihda salasanat ja ota monivaiheinen todennus käyttöön heti. Jos henkilökohtaisia tietoja on jaettu, seuraa tilejä tarkasti epätavallisen toiminnan varalta.

Nopea toiminta rahojen jakamisen tai tietojen vuotamisen jälkeen voi rajoittaa lisävahinkoja ja lisätä toipumismahdollisuuksia.

Dokumentoi, mitä tapahtui, kun se on tuore. Tallenna puhelutiedot, kuten numerot ja kellonajat, jotta voit käyttää niitä todisteina. Voit myös kirjoittaa muistiin saamasi ohjeet. Tämä tietue auttaa palveluntarjoajia ja viranomaisia reagoimaan nopeammin ja voi estää saman huijauksen vaikuttamasta muihin.

Miksi tekoälyäänihuijaukset todennäköisesti lisääntyvät ja kuinka pysyä turvassa

Tekoälyhuijausten määrä todennäköisesti lisääntyy, koska puheen avulla huijarit voivat esiintyä toisena henkilönä vakuuttavasti. Huijareiden on helpompi hyödyntää tätä luottamusta suuressa mittakaavassa, ja se paranee.

Pelkkää tuttua ei voida enää käyttää todisteena. Se ei tarkoita, että ihmiset olisivat voimattomia. Varmennus toimii edelleen, vaikka huijauksista tulee entistä vakuuttavampia. Puhelun katkaisu ja henkilöllisyyden vahvistaminen ovat vahvoja työkaluja, jotka voivat estää huijauksen raiteillaan.

Todennuksen käsitteleminen normaalisti ja odotetusti palauttaa valvonnan käsiisi. Hyvien tapojen kehittäminen voi silti tehdä valtavan vaikutuksen ja auttaa ihmisiä välttämään jäämästä kiinni. Tietoisuus tarkoittaa myös sen tietämistä, että kaikki ei ehkä ole sitä miltä näyttää, kun ihmiset kutsuvat sinua.

Aiheeseen liittyvät artikkelit:

• Mitä sinun on tiedettävä tietojenkalasteluhuijauksista
• Miten estät joutumasta verkkohuijausten uhriksi
• Mikä Vishing on?
• Kuinka pysyä suojassa tekoälyhakkeroinnilta?

Aiheeseen liittyvät tuotteet:

• Kaspersky Premium
  
• Lataa maksuton 30 päivän kokeiluversio premium-tilauksestamme

USEIN KYSYTYT KYSYMYKSET

Voivatko huijarit kloonata äänesi tietämättäsi?

Kyllä. Julkiset videot tai lyhyet tallenteet voivat riittää kloonaamaan äänen ilman suoraa kosketusta.

Kenelle tekoälyhuijaukset kohdistuvat eniten?

Kuka tahansa voi joutua kohteena, mutta huijarit keskittyvät usein ihmisiin, joiden äänet tai henkilökohtaiset tiedot ovat helposti löydettävissä verkosta.

Ovatko tekoälyäänihuijaukset laittomia?

Petokset, mukaan lukien kloonattujen äänien käyttö huijaamiseen, ovat laittomia monissa maissa, vaikka tekniikka itsessään olisi laillista.