Вейлінг із дипфейком

Що таке Вейлінг із дипфейком?

У 2024 році працівник фінансового відділу в Гонконгу приєднався до відеодзвінка, де були люди, схожі на його фінансового директора й кількох колег, і авторизував переказ. Усі інші учасники дзвінка були дипфейками. Ви приєднаєтеся до схожого дзвінка, де топменеджер робить термінове фінансове прохання, що виглядає й звучить переконливо. Ви дізнаєтеся, які артефакти досі видають синтетичне відео і які способи захисту діють, навіть коли цих ознак немає: зворотний дзвінок іншим, незалежним каналом, узгоджені кодові слова та схвалення переказів кількома особами.

Що ви дізнаєтесь у Вейлінг із дипфейком

• Розпізнавайте сучасні візуальні та звукові артефакти дипфейк-відео, зокрема губи, що не встигають за мовленням, неприродні рухи очей і спотворені звуки мовлення.
• Перевіряйте запити з відеодзвінка іншим каналом: телефонуйте керівникові на відомий вам номер з окремого пристрою.
• Запроваджуйте процедурні заходи, зокрема заздалегідь узгоджені кодові слова й авторизацію кількома особами: вони захищають від дипфейків незалежно від їхньої якості.
• Пам'ятайте: жодну фінансову операцію не можна авторизувати лише на підставі відеодзвінка, хоч би кого ви бачили на екрані.
• Усвідомлюйте, що дипфейк у реальному часі здатний відповідати на заперечення наживо, тож переконлива розмова не доводить, хто насправді перед вами.

Вейлінг із дипфейком — Кроки навчання

1. Вступ

   Напружений ранок п'ятниці. У понеділок зранку Аліса вирушає на двотижневу відпустку до Європи, а до від'їзду їй треба завершити низку фінансових звітів і дати чимало схвалень. Вона сидить за столом і переглядає на ноутбуці квартальні розподіли бюджету. У календарі зустрічі йдуть одна за одною до кінця дня, а в поштовій скриньці — 47 непрочитаних листів. Аліса робить ковток кави й зітхає: попереду довгий день, коли треба надолужувати справи.

2. Несподіване запрошення на зустріч

   Лунає сигнал про новий лист. Аліса відкриває пошту й бачить лист, що начебто надійшов від генерального директора, з темою «ТЕРМІНОВО: конфіденційна зустріч правління — потрібна негайна увага».

3. Приєднання до зустрічі в Zoom

   Хоч Аліса й трохи поспішає, терміновий тон генерального директора вона помічає й одразу приєднується до зустрічі. Зустріч завантажується швидко, і на екрані вона бачить людину, схожу на Майкла Томпсона. Відео трохи «розсипається» на пікселі, але Аліса списує це на проблеми з мережею.

4. Приєднання до відеодзвінка

   Аліса приєднується до дзвінка. Вона не знає, що генеральний директор на екрані — це дипфейк на основі ШІ, який працює в реальному часі: зловмисник говорить і рухається, а програма на льоту підміняє його обличчя й голос обличчям і голосом Майкла. Генеральний директор одразу починає говорити. Голос точно такий, як у Майкла Томпсона, а риси обличчя переконливі, хоч у відео й помітні дрібні артефакти.

5. Таємне придбання

   Майкл повідомляє учасникам дзвінка, що компанія таємно купує TechFlow Industries і діяти треба швидко. Він просить негайного схвалення правління й каже, що фінансовий відділ має до кінця дня організувати банківський переказ на 2,8 млн доларів — завдаток, який закріпить угоду. Справа вкрай конфіденційна, а банківські реквізити надійдуть згодом. Генеральний директор наголошує, що напряму до нього звертатися не можна: решту дня він буде на юридичних нарадах одна за одною.

6. Надходять реквізити для переказу

   Через двадцять хвилин з тієї самої адреси відправника приходить ще один лист. Аліса досі за столом: вона намагається завершити справи перед відпусткою.

7. Вхід до платіжної системи

   Аліса входить на фінансовий портал компанії Ormsgrave і починає переказ за банківськими реквізитами з листа Майкла.

8. Введення даних переказу

   Вона вводить усі банківські реквізити з листа: назву одержувача «TechFlow Acquisition Holdings LLC», номер рахунку, код банку та суму — 2 800 000 доларів. Аліса звіряє цифри з листом і авторизує переказ. Переказ успішно подано, і його проведуть протягом 24 годин. Аліса задоволена собою: вона швидко впоралася з терміновим запитом ще до відпустки.

9. Лист справжнього генерального директора

   Пізно по обіді, коли Аліса збирається йти з офісу на вихідні, їй приходить ще один лист. Цього разу — зі справжньої адреси генерального директора.

10. Усвідомлення

    Аліса повертається до листа від генерального директора, який прийшов раніше. Щось тут не так. Вона уважніше розглядає адресу відправника.