#CyberOctober: AI, Deepfakes, Vishing & Voice Cloning
Αληθινή φωνή. Ψεύτικο πρόσωπο; Σταμάτα. Έλεγξε. Snap Secure.
Cyber Villains: The Voice Cloner & The Deepfake Impostor
Ακούγεται σαν τον συνάδελφό σου. Βλέπεις ένα πρόσωπο που μοιάζει απόλυτα γνώριμο. Το μήνυμα είναι καλογραμμένο και το αίτημα φαίνεται απολύτως λογικό.
Μόνο που μπορεί να μην είναι πραγματικό.
Το AI κάνει την πλαστοπροσωπία πιο πειστική από ποτέ. Μια γνώριμη φωνή, μια ρεαλιστική βιντεοκλήση ή ένα καλοστημένο μήνυμα δεν αρκούν πλέον για να αποδείξουν ποιος βρίσκεται πραγματικά πίσω από την επικοινωνία.
Οι cyber εγκληματίες μπορούν να χρησιμοποιήσουν δημόσια διαθέσιμο υλικό, όπως ηχητικά και βίντεο, αλλά και προσωπικές πληροφορίες, για να μιμηθούν ανθρώπους και να δημιουργήσουν πειστικά αιτήματα. Και με τη βοήθεια του AI, αυτές οι απομιμήσεις μπορούν να ακούγονται και να φαίνονται εκπληκτικά αληθινές.
Αυτή την εβδομάδα στο Cyber October, βάζουμε εστιάζουμε στο vishing, το voice cloning, τα deepfakes και την πλαστοπροσωπία με τη βοήθεια του AI.
Το βασικό που θέλουμε να θυμόμαστε; Τα ασυνήθιστα αιτήματα χρειάζονται πάντα επαλήθευση, ακόμη κι όταν το άτομο ακούγεται ή φαίνεται γνώριμο.
Τι θέλουμε να θυμάσαι
- Vishing είναι το social engineering που πραγματοποιείται μέσω τηλεφωνικών κλήσεων ή φωνητικής επικοινωνίας.
- Το voice cloning μπορεί να μιμηθεί τη φωνή ενός γνώριμου ανθρώπου χρησιμοποιώντας ακόμη και σχετικά μικρά δείγματα ήχου.
- Τα deepfake videos και το περιεχόμενο που δημιουργείται με AI μπορούν να κάνουν μια πλαστοπροσωπία πολύ πιο πειστική.
- Οι επιτιθέμενοι συχνά συνδυάζουν την AI με πίεση χρόνου, επίκληση εξουσίας ή μυστικότητα, ώστε να μας κάνουν να ενεργήσουμε γρήγορα.
- Μια γνώριμη φωνή ή ένα γνώριμο πρόσωπο δεν πρέπει ποτέ να παρακάμπτει τις διαδικασίες έγκρισης και επαλήθευσης του οργανισμού.
- Να επαληθεύεις πάντα ευαίσθητα ή ασυνήθιστα αιτήματα μέσω ενός ξεχωριστού, αξιόπιστου καναλιού επικοινωνίας.
Αλήθεια or AI?
Snappi Cyber Challenge
Πάμε να δούμε ένα σενάριο που θα μπορούσε εύκολα να συμβεί.
Δέχεσαι μια επείγουσα κλήση από κάποιον που ακούγεται
ακριβώς όπως ένα γνώριμο ανώτερο στέλεχος.
Σου λέει ότι ταξιδεύει, δεν έχει πρόσβαση στα συνηθισμένα συστήματα
και χρειάζεται να του στείλεις κάποιες πληροφορίες άμεσα.
Και υπάρχει και μία ακόμη λεπτομέρεια:
σου ζητά να μην ενημερώσεις κανέναν άλλο, επειδή το θέμα
είναι εμπιστευτικό.
Ακούγεται πειστικό. Η φωνή είναι γνώριμη. Το αίτημα φαίνεται επείγον.
Τι κάνεις;
Σταματάς.
Μην θεωρήσεις τη φωνή από μόνη της απόδειξη ταυτότητας. Ακολούθησε την κανονική διαδικασία και επαλήθευσε το αίτημα ανεξάρτητα.
Μια γνώριμη φωνή ή ένα γνώριμο πρόσωπο μπορεί να είναι πολύ πειστικά. Αλλά δεν πρέπει να αντικαθιστούν τους ελέγχους που έχουμε ήδη στη διάθεσή μας.
Με άλλα λόγια: ακόμη κι αν ακούγεται σαν τον CEO, ακολουθούμε τη διαδικασία.
Τι να κάνεις
- Σταμάτα όταν ένα αίτημα φαίνεται ασυνήθιστο, περίεργο, επείγον, εμπιστευτικό ή εκτός της συνηθισμένης διαδικασίας.
- Έλεγξε το αίτημα σε σχέση με μια καθιερωμένη διαδικασία έγκρισης και κλιμάκωσης, εφόσον υπάρχει.
- Επαλήθευσε την ταυτότητα του ατόμου μέσω ενός ξεχωριστού, αξιόπιστου καναλιού επικοινωνίας.
- Μην αφήνεις την ιεραρχία να παρακάμπτει τους ελέγχους.
- Ανέφερε περιστατικά πιθανής πλαστοπροσωπίας ή social engineering.
Do
- Χρησιμοποίησε γνωστά και αξιόπιστα στοιχεία επικοινωνίας για να επαληθεύσεις ασυνήθιστα αιτήματα.
- Ακολούθησε τις διαδικασίες έγκρισης, ακόμη κι όταν ένα αίτημα φαίνεται επείγον.
- Να είσαι ιδιαίτερα προσεκτικός όταν κάποιος σε αποθαρρύνει από το να κάνεις επαλήθευση ή σου ζητά να κρατήσεις κάτι μυστικό.
- Ανέφερε περιστατικά πιθανής πλαστοπροσωπίας μέσω φωνής ή βίντεο.
Don’t
- Μην θεωρείς μια γνώριμη φωνή απόδειξη ταυτότητας.
- Μην παρακάμπτεις έναν έλεγχο επειδή κάποιος φαίνεται να είναι ανώτερο στέλεχος.
- Μην κοινοποιείς κωδικούς πρόσβασης, OTP ή ευαίσθητες πληροφορίες κατά τη διάρκεια μιας απρόσμενης κλήσης.
- Μην χρησιμοποιείς στοιχεία επικοινωνίας που σου δίνει ο ύποπτος καλών για να επαληθεύσεις την ταυτότητά του.
Θυμήσου: Σταμάτα. Έλεγξε.
Snap Secure.
Το AI μπορεί να κάνει μια ψεύτικη φωνή, ένα πρόσωπο ή ένα μήνυμα να φαίνεται και να ακούγεται πολύ αληθινό.
Και αυτός είναι ακριβώς ο λόγος που οι διαδικασίες επαλήθευσης και έγκρισης έχουν σημασία.
Την επόμενη φορά που κάτι σου φαίνεται λίγο… too real to be true, μην το αγνοήσεις.
Σταμάτα. Έλεγξε. Snap Secure.
Μερικά δευτερόλεπτα για έναν επιπλέον έλεγχο μπορούν να κάνουν όλη τη διαφορά.
Αν σου φάνηκε ενδιαφέρον, κάνε ένα γρήγορο κουίζ και τέσταρε τι έμαθες!
Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.
