Национальное управление кибербезопасности Израиля выпустило специальный доклад, в котором приведен детальный анализ угроз для израильтян, как уже существующих, так и тех, что могут появиться в ближайшем будущем. Как стало известно во вторник, 30 сентября, одно из центральных мест в документе занимает использование злоумышленниками технологии дипфейк для создания правдоподобных видеофальшивок и поддельных фото- и аудиоматериалов.
Отмечается, что технология уже вышла за пределы экспериментального применения и используется преступниками по всему миру. В документе содержится призыв к гражданам и организациям готовиться к угрозе заранее.
По данным компании Trustpair, специализирующейся на предотвращении мошенничества, в 2024 году зафиксирован рост на 118% применения дипфейк-видео и поддельных голосовых записей. Согласно отчету другой компании - Entrust, в мире совершается одно мошенничество с дипфейком каждые пять минут, а около 40% всех случаев подмены биометрических данных включают использование таких технологий.
Преступники и хакеры активно применяют такие инструменты, чтобы выдавать себя за высокопоставленных руководителей, врачей или адвокатов. Они выглядят и звучат как авторитетные персоны, способные отдавать распоряжения и требовать перевода крупных сумм. За последний год в Национальное управление кибербезопасности Израиля поступило 250 сообщений о дипфейк-видео, большинство из них - изображающие известных людей.
Наиболее громкий инцидент произошел в начале 2024 года в Гонконге. Сотрудник филиала британской компании Arup получил приглашение на видеоконференцию с главным финансовым директором и другими менеджерами, которых он знал лично. Все они настаивали на срочном переводе средств в рамках "секретной сделки".
Хотя сотрудник поначалу сомневался, видеозвонок развеял его подозрения. Позже выяснилось, что все участники, кроме него, были сгенерированы с помощью технологии дипфейк-видео. В результате он перечислил 25 млн долларов на пять банковских счетов.
В 2023-2024 годах резко возросло число попыток мошенничества, когда дипфейк-видео использовалось для прохождения уникальных процедур идентификации в банках и компаниях. Так создавались фальшивые аккаунты для открытия цифровых счетов, получения кредитов и доступа к персональным данным.
Опасность грозит не только бизнесу. По словам Наамы Бен-Цви, главы управления идентификации в Национальном управлении кибербезопасности, "каждый человек, который сегодня ведет видеозвонок с психологом, адвокатом или консультантом по ипотеке, должен учитывать вероятность, что это мошенник".
К примеру, вам поступил видеозвонок от "начальника" с требованием провести какую-то срочную финансовую операцию, перевести крупную сумму денег или предоставить персональные данные, коды, пароли и т. п., аргументируя это соображениями безопасности. Такие просьбы должны вызвать у вас сомнение и стать сигналом прекратить разговор.
Эксперты советуют быть начеку и предпринимать меры предосторожности: требовать показать физический предмет (например, карточку или записку), анализировать движения лица в реальном времени, использовать AI-аутентификацию. Важно обращать внимание на тревожные признаки во время разговора: застывшие мимические реакции, расфокусированный взгляд, рассинхрон голоса и губ, замедленные ответы.
Доклад Национального управления кибербезопасности Израиля перечисляет и другие сценарии атак: присоединение к видеоконференции по ссылке, использование профиля с именем и фото реального человека, предложение встречи в Zoom с требованием загрузки программы.