Как да разпознаете дийпфейк обаждане – и какво да направите в първите 60 секунди
Налично и на: العربيةČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文
Познат глас, внезапна спешна ситуация, искане за пари – веднага. Това е моделът на почти всяка измама с клониран глас, независимо дали е насочена към баби и дядовци („Бабо, катастрофирах“) или към финансови екипи („Обажда се изпълнителният директор, трябва ми превод, преди да приключи сделката“).
Неудобната истина: не можете надеждно да разпознаете добър дийпфейк на слух. Телефонните линии компресират звука, стресът стеснява вниманието, а съвременните инструменти за клониране възпроизвеждат акцента и маниера на говорене. Затова защитата трябва да идва от процедури и проверка, а не от ушите ви.
Защо клонирането на глас стана телефонен проблем
- Нужен е съвсем кратък запис. Изследователски системи като VALL-E на Microsoft (2023) демонстрираха имитация от няколко секунди реч. Гласовите съобщения, видеоклиповете и подкастите осигуряват предостатъчно материал.
- Номерът може да бъде подправен. Показаният номер е просто данни. Нападателите могат да покажат номера на роднина, на банката ви или на работодателя ви.
- Натискът е истинското оръжие. Сценарият е замислен така, че да не ви остави да спрете и да помислите: катастрофа, арест, поверителна сделка, краен срок.
Един от първите публично докладвани случаи е от 2019 г., когато британското дъщерно дружество на енергийна компания по информация е превело около 220 000 € след обаждане, имитиращо гласа на главния изпълнителен директор на компанията майка. Оттогава инструментите станаха по-евтини и по-добри.
Предупредителни знаци по време на разговора
Нито един от тях сам по себе си не доказва дийпфейк – но заедно трябва да задействат правилото ви за обратно обаждане:
- Спешност плюс тайна: „Не казвай на никого“, „няма време“.
- Необичаен начин на плащане: ваучери за подаръци, крипто, нова банкова сметка, куриер, който идва да вземе парите в брой.
- Непознат или скрит номер при човек, който обикновено звъни от собствения си телефон.
- Обаждащият се избягва отворени въпроси или се връща към сценария, когато го попитате нещо лично.
- Странен звук: неестествени паузи, безизразен тон при уж спешна ситуация, фонов шум, който не се променя.
План за действие в първите 60 секунди
- Спрете. Кажете: „Веднага ще ти се обадя обратно.“
- Затворете – дори ако гласът протестира.
- Върнете обаждането на номер, който вече знаете (от контактите си, а не от списъка с обаждания или от съобщението).
- Попитайте за кодовата дума, ако семейството или екипът ви има такава.
- Никога не изпращайте пари, кодове или пароли по време на непотвърден разговор.
Изберете семейна кодова дума още днес
Уговорете се за дума или въпрос, които знае само семейството ви и които никога не се появяват онлайн. Всеки, който се обади със спешен случай, трябва да може да отговори. Запишете я на по-възрастните си роднини. Не струва нищо и проваля повечето сценарии от типа „внукът катастрофира“.
За бизнеса: спрете CEO измамите още в процеса
- Правило за два канала: никакво плащане или промяна на банкови данни само въз основа на телефонно обаждане – потвърждавайте през втори, познат канал.
- Предварително регистрирани номера за обратно обаждане за ръководители, доставчици и банки.
- Потвърдена самоличност на обаждащия се при вътрешните обаждания, така че финансовите екипи да виждат кой звъни, а не просто номер.
- Обучение с реални примери – хората, които вече са чували клониран глас, се заблуждават много по-трудно.
Къде помага технологията
Процедурите спират повечето атаки, но разчитат хората да си ги спомнят под стрес. Технологията може да превърне правилното решение в поведение по подразбиране:
- Потвърдените контакти показват криптографска значка, когато се обажда истинският човек – а липсата ѝ е предупреждение.
- Откриването на синтетичен глас анализира звука от разговора и предупреждава, докато разговорът още тече.
- Оценката на риска на номерата маркира подправени или докладвани номера, преди да вдигнете.
Точно това създаваме с Identity Phone – за хора, семейства и екипи, както и като API за контакт центрове и банки. В момента продуктът е в разработка; можете да се запишете в списъка за ранен достъп.
Често задавани въпроси
Може ли да се чуе дали гласът е дийпфейк?
Не и надеждно. Съвременните гласови клонинги могат да звучат убедително, особено по телефонна линия, която и без това компресира звука. Разчитайте на процедури – обратно обаждане на познат номер или кодова дума, – а не на слуха си.
Колко запис е нужен на измамник, за да клонира глас?
Изследователски системи показват, че няколко секунди реч може да са достатъчни за груба имитация. Гласовите съобщения, видеоклиповете и публикациите в социалните мрежи са чести източници.
Какво да направя, ако мисля, че съм получил дийпфейк обаждане?
Затворете, върнете обаждането на човека на номер, който вече знаете, не изпращайте пари или кодове и подайте сигнал до банката си и до полицията, ако са ви поискали пари.