Cum să recunoști o escrocherie bazată pe „clonare vocală”

Clonarea vocală – o tehnologie bazată pe inteligență artificială care generează o copie sintetică a vocii unei persoane – poate fi un asistent util pentru cei care și-au pierdut vocea din cauza unui accident sau a unei boli. Facilitează traduceri și lectura asistată. Ajută profesioniștii să construiască prezentări captivante. Studiourile o folosesc pentru a produce videoclipuri, audiobook-uri, podcasturi și jocuri. Instituțiile financiare o utilizează ca factor de autentificare biometrică (recunoașterea amprentei vocale). Și lista continuă. Dar, ca multe alte tehnologii bazate pe inteligență artificială, clonarea vocală poate fi folosită și pentru infracțiuni.

Escrocherii bazate pe clonarea vocii

Clonarea vocală există de ani de zile. În trecut, era necesar să descarci software special pentru a sintetiza sau clona o voce. Acum, există o gamă largă de servicii de clonare vocală – disponibile la liber pe internet. Utilizarea acestora nu necesită cunoștințe tehnice, iar tehnologia a devenit atât de avansată încât poate replica o voce cu o precizie uimitoare.

Combinată cu AI generativ precum ChatGPT, clonarea vocală a devenit o armă puternică în mâinile celor rău intenționați. Escrocii o exploatează pentru a imita convingător persoane, adesea păcălind victimele să divulge informații sensibile sau să transfere bani.

Iată câteva exemple despre cum funcționează escrocheriile bazate pe clonarea vocii și, mai important, cum să te protejezi pe tine și pe cei dragi.

„Membrul de familie în pericol”

Imaginează-ți că primești un apel frenetic de la „copilul” tău, care susține că a fost implicat într-un accident de mașină și are nevoie urgentă de bani pentru a evita problemele legale. Vocea de la celălalt capăt sună exact ca a fiului sau fiicei tale.

Familia Trapp din San Francisco a trecut prin această situație când au primit un apel urgent de la „fiul” lor, care susținea că ar fi fost implicat într-un accident de mașină, că ar fi a rănit o femeie însărcinată și că avea nevoie urgentă de ajutor. Escrocii s-au dat drept fiu și polițiști, instruind mama tulburată să retragă rapid 15.000 de dolari și să-i predea unui curier care se afla deja pe drum spre casa familiei. Din fericire, părinții au devenit în cele din urmă suspicioși și au contactat poliția din jurisdicția presupusului accident. Apoi l-au sunat pe fiul lor pe mobil și au descoperit escrocheria.

Cum acționează:

Escrocii obțin numerele de telefon ale familiei prin diferite metode (baze de date furate, doxxing, sau phishing). Obțin o mostră a vocii copilului de pe rețelele sociale sau un apel telefonic, creează o clonă convingătoare a vocii și sună părinții, pretinzând că sunt copilul aflat în pericol, cerând ajutor financiar imediat.

Cum să o recunoști:

• Presiune: Escrocii încearcă să inducă panică pentru a împiedica gândirea clară
• Solicitări de metode dubioase de plată: Cer plăți în numerar, carduri cadou sau criptomonede
• Inconsistențe în detalii: Povestea este incoerentă, discursul prea general sau repetitiv, lipsit de substanță

Sfaturi de apărare:

• Păstrează-ți calmul
• Verifică situația sunând direct la numarul persoanei
• Pune întrebări personale la care doar copilul tău ar ști răspunsul
• Cere detalii care pot confirma urgența situației

Imitarea CEO-ului

Această escrocherie vizează afaceri, imitând vocea unui executiv de rang înalt, cum ar fi un CEO, pentru a autoriza transferuri frauduloase de bani.

În 2019, directorul executiv al unei firme din Regatul Unit credea că vorbește la telefon cu șeful de la compania-mamă din Germania, care i-a ordonat să transfere imediat 220.000 de lire sterline (243.000 de dolari) într-un cont bancar al unui „furnizor.” Escrocul care imita vocea șefului a susținut că plata era urgentă și trebuia efectuată în decurs de o oră. Directorul executiv din Regatul Unit ar fi recunoscut „accentul german” și „intonația” vocii de la telefon ca fiind a șefului său.

Cum acționează:

Escrocii folosesc înregistrări ale unui CEO din interviuri sau discursuri pentru a crea un clonaj vocal. Ei sună apoi pe cineva responsabil cu transferurile bancare din firmă, instruindu-i să trimită bani către un cont specific, susținând că este pentru o afacere urgentă.

Cum să o recunoști:

• Solicitări neobișnuite: Cereri bruște pentru sume mari de bani sau date sensibile
• Moment inoportun: Apelul poate veni la ore ciudate pentru a evita verificarea de către alți angajați
• Discrepanțe în ton sau vocabular: Escrocii pot greși în utilizarea jargonului sau termenilor specifici companiei

Sfaturi de apărare:

• Implementează aprobări pe mai multe niveluri pentru tranzacțiile financiare
• Stabilește protocoale stricte pentru plățile către parteneri sau furnizori
• Instruiește angajații, inclusiv conducerea superioară, să recunoască escrocheriile
• Folosește o soluție de securitate

Apelul fals de asistență pentru clienți

Un „agent” de asistență pentru clienți te poate suna folosind o voce clonată pentru a extrage informații personale sau detalii de plată.

Cum acționează:

Imaginează-ți următorul scenariu: primești un apel care pretinde că este de la banca ta. Vocea „robotică” se potrivește cu cea pe care ai auzit-o de multe ori în mesajele automate, cerându-ți să confirmi detaliile contului pentru a rezolva o „problemă de securitate.” Această familiaritate face ca escrocheria să fie mai convingătoare, deoarece vocea seamănă cu ceea ce ai auzit în trecut, în interacțiuni legitime cu instituția. Cu toate acestea, apelul este menit să îți fure datele de acces.

Escrocul poate folosi această tehnică pentru a iniția apelul și apoi să continue cu o voce clonată mai „personală,” pretinzând că este un reprezentant. Tranziția de la o voce automatizată la una aparent umană aduce un plus de credibilitate.

Cum să o recunoști:

• Solicitări de informații sensibile: Băncile și instituțiile legitime rareori cer detalii despre cont sau parole prin telefon
• ID de apelant neconfirmat sau inexistent: Escrocii își ascund numărul
• ID de apelant falsificat: Apelantul falsifică informațiile transmise afișajului ID-ului tău pentru a se da drept banca ta
• Limbaj generic: Lipsesc detalii specifice despre contul tău

Sfaturi de apărare:

• Dacă apelul pare suspect, închide și sună direct la instituție folosind numărul oficial. Banca ta nu te va critica pentru că ai fost excesiv de precaut, chiar dacă apelul anterior nu a fost, de fapt, o escrocherie
• Evită să împărtășești detalii personale, cu excepția cazului în care tu ai inițiat contactul. Instituțiile financiare rareori cer informații sensibile prin telefon
• Citește ocazional despre securitatea cibernetică. Site-uri de știri cibernetice, precum Bitdefender Consumer Insights, sunt o resursă valoroasă pentru a învăța despre escrocherii și cum să le eviți

Cum să te protejezi împotriva escrocheriilor bazate pe clonarea vocii

• Redu-ți amprenta digitală: Fii precaut cu privire la ce distribui online. Fișierele audio si video personale pot fi folosite pentru clonarea vocii tale
• Fii vigilent: Pune întotdeauna la îndoială apelurile neașteptate care induc un sentiment de urgență
• Consolidează protocoalele de verificare: Folosește autentificarea multifactor (MFA/2FA) pentru conturile sensibile și stabilește coduri de securitate verbale (parole) cu prietenii și membrii familiei de încredere
• Fii informat: Educa-te regulat despre amenințările emergente și învață-ți familia și colegii să facă același lucru. Citește știri despre securitatea cibernetică pentru a ști ce exploatează escrocii, pe măsură ce tehnologia evoluează constant
• Folosește un instrument de detectare a escrocheriilor: Dacă ai suspiciuni cu privire la un apel telefonic, email sau mesaj text, folosește o soluție precum Scamio, chatbotul nostru inteligent conceput special pentru a combate escrocherii de orice tip. Descrie situația către Scamio iar acesta te va ghida.

Tehnologia de clonare vocală este o sabie cu două tăișuri, oferind numeroase beneficii, dar prezentând riscuri noi în mâinile escrocilor. Este important să știi cum sunt create și executate aceste păcăleli, astfel încât să poți lua măsuri proactive pentru a te proteja. Pe măsură ce tehnologia evoluează, și pregătirea noastră trebuie să evolueze.