Οδηγός προστασίας από απάτεςΧρόνος ανάγνωσης 4 λεπτά
Deepfake σε βιντεοκλήση: τι ελέγχετε όταν βλέπετε ένα γνώριμο πρόσωπο;
Με λίγα λόγια
Η παραποίηση προσώπου σε ζωντανή βιντεοκλήση αλλάζει την εικόνα ενός ανθρώπου κατά τη διάρκεια της συνομιλίας, ώστε να φαίνεται σαν άλλος.
Βλέπετε στην οθόνη έναν γνωστό σας και σας ζητά να στείλετε χρήματα αμέσως. Πριν αποφασίσετε, σταματήστε και επιβεβαιώστε το αίτημα από άλλο κανάλι. Το ότι αναγνωρίζετε το πρόσωπο, τη φωνή ή το όνομα του λογαριασμού δεν αποδεικνύει από μόνο του ποιος βρίσκεται στην άλλη πλευρά.
Πώς αλλάζει μια κινούμενη εικόνα
Ορισμένες μέθοδοι παρακολουθούν τις εκφράσεις του ανθρώπου μπροστά στην κάμερα και τις μεταφέρουν στην εικόνα άλλου προσώπου. Έτσι το στόμα και οι εκφράσεις φαίνονται να κινούνται καθώς εξελίσσεται η κλήση. Η έρευνα Face2Face, που παρουσιάστηκε στο CVPR, έδειξε μια τέτοια συγκεκριμένη μέθοδο. Δεν περιγράφει κάθε μορφή παραποίησης.
Η αλλαγή της εικόνας και η αλλαγή της φωνής είναι διαφορετικές εργασίες. Σε μια ύποπτη κλήση μπορεί να έχει αλλοιωθεί μόνο το πρόσωπο, μόνο η φωνή ή και τα δύο. Ένα έτοιμο βίντεο ή ένας παραβιασμένος πραγματικός λογαριασμός μπορεί επίσης να παραπλανήσει. Η επίδειξη ενός τρόπου αλλαγής προσώπου δεν σημαίνει ότι ο ίδιος τρόπος αλλάζει και τον ήχο.
Το FBI έχει προειδοποιήσει για απατεώνες που εμφανίζονται ως δημόσιοι λειτουργοί σε βιντεοκλήσεις. Σε άλλη προειδοποίηση για διαδικτυακές συνεντεύξεις ανέφερε καταγγελίες όπου η φωνή δεν ταίριαζε με την κίνηση των χειλιών. Μια τέτοια ασυμφωνία χρειάζεται προσοχή, αλλά μπορεί να προκύψει και από κακή σύνδεση. Η απουσία της δεν αποδεικνύει γνησιότητα.
Η επιβεβαίωση γίνεται έξω από την κλήση
Ας υποθέσουμε ότι βλέπετε το πρόσωπο ενός συγγενή που ζητά επείγουσα πληρωμή. Πρόκειται για υποθετικό παράδειγμα. Κλείστε την κλήση και καλέστε εσείς τον αριθμό που είχατε ήδη αποθηκευμένο. Αν δεν απαντά, ρωτήστε κάποιον άλλον έμπιστο συγγενή. Μην χρησιμοποιήσετε τον καινούργιο αριθμό που σας έστειλε ο ύποπτος συνομιλητής.
Αν το αίτημα αφορά τη δουλειά, ακολουθήστε την κανονική διαδικασία έγκρισης. Αν κάποιος παρουσιάζεται ως υπάλληλος υπηρεσίας, βρείτε μόνοι σας το επίσημο τηλέφωνό της. Το FBI προτείνει την επιβεβαίωση από δημοσιευμένα επίσημα στοιχεία επικοινωνίας. Το όνομα στην οθόνη, μια στολή ή ένα επίσημο φόντο δεν αντικαθιστούν αυτή τη διαδικασία.
Η πίεση να μη μιλήσετε σε κανέναν ή να μείνετε στην κλήση στερεί τον χρόνο για έλεγχο. Δεν χρειάζεται να αποδείξετε ότι το βίντεο είναι πλαστό πριν αναβάλετε μια πληρωμή. Μπορείτε να σταματήσετε το αίτημα μέχρι να επιβεβαιωθεί από το συνηθισμένο κανάλι.
Για παράδειγμα, μια υποθετική εντολή πληρωμής μπορεί να φτάσει από τον λογαριασμό ενός προϊσταμένου. Η επιβεβαίωση σημαίνει να επικοινωνήσετε από το ήδη γνωστό εταιρικό κανάλι και να ελέγξετε την εντολή με την κανονική διαδικασία. Δεν αρκεί να ξαναρωτήσετε το ίδιο πρόσωπο μέσα στην ίδια κλήση.
Κρατήστε την περιγραφή του περιστατικού συγκεκριμένη: τι ζητήθηκε, πότε και από ποιον λογαριασμό. Δεν χρειάζεται να αποδώσετε με βεβαιότητα την απάτη σε μια τεχνική που δεν μπορείτε να εξετάσετε. Οι πληροφορίες αυτές παραμένουν χρήσιμες ακόμη κι αν η ακριβής μέθοδος δεν είναι γνωστή.
Τα οπτικά σημάδια έχουν όρια
Ένα παράξενο περίγραμμα ή μια καθυστέρηση του ήχου μπορεί να είναι ένδειξη, όχι απόδειξη. Η κάμερα και η σύνδεση επηρεάζουν την εικόνα, ενώ μια προσεγμένη παραποίηση μπορεί να μην εμφανίζει ευδιάκριτο λάθος. Απλές δοκιμές, όπως να ζητήσετε μια κίνηση του κεφαλιού, δεν αποτελούν αξιόπιστη επιβεβαίωση ταυτότητας.
Μια οικογενειακή συνθηματική λέξη μπορεί να προσφέρει πρόσθετο έλεγχο, όμως μπορεί να έχει γίνει γνωστή σε άλλους. Προηγείται η επικοινωνία από γνωστό κανάλι. Αν χρήματα έχουν ήδη φύγει, ενημερώστε αμέσως την τράπεζα ή την υπηρεσία πληρωμής και ρωτήστε αν μπορεί να σταματήσει η συναλλαγή.
Κρατήστε μηνύματα, ώρα κλήσης και στοιχεία πληρωμής. Αναφέρετε το περιστατικό στην τοπική αστυνομία ή στον αρμόδιο φορέα. Οι αμερικανικές διαδικασίες αναφοράς δεν ισχύουν με τον ίδιο τρόπο σε κάθε χώρα. Το βίντεο δημιουργεί την αίσθηση παρουσίας· η ασφαλέστερη βάση για ένα σημαντικό αίτημα είναι η χωριστή επιβεβαίωση.
Πηγές
- Scammers Impersonating Law Enforcement and Government Officials in Fraud SchemesFBI Internet Crime Complaint Center (IC3)
- Deepfakes and Stolen PII Utilized to Apply for Remote Work PositionsFBI Internet Crime Complaint Center (IC3)
- Face2Face: Real-Time Face Capture and Reenactment of RGB VideosIEEE Conference on Computer Vision and Pattern Recognition (CVPR)