فیشینگ تا زمانی که هر کسی احتمالاً می تواند به خاطر بیاورد ، راه حل حرفه ای امنیت سایبری بوده است. اما اخیراً ، فناوری های flashier مانند DeepFakes با هوش مصنوعی شروع به جلب توجه کلاهبرداران کرده اند. اکنون ما شروع به دیدن احتمال فیشینگ DeepFake می کنیم ، و شکی نیست که این یک فرمول کلاهبرداری قدیمی می تواند خطرناکترین باشد.
پیش از این که این نوع حمله جدید کاملاً جبران شود ، اجازه دهید DeepFake را بررسی کنیم.
ضبط: فیشینگ چیست؟
Deepfakes کاربرد نسبتاً جدیدی از فناوری یادگیری ماشین است. آنها به چهره های واقعی تولید می کنند و این امکان ایجاد ویدیو را در جایی که به نظر می رسد شخصی انجام می دهد و کارهایی را می گوید که هرگز انجام نمی دهند. در ابتدا ، این فناوری فقط به کپی کردن چهره محدود می شد. حتی در این صورت ، آنها فقط می توانستند افراد مشهور را جعل كنند. با این حال ، همه چیز در حال تغییر است ، و مفهوم فیشینگ DeepFake را به یک امکان عملی تبدیل می کند.
DeepFake چگونه می تواند فیشینگ کار کند؟ شخص در تماس ویدیویی یا تماس صوتی. به عنوان مثال ، می توانید از طریق "رئیس" خود یک تماس اسکایپ یا یک یادداشت صوتی واتساپ دریافت کنید که به شما می گوید مبلغی را به کسی پرداخت کنید. فقط بعداً معلوم می شود که رئیس شما هرگز پیام را ارسال نکرده است.
اگرچه DeepFakes فقط روی صورت کار می کرد و نیاز به پیش نمایش داشت ، آنها چندان عملی نبودند. اکنون ، ما شاهد ظهور فناوری DeepFake هستیم که در زمان واقعی ، در کنار تقلب صداها ، در زمان واقعی کار می کند. همچنین لازم نیست هزاران تصویر منبع برای نرم افزار یادگیری ماشین برای تولید DeepFake وجود داشته باشد. این پیشرفت های فناوری همه با هم جمع شده اند تا بتوانند نوعی جعل هویت دیجیتالی را ممکن سازند ، و یک بار فکر کردن در مورد آن ترسناک است.
این DeepFakes حتی لازم نیست به همان اندازه از نوع پیش ساخته قانع کننده باشد. با این موارد ، این ترفند اغلب پس از تجزیه و تحلیل ضبط چندین بار کشف شد. با یک DeepFake در زمان واقعی ، دیگر فرصتی برای انجام این کار خیلی دیر شده است. علاوه بر این ، وب کم ها و برنامه های کنفرانس ویدیویی در حال حاضر بهترین کیفیت صدا و فیلم را ندارند ، به طور بالقوه نقاب فروشی را نقاب می زنند. اگر این شکل فیشینگ از بین برود ، می توانیم برای امنیت سایبری برای مدت زمان ناچیز درگیر شویم.
درباره DeepFake فیشینگ چه می توان کرد؟
با توجه به تهدیدی که فیشینگ DeepFake به ما ارائه می دهد ، این فقط نیست. چیزی که می توان در سطح فردی مبارزه کرد. ارائه دهندگان کنفرانس ویدئویی مانند اسکایپ ، زوم و FaceTime باید سیستم های داخلی را برای شناسایی مشکوک DeepFakes به کار گیرند. این سیستم ها به احتمال زیاد باید از همان اصول فناوری یادگیری ماشینی استفاده کنند که فیشرها انجام می دهند.
هنوز نمی توان گفت که این اقدامات متقابل به چه خوبی کار خواهند کرد ، اما در این بین پروتکل هایی وجود دارد که شرکت ها و افراد می توانند تصویب کنند. از تهدید خودداری کنید:
- هنگام ارتباط برقراری ارتباط با کادوها به طور شفاهی توافق کرده اید ؛
- از یک کانال ارتباطی دوم برای تأیید اطلاعات با شخص دیگر استفاده کنید ؛
- تصور نکنید شخصی که به دنبالش هستید ، چه کسی است بگویید ، و مطابق آن عمل کنید ؛
- از شیوه های عجیب ، اشکالات بصری عجیب و استفاده از زبانهای عجیب و غریب آگاه باشید ؛
- با توجه به پرسیدن سؤالات امنیتی که فقط شخص واقعی می داند ؛
اگرچه ما هنوز این نوع را ندیده ایم. پس از تسلط روش ، فیشینگ به جریان اصلی ضربه وارد می کند ، می توانید مطمئن باشید که کسی آن را امتحان می کند. اگر مردم فریب خورده باشند ، سیلاب ها باز خواهند شد.