Вішинг – це майбутнє інтернет-шахрайства: дізнайтеся про це більше, щоб бути готовими

Що таке вішинг і як він працює?

Дипфейк-вішинг (deepfake vishing) – це вид шахрайства, що поєднує технологію клонування голосу за допомогою штучного інтелекту та створення підроблених аудіозаписів. Зловмисники використовують сучасні можливості для створення реалістичної копії голосу людини, щоб потім використати її для обману, пише 24 Канал.

Схема атаки зазвичай виглядає так:

• Шахраї отримують зразок голосу потрібної людини. Це можна зробити, наприклад, завантаживши ваші відео з соцмереж. Сучасні ШІ потребують лише кількох секунд голосу людини, щоб клонувати його.
• За допомогою спеціального програмного забезпечення вони створюють голосову модель, здатну озвучити будь-який текст.
• Далі вони телефонують жертві, використовуючи старі методи підробки номера, а потім видаючи себе за керівника, колегу, друга чи родича. Також можуть створювати голосові повідомлення у месенджерах.
• Спілкуючись підробленим голосом, зловмисники розігрують термінову ситуацію – наприклад, просять негайно переказати гроші, щоб вирішити якусь катастрофічну проблему. Таким чином вони змушують жертву панікувати й діяти дуже швидко, не маючи часу на аналіз та роздуми.

Атаки в режимі реального часу можуть бути більш переконливими, ніж голосове повідомлення, оскільки вони дозволяють зловмиснику відповідати на запитання, які може поставити скептично налаштований одержувач, у реальному часі.

Головна небезпека таких атак полягає в їхній правдоподібності. Сучасні технології дозволяють клонувати голос настільки якісно, що відрізнити його від справжнього майже неможливо. Це робить дипфейк-вішинг значно ефективнішим за традиційні методи соціальної інженерії, оскільки він впливає безпосередньо на довіру та емоції жертви.

Більшість сервісів клонування голосу забороняють таке використання дипфейків, але, як раніше виявило видання Consumer Reports, запобіжні заходи, які впровадили розробники, можна обійти з мінімальними зусиллями.

Що з цим робити?

Головна зброя проти цього виду атак – пильність. Пам'ятайте: якщо вас виводять на емоції та нагальність – це привід задуматися.

У таких ситуаціях найкращим варіантом буде припинити розмову й перетелефонувати співрозмовнику. Зробіть це не тим самим методом, яким телефонували вам: якщо ви отримали дзвінок з месенджера – зателефонуйте через традиційний стільниковий зв'язок або в іншому месенджері. Так само отримавши дзвінок на SIM-картку, напишіть або подзвоніть у месенджер. Для додаткової впевненості можна здійснити відеодзвінок.