- Kecerdasan buatan membolehkan penciptaan replika suara manusia yang tepat hanya dengan beberapa saat audio yang diperoleh dari internet.
- Penjenayah menggunakan tekanan emosi dan desakan untuk memanipulasi mangsa dan meminta pemindahan wang segera.
- Menetapkan kata kunci yang biasa dan mengesahkan identiti melalui saluran alternatif adalah pertahanan yang paling berkesan terhadap vishing.
Bayangkan telefon berdering dan, apabila anda menjawab, anda terdengar suara anak atau cucu anda yang menjerit meminta bantuan segera. Ia adalah situasi yang mengerikan, dan malangnya, ia adalah umpan yang sempurna untuk sejenis penipuan yang semakin mendapat perhatian: penipuan menggunakan suara klon AI . Kita bukan lagi bercakap tentang filem fiksyen sains, tetapi realiti di mana teknologi membolehkan seseorang yang anda tidak kenali berbunyi seperti seseorang yang anda percayai sepenuhnya.
Kesan AI terhadap kehidupan seharian kita tidak dapat dinafikan, dan walaupun ia mempunyai aplikasi yang hebat, ia juga telah memberikan penjenayah siber alat yang berbahaya. Kecurian identiti melalui deepfake audio adalah contoh yang jelas tentang bagaimana emosi manusia boleh dimanipulasi untuk mencuri daripada kita. Bahagian yang paling teruk ialah kadangkala orang yang paling berhati-hati pun tidak dapat membezakan rakaman sintetik daripada rakaman sebenar, kerana penipu tahu cara mempermainkan saraf kita supaya kita tidak perasan butirannya.
Apakah sebenarnya pengklonan suara dan bagaimana kita ditipu?
Pengklonan suara melibatkan penggunaan algoritma pembelajaran mendalam untuk menangkap ciri-ciri unik pertuturan seseorang. Apa yang paling membimbangkan ialah hanya beberapa saat audio sudah cukup untuk alat AI mencipta klon yang meyakinkan. Sampel ini boleh datang dari mana-mana sahaja: video yang anda muat naik ke Instagram, mesej audio WhatsApp yang dipintas seseorang, atau panggilan telefon yang dirakam tanpa pengetahuan anda.
Sebaik sahaja mereka mempunyai model suara, penjenayah boleh menulis sebarang skrip dan meminta AI menyampaikannya dengan nada dan intonasi mangsa. Tidak seperti panggilan robotik lama, interaksi ini dinamik ; penipu boleh melaraskan respons dalam masa nyata, menjadikan perbualan mengalir secara semula jadi dan lebih sukar untuk dikesan.
Taktik biasa: daripada penculikan maya kepada penipuan korporat
Penipu tidak melakukan apa-apa tanpa sebab dan sering menyasarkan situasi di mana mangsa dibelenggu tekanan. Salah satu contoh paling kejam ialah penculikan maya atau penipuan kecemasan keluarga . Anda menerima panggilan di mana seseorang yang kedengaran seperti anak anda mendakwa telah mengalami kemalangan atau ditahan, dan seorang pegawai polis yang dikatakan menuntut wang dengan cepat untuk menyelesaikan masalah tersebut. Mereka menggunakan tangisan dan bunyi latar belakang untuk mewujudkan huru-hara dan menghalang anda daripada berfikir dengan jelas.
Tetapi bukan sekadar keluarga yang mereka sasarkan. Dalam dunia korporat, terdapat apa yang dikenali sebagai penipuan CEO . Di sini, penyerang mengklonkan suara seorang eksekutif kanan dan menghubungi seorang pekerja kewangan untuk mengarahkan pemindahan segera ke akaun asing untuk urusan perniagaan sulit. Oleh kerana arahan itu datang daripada seseorang yang mempunyai kuasa , ramai pekerja mengabaikan protokol keselamatan kerana takut atau hormat, memindahkan beribu-ribu euro dalam beberapa minit.
Tanda-tanda amaran untuk mengelakkan diri daripada terjebak dalam perangkap
Walaupun dengan teknologi canggih, sentiasa ada kelemahan. Berwaspada jika anda perasan intonasi yang tidak wajar atau jeda pelik yang tidak sepadan dengan cara biasa kenalan anda bercakap. Kadangkala, rentaknya terlalu monoton, atau terdapat kekurangan koheren tatabahasa dalam beberapa ayat. Walau bagaimanapun, berhati-hatilah, kerana penipu sering menambah bunyi latar belakang atau penerimaan buruk palsu untuk menutupi kelemahan teknikal ini.
Tanda amaran terbesar ialah tekanan psikologi yang melampau . Jika mereka meminta anda merahsiakan panggilan, tidak meletakkan panggilan untuk menghubungi orang lain, atau membuat pembayaran menggunakan kaedah yang tidak boleh dipulihkan seperti mata wang kripto atau kad hadiah, anda sedang berhadapan dengan penipuan. Tiada institusi kewangan atau ahli keluarga yang sah akan memaksa anda bertindak dengan segera tanpa membenarkan anda mengesahkan situasi tersebut.
Perlindungan sepenuhnya: cara melindungi diri anda dan orang tersayang
Pertahanan terbaik bukanlah teknologi, tetapi organisasi. Salah satu langkah yang paling berkesan adalah dengan bersetuju dengan perkataan yang selamat untuk keluarga . Ini adalah kod atau frasa rahsia, yang tidak biasa dan tidak dikongsi di media sosial, hanya diketahui oleh ahli lingkungan dalaman anda. Jika anda menerima panggilan yang membimbangkan, minta perkataan selamat itu; jika pemanggil tidak mengetahuinya atau teragak-agak, tutup panggilan dengan segera.
Tambahan pula, adalah penting untuk menggalakkan tabiat mengesahkan identiti melalui saluran alternatif . Jika anak anda menghubungi anda dari nombor yang tidak dikenali meminta wang, tutup panggilan dan hubungi nombor biasa mereka sendiri atau hubungi seseorang yang bersama mereka. Jangan rasa bersalah kerana berwaspada; dalam dunia hari ini, mempersoalkan panggilan adalah satu-satunya cara untuk mengelakkan daripada ditipu.
Penjagaan tambahan dalam dunia digital
Untuk mengurangkan kemungkinan suara anda diklon, adalah dinasihatkan untuk mengehadkan jejak digital anda . Elakkan menyiarkan video panjang di mana anda banyak bercakap atau meninggalkan ucapan terperinci dalam mel suara awam. Konfigurasikan tetapan privasi media sosial anda supaya hanya orang yang anda kenali sahaja yang mempunyai akses kepada kandungan anda, kerana penjenayah menggunakan teknik OSINT untuk mengumpul data dan rakaman audio sasaran mereka.
Anda juga dinasihatkan untuk tidak menjawab panggilan daripada nombor yang tidak dikenali, atau jika anda menjawabnya, elakkan daripada menyebut perkataan "ya" sahaja pada permulaan perbualan. Walaupun ia merupakan teknik yang lebih mudah daripada pengklonan AI, sesetengah penipu merekodkan "ya" itu untuk cuba mendaftar bagi perkhidmatan penipuan atas nama anda.
Jika anda pernah menjadi mangsa penipuan ini, perkara pertama yang perlu dilakukan ialah jangan berasa malu, kerana teknologi semasa sangat meyakinkan. Anda harus memutuskan semua hubungan dengan penipu, memaklumkan bank anda untuk cuba membekukan dana, dan memfailkan aduan rasmi dengan pihak berkuasa yang berkenaan, dengan memberikan semua bukti, seperti nombor telefon dan sebarang rakaman yang anda ada. Kekal tenang, mewujudkan kod rahsia dalam kalangan ahli keluarga, dan berwaspada terhadap sebarang permintaan wang yang mendesak adalah kunci untuk meneutralkan vishing dan deepfake audio dalam kehidupan seharian kita.