Czy deepfake w rozmowie telefonicznej lub wideo może skłonić nasz dział finansów do zapłaty?

Tak, a obroną jest proces, nie technologia. Mając kilka minut publicznego nagrania audio lub wideo, napastnik potrafi naśladować głos i twarz przełożonego czy dostawcy na tyle dobrze, by przejść przez rozmowę telefoniczną lub wideo, zwłaszcza pod presją czasu. Na początku 2024 r. policja w Hongkongu opisała przypadek, w którym pracownik międzynarodowej firmy przelał duże kwoty po wideokonferencji, na której pozostali uczestnicy, w tym członek kierownictwa, byli deepfake'ami. Ochrona: zasada, że żadna płatność, zmiana numeru konta ani pilny przelew nie jest zatwierdzana wyłącznie na podstawie rozmowy czy wiadomości; potwierdzenie innym, znanym już kanałem, na przykład oddzwonienie na numer z ewidencji, nigdy na ten podany w prośbie; dwie osoby zatwierdzające płatności powyżej progu; hasło dla prawdziwych pilnych próśb, jeśli chcesz; i pracownicy, którzy wiedzą, że zostaną poparci, gdy wstrzymają płatność. Żaden czujnik sieciowy nie odróżni prawdziwego głosu od fałszywego. NetSenX nie jest tu odpowiedzią: nie analizuje rozmów ani wideo i nie widzi poleceń płatności.

← Wszystkie pytania (45): Korzystanie z AI i bezpieczeństwo AIWszystkie tematy