Phishing działa tak dobrze, że cyberprzestępcy nie potrzebują deepfake

Phishing działa tak dobrze, że cyberprzestępcy nie potrzebują deepfake

Według Johna Shiera, starszego doradcy ds. bezpieczeństwa w firmie Sophos zajmującej się cyberbezpieczeństwem, oszuści nigdy nie będą musieli używać deepfake'ów na dużą skalę, ponieważ istnieją inne, bardziej skuteczne metody nakłaniania ludzi do wycieku danych osobowych i danych dotyczących płatności.

W rozmowie z The Register (otwiera się w nowej karcie), Shier powiedział, że deepfake nie są tak popularne wśród oszustów, głównie dlatego, że są niepotrzebne.

„Problem z deepfake’ami polega na tym, że nie widzimy ich zbyt wielu” – powiedział. „Ludzie udzielą ci informacji, jeśli ładnie ich poprosisz”.

Deepfake w przyszłości

Krótko mówiąc, deepfake to filmy, które wykorzystują sztuczną inteligencję do generowania autentycznie wyglądających filmów ludzi mówiących rzeczy, które zostały faktycznie zakodowane przez programistę.

Typowe zastosowania technologii wśród oszustów obejmują kradzież tożsamości. W 2018 roku badacze podkreślający niebezpieczeństwa związane z deepfake'ami wykorzystali tę technologię do kradzieży tożsamości byłego prezydenta USA Baracka Obamy i rozpowszechniania dowcipu w Internecie.

Deepfake mogą być przesadą w przypadku niektórych rodzajów oszustw, ale Shier uważa, że ​​oszustwa związane z romansami (w których oszust kontaktuje się ze swoją ofiarą online, aby zachęcić ją do wysyłania pieniędzy według własnego uznania) mogą wykorzystać tę technologię, ponieważ filmy nadają im nieodłączną wiarygodność. postać online

Shier uważa jednak, że nie widzimy pełnego wpływu, jaki deepfake mogą mieć w przyszłości na oszustwa związane z socjotechniką i zawsze należy uważać na wykorzystywanie deepfake'ów w przestępczości zorganizowanej.

„Eksperci od sztucznej inteligencji sprawiają wrażenie, że do potężnego uderzenia pozostało jeszcze kilka lat” – powiedział. „Tymczasem zobaczymy, jak dobrze zaopatrzone grupy przestępcze wykonują kolejny poziom kompromisu, aby nakłonić ludzi do wpłacania środków na konta”.

Shier nie jest jedynym badaczem bezpieczeństwa zaniepokojonym deepfakes. Dyrektor naukowy firmy Microsoft, Eric Horvitz, omówił koncepcję zaawansowanego wykorzystania deepfakes w przypadkach oszustw w artykule naukowym opublikowanym w zeszłym miesiącu, zatytułowanym „On the Horizon: Interactive and Compositing Deepfakes”.

W artykule Horvitz omawia swoje przekonanie, że w najbliższej przyszłości nie będziemy wiedzieć, czy osoba, z którą rozmawiamy podczas rozmowy wideo, jest prawdziwa, czy też oszustem, ponieważ technologia deepfake stała się łatwiejsza do zdobycia i wykorzystania.

pexels

(Zdjęcie: Pexels)

„Dziś dostępne są zestawy narzędzi typu open source do tworzenia deepfake’ów, co zmniejsza poziom wiedzy specjalistycznej potrzebnej do ich wygenerowania, a następnie błyskawicznego rozpowszechniania w mediach społecznościowych. Możemy się spodziewać, że deepfake’i staną się trudne do odróżnienia od rzeczywistości.

Chociaż deepfake nie są obecnie tak powszechne, jasne jest, że oszuści nadal są zdecydowani wykorzystywać technologię do oszukiwania swoich ofiar w Internecie.

Wszechobecny charakter Internetu oznacza, że ​​ofiarą może być każdy, i to jest problem.