Deepfake: Brittiyritys Arup joutuu 25 miljoonan dollarin huijauksen uhriksi, kuinka voit suojata itsesi?

Brittiläinen monikansallinen suunnittelu- ja suunnitteluyritys Arup, joka tunnetaan ikonisista rakennuksista, kuten Sydneyn oopperatalosta, vahvisti, että se oli huijauksen kohteena.

Tämä hienostunut petos johti siihen, että yksi sen hongkongilaisista työntekijöistä siirsi 25 miljoonaa dollaria huijareille.

Mikä oli petos?

Arup ilmoitti tapauksesta Hongkongin poliisille tammikuussa ja vahvisti, että väärennettyjä ääniä ja kuvia käytettiin.

Huijaus koski rahoitustyöntekijää, joka huijattiin osallistumaan videopuheluun ihmisten kanssa, joiden hän uskoi olevan talousjohtaja ja muita henkilöstön jäseniä, jotka kaikki olivat huijauksia.

Huolimatta ensimmäisistä epäilyistä tietojenkalasteluviestistä, hänen oletettujen kollegoidensa realistinen ulkonäkö ja äänet saivat työntekijän jatkamaan liiketoimia, jotka olivat yhteensä 200 miljoonaa Hongkongin dollaria (25,6 miljoonaa dollaria) 15 siirrolla.

Kasvava syvän väärennösteknologian uhka

Tapaus korostaa Deepfake-tekniikan kehittyneempää kehitystä.

Rob Greig, Arupin globaali tietojohtaja, Arup, sanoi:

Tällaisten hyökkäysten määrä ja kehittyneisyys ovat kasvaneet jyrkästi, mikä on asettanut merkittäviä haasteita yrityksille maailmanlaajuisesti.

Globaali huoli ja sisäinen vastaus

Viranomaiset maailmanlaajuisesti ovat yhä huolissaan syvänväärennösteknologian haitallisesta käytöstä.

Arupin Itä -Aasian aluejohtaja Michael Kwok korosti sisäisessä muistiossa näiden hyökkäysten lisääntymistä ja kehittymistä ja kehotti työntekijöitä pysymään ajan tasalla ja valppaana havaitakseen erilaisia huijaustekniikoita.

Toiminnan kestävyys ja jatkuva tutkimus

Huolimatta merkittävästä taloudellisesta tappiosta Arup vakuutti, että sen taloudellinen vakaus ja liiketoiminta säilyivät ennallaan, eikä mikään sen sisäisistä järjestelmistä vaarantunut. Yhtiö jatkaa yhteistyötä viranomaisten kanssa, ja tutkinta jatkuu.

Tämä korkean profiilin tapaus korostaa yritysten kiireellistä tarvetta tehostaa kyberturvallisuustoimiaan syväväärennösteknologian ja muiden kehittyneiden huijausten kasvavaa uhkaa vastaan.

Mikä on deepfake?

Deepfake on syväoppimistekniikoilla luotua sisältöä, joka näyttää todelliselta, mutta on valmistettu. Deepfakejen luomiseen käytetty tekoäly ( AI ) käyttää tyypillisesti generatiivisia malleja, kuten Generative Adversarial Networks (GAN) tai automaattisia koodereita.

Deepfake voi olla videoita, äänitallenteita tai kuvia, joissa yksilöt tai ryhmät tekevät tai sanovat asioita, joita he eivät koskaan tehneet.

Vakuuttavan sisällön tuottamiseksi tekoälyn on harjoitettava suuria tietojoukkoja tunnistaakseen ja toistaakseen luonnollisia malleja.

Deepfake-teknologia, vaikka se on innovatiivinen, avaa vaarallisia mahdollisuuksia laittomalle käytölle, mukaan lukien identiteettivarkaudet, todisteiden väärentäminen, disinformaatio, panettelu ja biometrisen turvallisuuden ohittaminen.

Huijarit usein hyödyntävät kuvatun henkilön auktoriteettia tai henkilökohtaista yhteyttä kohteisiinsa.

Deepfakejen tyypit

Deepfakeilla voidaan tuottaa video-, ääni- tai kuvasisältöä, jota käytetään tallennettuna mediana tai reaaliaikaisissa streameissa. Näitä formaatteja voi kohdata erilaisissa tilanteissa sosiaalisen median viesteistä puheluihin ja videoneuvotteluihin.

Kasvojen vaihto: Tämä sovellus korvaa kohteena olevan henkilön kasvonpiirteet väärennetyillä piirteillä, usein toisen henkilön kasvopiirteillä.

Tekniikat, kuten kasvojen maamerkkien tunnistus ja manipulointi, tekevät sekoittamisesta saumattoman ja vaikeasti havaittavan, kun se jää huomaamatta.

Äänen kloonaus: Tämä tekniikka toistaa yksilön äänen. Äänen kloonausmallin kouluttamiseen tarvitaan korkealaatuista äänidataa tallenteista, joissa kohdehenkilö puhuu eri yhteyksissä.

Reaaliaikaiset syväväärennökset

Reaaliaikaiset videon syväväärennökset luovat manipuloitua videosisältöä välittömästi suoratoiston ja videopuhelujen aikana.

Äänen kloonausta ja kasvojen vaihtoa käytetään usein luomaan vakuuttava väärennetty ympäristö. Deepfake-sukupolviohjelmistot voidaan integroida suoratoistoalustoihin ja videoneuvottelutyökaluihin useilla tavoilla:

Erillinen sovellus kaappaa, käsittelee ja lähettää manipuloidun videosyötteen neuvotteluohjelmistoon.

Suora integrointi videoneuvotteluohjelmistoon valinnaisena ominaisuutena tai laajennuksena.

Virtuaalikameran käyttäminen videosyötteen sieppaamiseen fyysisestä kamerasta ja manipuloidun syötteen tulostamiseen.

Kuinka suojautua syväväärennöksiltä?

Deepfake-tekniikan kehittyessä on erittäin tärkeää suojata itsesi ja organisaatiosi petoksilta. Tässä on muutamia tapoja suojautua syväväärennöksiltä:

Varo punaisia lippuja: Etsi epärealistisia ilmeitä tai liikkeitä, epäjohdonmukaisuuksia valaistuksessa ja varjoissa, epäluonnollisia pään tai kehon liikkeitä sekä yhteensopimatonta äänen ja videon laatua.

Ole ennakoiva, jos olet epäilyttävä: Ota yhteyttä rennompaan keskusteluun saadaksesi väärentäjän kiinni. Pyydä henkilöä jakamaan näyttönsä tai vahvistamaan henkilöllisyytensä antamalla eksklusiivisia tietoja tai lähettämällä vahvistusviestin toisen kanavan kautta.

Määritä tunnuslause: Luo salasana tai tunnuslause arkaluontoisille aiheille työtovereiden ja perheenjäsenten kanssa. Tämä menetelmä on tehokas ääni-, video- ja tekstiviestinnässä.

Deepfake-tekniikka sisältää merkittäviä riskejä, joiden lieventäminen vaatii valppautta ja ennakoivia toimenpiteitä.

Ymmärtämällä syväväärennösten tyypit ja ottamalla käyttöön strategioita niiden tunnistamiseksi ja torjumiseksi, yksilöt ja organisaatiot voivat suojautua paremmin mahdollisilta petoksilta.

Generatiivisen tekoälyn kehittyessä jatkuvasti ajan tasalla pysyminen ja valmistautuminen on ratkaisevan tärkeää suojautuaksesi kasvavalta syväväärennösten uhalta.