В последние годы мошенники активно используют новые технологии для обмана граждан.

Дипфейк является идеальным инструментом для совершения кибератак и кражи конфиденциальных данных граждан, который позволяет "оживить" несуществующих людей, подделать любой голос, мимику, добавить в речь слова, которые человек никогда не произносил.

О данном виде мошенничества Zakon.kz рассказал директор Департамента защиты прав потребителей финансовых услуг Агентства РК по регулированию и развитию финансового рынка (АРРФР) Александр Терентьев.

Технология "Дипфейк" основана на мощнейших нейросетях, с помощью которых можно генерировать любые фото- и видеоизображения, манипулировать такими биометрическими данными, как тональность голоса, выражение лица человека. Посредством дипфейка можно создавать события, которые никогда не происходили, добавить возраст человеку, или, наоборот, сбросить ему несколько десятков лет, доснять фильм с актёром, которого нет в живых, "оживить" фотографию. И этим активно пользуются продюсеры, режиссёры, маркетологи, рекламщики и … мошенники.

Как работает дипфейк

Понятие "Дипфейк" – это результат работы ряда алгоритмов для синтеза изображений человеческого лица или голоса. Основные алгоритмы, применяемые для решения данной задачи, основаны на генеративно-состязательных сетях. Посредством данной инновационной технологии можно копировать существующего человека, мимику и голос. Данная технология применяется на телевидении и в социальных сетях, когда искусственная digital-копия человека может скопировать телеведущего и блогера.

Дипфейки создаются путём наложения существующих изображений, аудио и видео на исходные медиафайлы с помощью передового метода глубокого обучения под названием (generative adversarial network, или GAN). Другими словами, GAN – это инновационная методика в области искусственного интеллекта, результатом которой является синтез искусственных изображений, неотличимых от подлинных. В методике GAN одновременно задействованы две нейросети: одна сеть, называемая "генератор", использует набор данных для создания образца, имитирующего их. Другая сеть, известная как "дискриминатор", оценивает, насколько генератору это удалось. Необходимо отметить, улучшение и совершенствование методики GAN привело к созданию ещё более реалистичных дипфейков, которые практически невозможно разоблачить гражданам.

Способы мошенничества с использованием дипфейк

Злоумышленники в своих корыстных целях используют дипфейки для кражи персональных данных, digital-личности, к примеру, близкого родственника, знакомого, общественного инфлюенсера, распространения ложной информации в обществе, финансового шантажа и автоматизированных кибератак.

С помощью дипфейков злоумышленники:

• подделывают чужую личность для того, чтобы получить доступ к банковскому счету, обналичить его и оформить подставные кредиты;
• синтезируют нового "человека", которого не существует в природе, используя его для совершения крупных финансовых транзакций и изощренных схем кредитного мошенничества.

Также мошенники могут использовать данные ушедшего из жизни человека для получения доступа к его онлайн-сервисам и учётным записям или для подачи заявок на банковские карты, кредиты и так далее.

Как распознать дипфейк

В интернете можно увидеть ролики, в котором публичная личность предлагает вам заработать много денег при минимальных усилиях. К примеру, мошенники используют digital-копию известных и авторитетных личностей для осуществления своих корыстных целей, путём привлечения максимального количества внимания и доверия простых граждан. Злоумышленники активно предлагают заработать на различных инвестиционных онлайн-платформах, для участия в которых нужно оставить свои данные на фейковых сайтах и перечислить организаторам небольшие суммы.

Основные правила безопасности по противодействию дипфейку:

1. Для того, чтобы определить настоящий ли человек выходит вам на связь, задайте разные вопросы и обратите внимание на мимику, глаза и брови. Дипфейк часто не может полностью передать естественную физику освещения;
2. Если звонящие к вам обращаются по имени и отчеству и знают ваш адрес проживания, это не означает, что эти люди являются официальными лицами. Все необходимые данные можно получить разными способами, они могут находиться в открытом доступе, в интернете;
3. Обязательно спрашивайте ФИО и должность сотрудника и, чтобы это перепроверить, позвоните в колл-центр организации, от которой звонит якобы их представитель;
4. Если на телефоне высвечивается номер близкого человека, но его плохо слышно, и он сообщает, что попал в беду, просит перевести ему деньги, завершите разговор и перезвоните ему сами;
5. Никогда и никому не сообщайте свои персональные данные, полные реквизиты банковской карты, включая срок действия карты, CVC/CVV-код, а также кодовое слово и остаток денежных средств.

Расскажите о данном виде мошенничества родным и близким, особенно пожилого возраста.