Deepfake‑urile și ingineria socială bazată pe inteligență artificială reprezintă o nouă evoluție a criminalității cibernetice, în care atacatorii folosesc inteligența artificială pentru a imita persoane reale. În loc să atace direct sistemele, infractorii manipulează încrederea oamenilor folosind voci false, videoclipuri false sau mesaje extrem de personalizate generate de AI. Cu tehnologia modernă, a devenit mai ușor ca oricând să clonezi vocea sau fața cuiva și să o folosești pentru a înșela alte persoane. Această metodă devine rapid una dintre cele mai periculoase forme de atac cibernetic deoarece pare reală și credibilă.
Istoric:
Deși ingineria socială există de secole, utilizarea inteligenței artificiale în escrocherii este relativ recentă. Termenul „deepfake” a devenit popular în jurul anului 2017, când instrumentele AI au fost folosite pentru prima dată la schimbarea fețelor în videoclipuri. La început, această tehnologie era folosită în principal pentru divertisment sau conținut pe rețelele sociale. Totuși, infractorii cibernetici i-au observat rapid potențialul.
Una dintre primele escrocherii cunoscute bazate pe imitarea vocii cu AI a avut loc în 2019. Infractorii au folosit software AI pentru a imita vocea CEO‑ului unei companii și au sunat un manager, solicitând un transfer urgent de bani. Crezând că vocea este autentică, angajatul a transferat o sumă mare către atacatori. Acest caz a demonstrat cât de puternică poate fi tehnologia de clonare vocală în fraude reale.
Un alt exemplu a avut loc în 2024, când escrocii au folosit un apel video deepfake pentru a se da drept un director al unei companii în timpul unei întâlniri online. Angajatul, văzând și auzind ceea ce părea a fi managerul său, a aprobat o tranzacție financiară importantă. Ulterior s-a descoperit că banii au fost furați.
Cea mai folosită formă de inginerie socială bazată pe AI
Imaginează‑ți că primești un apel telefonic de la cineva care sună exact ca șeful tău, părintele tău sau un prieten apropiat. Îți spune că este în pericol și are urgent nevoie de bani. Vocea îți este familiară. Tonul este convingător. Nu ai niciun motiv să te îndoiești. Totuși, vocea a fost generată de inteligența artificială.
Astăzi, atacatorii pot colecta mostre scurte de voce din videoclipuri de pe rețelele sociale, interviuri sau mesaje vocale și pot folosi instrumente AI pentru a crea clone vocale realiste. Unii infractori combină acest lucru cu deepfake video în timpul apelurilor video live, făcând înșelătoria și mai convingătoare.
Tipuri de atacuri de inginerie socială bazată pe AI
- Escrocherii prin clonarea vocii: Atacatorii folosesc software AI pentru a replica vocea cuiva și sună victimele, cerând ajutor financiar urgent sau informații confidențiale.
- Impersonare prin deepfake video: Infractorii creează videoclipuri false sau apeluri video live în care apar ca directori, persoane publice sau indivizi de încredere.
- Mesaje de phishing generate de AI: Inteligența artificială este folosită pentru a scrie emailuri sau mesaje text extrem de personalizate și perfect redactate, făcându-le mai greu de detectat.
- Fraudă cu identități sintetice: Atacatorii creează identități digitale complet false folosind fotografii generate de AI, CV‑uri false și profiluri fabricate pe rețele sociale pentru a câștiga încredere în timp.
Prevenirea atacurilor Deepfake & de inginerie socială bazată pe AI
- Verifică solicitările neobișnuite: Dacă cineva cere bani urgent sau informații sensibile, verifică printr‑un alt canal de comunicare. De exemplu, sună persoana direct folosind un număr de telefon deja cunoscut.
- Folosește cuvinte‑cheie în familie sau organizație: Stabiliți o frază secretă care trebuie folosită în situații de urgență pentru a confirma identitatea.
- Fii atent la conținutul audio și video public: Cu cât există mai multe materiale audio și video disponibile public, cu atât este mai ușor pentru infractori să cloneze o voce sau o față.
- Activează MFA (Autentificare Multi‑Factor): Chiar dacă atacatorii obțin informații personale, MFA adaugă un nivel suplimentar de securitate pentru protejarea conturilor.
- Instruiește angajații și crește nivelul de conștientizare: Organizațiile ar trebui să își educe personalul despre amenințările bazate pe AI, în special pe cei care gestionează tranzacții financiare.
Concluzie
Pe măsură ce inteligența artificială continuă să se dezvolte, infractorii cibernetici găsesc noi modalități de a o exploata. Atacurile de tip deepfake și ingineria socială alimentată de AI sunt deosebit de periculoase deoarece vizează încrederea umană, nu sistemele tehnice. Vocea pe care o auzi poate să nu fie reală. Fața pe care o vezi într‑un videoclip poate fi generată artificial.
Într‑o eră în care tehnologia poate imita perfect realitatea, vigilența și verificarea sunt mai importante ca oricând. Prin prudență și verificarea solicitărilor neașteptate, atât indivizii, cât și organizațiile pot reduce riscul de a deveni victime ale acestei noi generații de atacuri cibernetice.