Дипфейк

Что это значит

Дипфейк - поддельное изображение, видео или звук, созданные искусственным интеллектом так, чтобы выглядеть и звучать как реальный человек. Для этого хватает нескольких минут записи голоса или видео, которые часто есть в открытом доступе из интервью, презентаций или соцсетей. Качество быстро растёт, и отличить подделку на глаз всё труднее.

Для фирм опаснее всего использование дипфейков в мошенничестве типа CEO fraud, то есть в BEC-мошенничестве. Злоумышленник звонит бухгалтеру голосом директора или подключается к видеозвонку с поддельным лицом финансового директора и требует срочный и конфиденциальный платёж, например для якобы сделки по покупке бизнеса.

Дипфейк - новый инструмент старого метода: социальной инженерии. Он опирается не на техническую уязвимость системы, а на доверие, авторитет и давление времени. Поэтому от него помогает не антивирус, а правила и привычки людей.

Как это работает на практике

Самая эффективная защита - правило, что ни один платёж и ни одно изменение банковского счёта поставщика не выполняются лишь на основании звонка, видео или письма, даже если они выглядят полностью достоверно. Проверяют обратным звонком на известный номер, лично или по другому заранее оговорённому каналу. Правило действует и для директора, и для руководства.

Помогает и разделение обязанностей: платёж выше определённой суммы должны утвердить два человека, и никто не может сам изменить основные данные поставщика и одновременно отправить платёж. Тогда злоумышленнику нужно обмануть двоих сразу, что значительно труднее.

В рамках обучения мы советуем показывать работникам реальные примеры дипфейков и отрабатывать реакцию. Главное - чтобы никто не боялся перепроверить указание руководителя, а руководство приветствовало такую проверку, а не наказывало за задержку.

На что обратить внимание

Самая большая ошибка - рассчитывать, что вы распознаете дипфейк. Мошенники звонят в стрессовых ситуациях, в пятницу после обеда или перед праздниками и давят на скорость и конфиденциальность. Сигнал тревоги - не качество голоса, а необычная просьба и срочность.

Внимание и к страхованию. Многие киберполисы покрывают мошеннические платежи, только если фирма соблюдала собственные процедуры контроля, например проверку платежа обратным звонком. Если она их пропустила, страховщик может отказать, и убыток останется на фирме.