Deepfake
Deepfake je obrazový, zvukový alebo audiovizuálny obsah vytvorený či výrazne upravený pomocou umelej inteligencie tak, aby pôsobil ako autentický záznam. Môže napodobniť tvár, hlas aj spôsob vyjadrovania konkrétnej osoby a navodiť dojem, že povedala alebo urobila niečo, čo sa v skutočnosti nestalo. Technológia má legitímne využitie vo filme, zábave či vzdelávaní, no zneužíva sa aj na podvody, vydieranie, poškodenie povesti a šírenie dezinformácií.
Model umelej inteligencie sa učí z dostupných fotografií, videí alebo hlasových nahrávok. Následne dokáže vytvoriť syntetický obraz, zameniť tvár vo videu, upraviť pohyb pier alebo naklonovať hlas. Čím viac kvalitných podkladov má k dispozícii, tým presvedčivejší môže byť výsledok. Podvodník tak môže predstierať telefonát od člena rodiny, hlasovú správu od nadriadeného alebo videohovor s osobou, ktorej obeť dôveruje.
Deepfake sa často stáva súčasťou sociálneho inžinierstva. Samotný falošný záznam má vyvolať dôveru alebo stres a následne presvedčiť človeka, aby poslal peniaze, prezradil prihlasovacie údaje, nainštaloval aplikáciu alebo otvoril podvodný odkaz.
Ako rozpoznať deepfake a overiť podozrivú požiadavku
Varovným signálom môžu byť neprirodzené pohyby tváre, nesúlad pier a zvuku, zvláštne osvetlenie, zmeny farby pleti alebo nezvyčajná intonácia. Moderné deepfaky však nemusia mať viditeľné chyby, preto sa nespoliehajte iba na to, čo vidíte a počujete. Dôležitejší je kontext a nezávislé overenie požiadavky.
Zastavte sa pri naliehavej požiadavke na okamžitý prevod peňazí, zaslanie kódu alebo utajenie komunikácie.
Kontaktujte osobu iným kanálom a použite číslo alebo kontakt, ktorý už poznáte. Nevolajte späť na číslo uvedené v podozrivej správe.
Položte overovaciu otázku alebo si v rodine či firme dohodnite heslo pre mimoriadne situácie.
Skontrolujte pôvod obsahu a hľadajte pôvodný záznam, dôveryhodný profil alebo potvrdenie z viacerých nezávislých zdrojov.
Neotvárajte priložené odkazy a nezadávajte citlivé údaje, kým si nepotvrdíte, kto s vami komunikuje.
Click Security pomáha pri podvodných odkazoch
Bezplatná služba Click Security znižuje riziko prekliku na už identifikované podvodné webové stránky zo SMS, e-mailu, WhatsApp správy či notifikácie. Ak deepfake podvod smeruje používateľa na známy škodlivý web, služba môže prístup zablokovať priamo na úrovni pripojenia. Aktivovať ju možno pre vybrané služby v Telekom aplikácii.
Click Security však neposudzuje pravosť videa, fotografie, hlasu ani telefonátu. Pri deepfake obsahu preto zostáva rozhodujúce overenie identity cez iný komunikačný kanál. Ak podvodná komunikácia používa aj falošnú prihlasovaciu stránku, postupujte rovnako opatrne ako pri phishingu.