Menurut Forum Ekonomi Dunia (WEF), bilangan video deepfake dalam talian meningkat sebanyak 900% setiap tahun. Beberapa kes ketara penipuan deepfake menjadi tajuk utama berita, dengan laporan gangguan, balas dendam dan penipuan crypto. Penyelidik Kaspersky menjelaskan tiga skim penipuan teratas menggunakan deepfakes yang pengguna harus berhati-hati.
Penggunaan rangkaian saraf tiruan, pembelajaran mendalam, dan dengan itu teknik penipuan deepfake membolehkan pengguna di seluruh dunia mengubah wajah atau badan mereka secara digital, sekali gus menghasilkan imej, video dan bahan audio yang realistik di mana sesiapa sahaja boleh kelihatan seperti orang lain. Video dan imej yang dimanipulasi ini sering digunakan untuk menyebarkan maklumat salah dan tujuan jahat yang lain.
penipuan kewangan
Deepfakes boleh menjadi subjek teknik kejuruteraan sosial yang menggunakan imej yang dicipta oleh penjenayah untuk menyamar sebagai selebriti untuk menarik mangsa ke dalam perangkap mereka. Sebagai contoh, video buatan Elon Musk yang menjanjikan pulangan tinggi daripada skim pelaburan mata wang kripto yang meragukan tersebar dengan cepat tahun lepas, menyebabkan pengguna kehilangan wang. Penipu menggunakan imej selebriti untuk mencipta video palsu seperti ini, mencantumkan video lama dan melancarkan strim langsung pada platform media sosial, berjanji untuk menggandakan sebarang pembayaran mata wang kripto yang dihantar kepada mereka.
deepfake lucah
Penggunaan lain untuk deepfakes adalah untuk melanggar privasi individu. Video Deepfake boleh dibuat dengan menindih wajah seseorang pada video lucah, menyebabkan kemudaratan dan kesusahan yang besar. Dalam satu kes, video deepfake muncul di Internet di mana wajah beberapa selebriti diletakkan pada badan pelakon lucah dalam adegan eksplisit. Akibatnya, dalam kes sedemikian, reputasi mangsa serangan rosak dan hak mereka dicabuli.
Risiko perniagaan
Sering kali, deepfakes digunakan untuk menyasarkan perniagaan untuk jenayah seperti pemerasan daripada eksekutif syarikat, pemerasan dan pengintipan industri. Contohnya, menggunakan voice deepfake, penjenayah siber berjaya memperdaya pengurus bank di UAE dan mencuri $35 juta. Dalam kes berkenaan, hanya memerlukan rakaman kecil suara bosnya untuk dirakam bagi mencipta deepfake yang meyakinkan. Dalam kes lain, penipu cuba menipu platform mata wang kripto terbesar Binance. Eksekutif Binance berkata "Terima kasih!" mengenai mesyuarat Zoom yang tidak pernah dia hadiri. Dia terkejut apabila dia mula menerima mesej. Penyerang berjaya mencipta deepfake dengan imej awam pengurus dan melaksanakannya dengan bercakap bagi pihak pengurus dalam mesyuarat dalam talian.
FBI memberi amaran kepada pengurus sumber manusia!
Secara umum, tujuan penipu menggunakan deepfakes termasuk disinformasi dan manipulasi awam, pemerasan dan pengintipan. Eksekutif sumber manusia sudah pun berjaga-jaga terhadap penggunaan deepfakes oleh calon yang memohon kerja jauh, menurut amaran FBI. Dalam kes Binance, penyerang menggunakan imej orang sebenar dari internet untuk mencipta deepfakes, malah menambahkan foto mereka ke resume. Jika mereka berjaya menipu pengurus sumber manusia dengan cara ini dan kemudian mendapat tawaran, mereka kemudiannya boleh mencuri data majikan.
Deepfakes terus menjadi bentuk penipuan mahal yang memerlukan belanjawan yang besar dan semakin meningkat bilangannya. Kajian terdahulu oleh Kaspersky mendedahkan kos deepfakes di darknet. Jika pengguna biasa menjumpai perisian di Internet dan cuba memalsukannya secara mendalam, hasilnya akan menjadi tidak realistik dan penipuan adalah jelas. Segelintir orang percaya pada deepfake berkualiti rendah. Dia serta-merta dapat melihat kelewatan dalam ekspresi muka atau bentuk dagu kabur.
Oleh itu, penjenayah siber memerlukan sejumlah besar data sebagai persediaan untuk serangan. Suka foto, video dan suara orang yang ingin mereka tiru. Sudut yang berbeza, kecerahan cahaya, ekspresi muka, semuanya memainkan peranan besar dalam kualiti akhir. Kuasa dan perisian komputer yang terkini diperlukan agar hasilnya menjadi realistik. Semua ini memerlukan sejumlah besar sumber, dan hanya sebilangan kecil penjenayah siber yang mempunyai akses kepada sumber ini. Oleh itu, deepfake masih kekal sebagai ancaman yang sangat jarang berlaku, walaupun terdapat bahaya yang boleh dihadapinya, dan hanya sebilangan kecil pembeli yang mampu membelinya. Akibatnya, harga deepfake selama satu minit bermula pada $20.
"Kadangkala risiko reputasi boleh membawa akibat yang sangat serius"
Dmitry Anikin, Pakar Keselamatan Kanan di Kaspersky, berkata: "Salah satu ancaman paling serius yang ditimbulkan Deepfake kepada perniagaan bukanlah kecurian data korporat. Kadangkala risiko reputasi boleh membawa akibat yang sangat serius. Bayangkan video yang disiarkan pengurus anda membuat kenyataan polarisasi mengenai (nampaknya) topik sensitif. Bagi syarikat, ini boleh menyebabkan penurunan harga saham yang pesat. Walau bagaimanapun, walaupun risiko ancaman sedemikian adalah sangat tinggi, peluang untuk digodam dengan cara ini adalah sangat rendah kerana kos mencipta deepfake dan sangat sedikit penyerang boleh mencipta deepfake berkualiti tinggi. Perkara yang boleh anda lakukan mengenainya ialah mengetahui ciri utama video deepfake dan ragu-ragu terhadap mel suara dan video yang datang kepada anda. Selain itu, pastikan pekerja anda memahami apa itu deepfake dan cara mereka dapat mengesannya. Sebagai contoh, tanda-tanda seperti pergerakan tersentak, perubahan warna kulit, kelip mata pelik atau tidak berkelip akan menjadi petunjuk.”
Pemantauan berterusan sumber darknet memberikan pandangan berharga tentang industri deepfake, membolehkan penyelidik mengikuti trend dan aktiviti terkini pelaku ancaman dalam ruang ini. Dengan memantau darknet, penyelidik boleh menemui alat, perkhidmatan dan pasaran baharu yang digunakan untuk penciptaan dan pengedaran deepfakes. Pemantauan jenis ini ialah komponen kritikal penyelidikan deepfake dan membantu kami meningkatkan pemahaman kami tentang landskap ancaman yang berkembang. Perkhidmatan Perisikan Jejak Digital Kaspersky termasuk jenis pemantauan ini untuk membantu pelanggannya kekal selangkah ke hadapan apabila ia melibatkan ancaman berkaitan palsu.