Έχετε λάβει μια κλήση από έναν άγνωστο αριθμό και ακούτε τη φωνή του παιδιού σας να φωνάζει βοήθεια από την άλλη πλευρά του ακουστικού. Στη συνέχεια, ο υποτιθέμενος “απαγωγέας” σας ζητά να πληρώσετε λύτρα για να απελευθερώσετε το παιδί σας. Αυτή είναι μια περίπτωση εικονικής απαγωγής, όπου απατεώνες χρησιμοποιούν τεχνητή νοημοσύνη και κλωνοποιούν ανθρώπινες φωνές για να εξαπατήσουν οικογένειες και να αποσπάσουν χρήματα από τα θύματά τους. Εταιρείες ψηφιακής ασφάλειας, όπως η ESET, έχουν εντοπίσει τα βασικά στάδια αυτής της απάτης.
Οι απατεώνες πρώτα αναζητούν υποψήφια θύματα, στους οποίους μπορούν να τηλεφωνήσουν και να τους εκβιάσουν για χρήματα. Έπειτα, εντοπίζουν το υποτιθέμενο θύμα “απαγωγής”, πιθανώς το παιδί του ατόμου που εντόπισαν προηγουμένως. Αυτό γίνεται ανευρίσκοντας πληροφορίες δημόσια προσβάσιμες στα μέσα κοινωνικής δικτύωσης. Στη συνέχεια, δημιουργούν ένα φανταστικό σενάριο, φροντίζοντας να του δώσουν όσο το δυνατόν πιο πειστική και τρομακτική εμφάνιση. Ο σκοπός τους είναι να προκαλέσουν φόβο στο θύμα, καθώς έτσι θα είναι δυσκολότερο για αυτόν να λάβει λογικές αποφάσεις. Οι απατεώνες επιδιώκουν να επιταχύνουν τη λήψη απόφασης από το θύμα, όπως κάθε απάτη βασίζεται στην κοινωνική μηχανική. Ακόμα και η ανάλυση απόκοψης συναλλαγής στις μέρες μας μπορεί να αποδώσει αποτελέσματα για το πότε είναι η καλύτερη στιγμή να γίνει η κλήση. Οι απατεώνες μπορεί να χρησιμοποιήσουν τα κοινωνικά μέσα ή άλλες ειδήσεις για να καθορίσουν αυτήν την ώρα. Η ιδέα είναι να επικοινωνήσουν μαζί σας όταν το αγαπημένο σας πρόσωπο είναι μακριά, ιδανικά σε ένα ταξίδι. Μετά από αυτό, οι απατεώνες δημιουργούν ηχητικά deepfakes και καλούν στο τηλέφωνο. Χρησιμοποιώντας εύκολα προσβάσιμο λογισμικό, δημιουργούν ηχητικά αρχεία που “αντιγράφουν” τη φωνή του θύματος και τα χρησιμοποιούν για να προσπαθήσουν να σας πείσουν ότι έχουν απαγάγει μια αγαπημένη σας προσωπικότητα. Ενδέχεται να χρησιμοποιήσουν και άλλες πληροφορίες που συγκεντρώνουν από τα κοινωνικά μέσα για να δώσουν μια πιο πειστική εικόνα, αναφέροντας λεπτομέρειες για τον “απαχθέντα”, που ένας ξένος ίσως αγνοεί.
Υπάρχουν και άλλες παραλλαγές αυτής της μεθόδου και το πιο ανησυχητικό είναι το γεγονός ότι η τεχνολογία deepfake μπορεί να διευκολύνει τους απατεώνες να εντοπίσουν τα ιδανικά θύματα, αξιολογώντας τα προφίλ των ατόμων που είναι πιθανό να πέσουν θύματα αυτής της απάτης. Μπορούν επίσης να αναζητήσουν άτομα σε συγκεκριμένες γεωγραφικές περιοχές, με δημόσια προφίλ στα κοινωνικά μέσα και συγκεκριμένο κοινωνικοοικονομικό υπόβαθρο. Μια δεύτερη επιλογή θα μπορούσε να είναι η χρήση της επίθεσης SIM swapping (όπου ένας κυβερνοεγκληματίας αντιγράφει την κάρτα SIM ενός χρήστη) για να κλέψει τον αριθμό τηλεφώνου του υποτιθέμενου “απαχθέντος” πριν από την απάτη. Αυτό θα έκανε την κλήση της “απαγωγής” να φαίνεται ακόμα πιο αληθοφανής.
Μια έκθεση που δημοσιεύθηκε πρόσφατα προειδοποιεί για τα νομιμότατα εργαλεία μετατροπής κειμένου σε ομιλία που θα μπορούσαν να χρησιμοποιηθούν καταχρηστικά, καθώς και για το αυξανόμενο ενδιαφέρον του ηλεκτρονικού εγκλήματος για την κλωνοποίηση φωνής ως υπηρεσία (VCaaS). Αν αυτό θα υλοποιηθεί, οι κυβερνοεγκληματίες θα μπορούν να επιτεθούν με αυτές τις επιθέσεις, ειδικά αν συνδυαστεί με άλλα εργαλεία.
Πέρα από την απάτη της εικονικής απαγωγής, η τεχνολογία deepfake χρησιμοποιείται επίσης για την παραβίαση ηλεκτρονικού ταχυδρομείου επιχειρήσεων και για σεξουαλικό εκβιασμό. Οι συμβουλές της ESET για να μειώσετε τον κίνδυνο είναι:
– Να μην μοιράζεστε προσωπικές πληροφορίες στα μέσα κοινωνικής δικτύωσης και να αποφεύγετε να δημοσιεύετε λεπτομέρειες, όπως διευθύνσεις και αριθμούς τηλεφώνου. Επίσης, να αποφεύγετε την κοινοποίηση φωτογραφιών ή βίντεο/ηχογραφήσεων της οικογένειάς σας, καθώς και λεπτομερειών για τα σχέδια των διακοπών σας.
– Διατηρήστε τα προφίλ σας στα μέσα κοινωνικής δικτύωσης ιδιωτικά.
– Να είστε επιφυλακτικοί για μηνύματα ηλεκτρονικού “ψαρέματος” και να μην δίνετε ευαίσθητες πληροφορίες ή κωδικούς σε λογαριασμούς κοινωνικών μέσων.
– Ενθαρρύνετε τα παιδιά και τους στενούς συγγενείς σας να χρησιμοποιούν εφαρμογές γεωγραφικής εντοπισμού.
– Όταν λάβετε μια κλήση, προσπαθείστε να κρατήσετε τους “απαγωγείς” στο τηλέφωνο και παράλληλα καλέστε το υποτιθέμενο θύμα στην άλλη γραμμή ή ζητήστε από κάποιον γνώριμο να το κάνει.
– Να παραμείνετε ψύχραιμοι, να μην μοιραστείτε προσωπικές πληροφορίες και, εάν είναι δυνατόν, να ζητήσετε από τους απατεώνες να απαντήσουν σε μια ερώτηση που μόνο το θύμα θα γνώριζε και να ζητήσετε να μιλήσετε με τον απαχθέντα.
– Ενημερώστε την αστυνομία το συντομότερο δυνατόν. Ενημερωθείτε για τις τελευταίες απάτες και έχετε πολλές πιθανότητες να αποτρέψετε τις επιθέσεις πριν προκαλέσουν σοβαρή συναισθηματική δυσφορία.
