Penipuan deepfake dan kloning-suara: pertahanan rumah tangga

Perlakukan identitas dan instruksi sebagai pertanyaan terpisah

Sebuah suara yang terdengar seperti anak Anda adalah bukti bahwa seseorang dapat menghasilkan suara itu; itu bukan bukti bahwa anak Anda yang melakukan panggilan itu. Aturan yang sama berlaku untuk sebuah wajah yang dikenal dalam jendela video, sebuah pesan dari akun yang dikenal, atau ID penelepon yang menampilkan nomor seorang kerabat. FTC memperingatkan bahwa penipu darurat-keluarga dapat menggunakan klip audio online singkat dan perangkat lunak kloning-suara, sementara ID penelepon dapat dipalsukan. Tugas defensifnya karenanya bukan menjadi seorang pakar deteksi deepfake. Ini adalah memverifikasi orang tersebut dan tindakan yang diminta melalui sebuah jalur independen.

Bagaimana sebuah peniruan darurat berkembang

Detailnya bervariasi, tetapi pola tekanannya dapat dikenali. Seorang penelepon atau pengirim pesan mengklaim bahwa seorang kerabat telah ditangkap, diculik, terluka, terdampar, atau ditempatkan dalam bahaya mendesak lainnya. Orang kedua mungkin berpura-pura menjadi pengacara, polisi, dokter, kurir, atau pegawai pemerintah. Target diberitahu untuk merahasiakan masalah itu dan membayar segera melalui transfer bank, transfer kawat, mata uang kripto, aplikasi pembayaran, uang tunai, atau kartu hadiah. Metode-metode itu menarik karena pemulihan mungkin sulit.

Kriminal itu mungkin mengetahui detail nyata yang dikumpulkan dari posting publik, data yang dibobol, layanan pencarian-orang, atau percakapan sebelumnya. Pengetahuan itu dapat membuat cerita palsu terasa terautentikasi. Sebuah suara sintetis atau gambar yang diubah menambahkan kekuatan emosional, tetapi banyak penipuan berhasil melalui akting, pemalsuan ID-penelepon, atau kompromi akun biasa. Rancang sebuah protokol yang bekerja melawan semuanya.

Jangan bergantung pada klaim tetap tentang persis berapa detik audio yang dibutuhkan setiap sistem kloning. Panjang sampel yang diperlukan dan kualitas output bervariasi menurut alat, pembicara, kebisingan, bahasa, dan realisme yang diinginkan. Kesimpulan rumah tangga yang akurat lebih sederhana: audio publik mungkin cukup untuk mendukung peniruan, dan sebuah suara yang meyakinkan seharusnya tidak lagi diterima sebagai bukti identitas.

Bangun sebuah frasa verifikasi, tetapi jangan menjadikannya kunci utama

FBI menyarankan keluarga untuk membuat sebuah kata atau frasa rahasia. Pilih itu secara langsung ketika memungkinkan. Itu seharusnya bukan nama hewan peliharaan, hari ulang tahun, maskot sekolah, tim favorit, atau fakta lain yang muncul secara online. Anak-anak dan orang dewasa harus dapat mengingatnya di bawah tekanan tanpa menyimpannya di bawah label yang jelas dalam sebuah catatan cloud bersama.

Gunakan frasa itu sebagai satu sinyal, bukan sebagai otoritas untuk melepaskan uang atau kredensial. Itu dapat terdengar, diungkapkan secara tidak sengaja, di-phishing dalam kontak sebelumnya, atau ditemukan pada sebuah perangkat yang dikompromikan. Jangan pernah mengungkapkannya kepada seorang penelepon yang berkata, “Katakan kata itu agar saya bisa membuktikan ini nyata.” Orang yang mengklaim identitas itu harus menyediakannya sebagai respons terhadap sebuah permintaan netral.

Tambahkan lapisan kedua: akhiri panggilan itu dan hubungi kerabat itu melalui sebuah nomor atau aplikasi yang sudah disimpan sebelum insiden. Jika kerabat itu tidak dapat dihubungi, hubungi seseorang yang secara fisik dekat dengan mereka—seorang pasangan, teman sekamar, sekolah, tempat kerja, pengasuh, atau tetangga—menggunakan informasi kontak yang disimpan secara independen. Untuk sebuah permintaan finansial yang besar atau tidak biasa, wajibkan konfirmasi oleh orang dewasa kedua. Frasa itu menjawab “mungkinkah ini orang kita?”; panggilan balik dan tinjauan kedua menjawab “haruskah kita mengambil tindakan ini?”

Rumah tangga dengan anak kecil dapat menggunakan sebuah aturan sederhana: seorang dewasa yang meminta orang lain menjemput anak harus mengetahui kata penjemputan itu, tetapi kebijakan sekolah dan pengasuh tetap mengendalikan. Rotasi kata itu setelah digunakan, dicurigai terungkap, atau perubahan rumah tangga. Jangan meminta seorang anak yang ketakutan untuk menyelidiki seorang penelepon yang mengancam.

Gunakan sebuah skrip yang tenang di bawah tekanan

Stres mempersempit perhatian. Letakkan skrip ini di dekat telepon rumah dan dalam rencana keluarga cetak:

1. Berhenti. “Saya tidak melakukan pembayaran darurat selama panggilan masuk.”
2. Tanya. Minta frasa verifikasi tanpa menawarkan petunjuk. Ajukan pertanyaan pribadi hanya jika jawabannya tidak publik, tetapi jangan bergantung hanya pada itu.
3. Akhiri kontak. Jangan menekan tautan, mentransfer panggilan, atau menelepon sebuah nomor yang disediakan penelepon.
4. Verifikasi secara independen. Telepon orang tersebut dan kontak terdekat menggunakan informasi yang diketahui.
5. Eskalasi dengan aman. Jika bahaya mungkin nyata, hubungi layanan darurat atau institusi yang relevan secara langsung.
6. Dokumentasikan dan laporkan. Simpan nomor, pesan, instruksi pembayaran, dan waktu tanpa melanjutkan pertukaran.

Seorang penipu mungkin melarang menutup telepon, mengklaim polisi sedang memantau saluran itu, mengancam konsekuensi karena menghubungi keluarga, atau memutar tangisan dan suara latar. FTC mengidentifikasi keduanya sebagai taktik penipuan-darurat yang berulang. Kerahasiaan ditambah urgensi adalah alasan untuk berhenti, bukan alasan untuk patuh.

Jangan menjadikan deteksi sebagai pertahanan utama Anda

Artefak seperti kedipan aneh, kesalahan sinkronisasi bibir, detail yang terdistorsi, ritme yang tidak wajar, atau pencahayaan yang tidak konsisten dapat menimbulkan kecurigaan. Itu bukan tes kelayakan yang dapat diandalkan. Video nyata dapat dikompresi atau tertunda; media sintetis dapat bersih. Seorang penelepon langsung juga dapat merutekan sebuah rekaman curian nyata atau sebentar menampilkan media asli. “Itu terlihat normal” seharusnya tidak pernah mengalahkan aturan verifikasi independen.

Coba sebuah permintaan fisik langsung selama sebuah panggilan video yang mencurigakan—putar kepala, pindah ke ruangan berbeda, tunjukkan gestur tangan yang berubah—tetapi perlakukan hasilnya hanya sebagai bukti tambahan. Sebuah penyiapan yang canggih atau seseorang nyata yang dipaksa dapat lolos. Akhiri sesi itu dan mulai kontak Anda sendiri.

Kurangi materi sumber yang berguna tanpa menyalahkan korban

Tinjau akun mana yang mengekspos rekaman panjang dan jelas anggota keluarga, nama hubungan, sekolah, lokasi rutin, perjalanan, dan daftar kontak. Batasi audiens ketika praktis, hapus bidang profil publik yang tidak perlu, dan minta kerabat untuk tidak memposting suara dan lokasi anak-anak tanpa persetujuan. Ubah salam voicemail publik yang mengungkapkan nama lengkap atau sampel suara bersih yang panjang.

Ini mengurangi materi yang mudah; itu tidak menjamin keselamatan. Orang lain mungkin sudah memiliki rekaman, dan informasi pribadi mungkin berasal dari pembobolan atau catatan publik. Seseorang yang ditargetkan meskipun privasinya berhati-hati tidak menyebabkan kejahatan itu. Habiskan lebih banyak usaha untuk aturan transaksi dan pemulihan daripada mencoba menghapus setiap gambar dari internet.

Kasus khusus: penculikan, otoritas, dan permintaan bisnis

Dalam sebuah panggilan penculikan-virtual, jangan bepergian untuk bertemu penelepon atau mengirim uang saat tetap berada di saluran. Diam-diam gunakan perangkat lain, jika tersedia, untuk menghubungi korban yang diduga dan penegak hukum. FBI telah mendokumentasikan kriminal yang menggunakan gambar publik yang diubah sebagai bukti-kehidupan palsu dan merekomendasikan sebuah kata kode, kontak independen, dan menyimpan komunikasi serta informasi pembayaran. Peringatan penculikan-virtual FBI saat ini menyediakan panduan pelaporan terkini.

Sebuah nomor lencana, nomor kasus, atau dokumen yang tampak resmi bukan verifikasi. Cari nomor publik agensi itu sendiri dan minta untuk dihubungkan. Pengadilan, polisi, agensi pajak, dan utilitas seharusnya tidak dipercaya semata-mata karena sebuah panggilan masuk mengatakan mereka yang menelepon. Jangan pernah menginstal perangkat lunak akses-jarak-jauh atas arahan seorang penelepon yang tidak diminta.

Untuk sebuah permintaan yang tampak berasal dari seorang pemberi kerja atau bisnis keluarga, verifikasi secara independen setiap instruksi bank yang baru. Perlakukan penerima manfaat yang berubah, tujuan pembayaran baru, atau permintaan untuk melewati proses persetujuan biasa sebagai kondisi berhenti. Gunakan nomor vendor atau kolega yang dikenal, bukan blok tanda tangan dalam pesan yang mencurigakan.

Jika uang atau informasi telah dikirim

Untuk urutan pemulihan jam-pertama yang lebih lengkap, lihat Apa yang Harus Dilakukan Setelah Penipuan yang Diaktifkan AI. Kecepatan penting, tetapi tidak ada hasil pemulihan yang dijamin. Hubungi bank, penerbit kartu, aplikasi pembayaran, layanan transfer-kawat, penerbit kartu-hadiah, atau platform mata uang kripto segera. Katakan bahwa transaksi itu diakibatkan penipuan dan tanyakan apakah itu dapat dihentikan, ditarik kembali, dibekukan, atau dibalik. Halaman pemulihan pembayaran-per-pembayaran FTC menjelaskan siapa yang harus dihubungi. Jika informasi login atau identitas terungkap, ubah kredensial yang terpengaruh dari sebuah perangkat terpercaya dan ikuti sebuah rencana pemulihan IdentityTheft.gov.

Laporkan upaya itu di ReportFraud.ftc.gov dan, untuk kejahatan yang diaktifkan-internet atau kerugian substansial, di IC3.gov. Penegakan hukum lokal mungkin juga tepat. Simpan audio asli, voicemail, header email, log obrolan, alamat dompet, nomor akun, tanda terima, dan pengidentifikasi transaksi. Jangan mengedit satu-satunya salinan.

Waspadai gelombang kedua: kriminal mungkin menghubungi korban sambil berpura-pura menjadi penyelidik, pengacara, atau spesialis pemulihan-aset. Sebuah biaya di muka, permintaan mata uang kripto, permintaan kode pemulihan, atau janji pengambilan yang dijamin adalah tanda peringatan lainnya.

Berlatih tanpa menakuti orang

Jalankan sebuah latihan lima-menit dua kali setahun: seorang dewasa membuat sebuah permintaan mendesak yang disimulasikan, penerima berhenti, meminta frasa itu, menutup telepon, dan menelepon nomor yang dikenal. Sertakan kakek-nenek, pengasuh, dan remaja yang mungkin menerima kontak pertama. Jelaskan bahwa protokol itu bukan ketidakpercayaan terhadap keluarga; itu adalah bagaimana keluarga saling melindungi ketika suara, gambar, nomor, dan akun semuanya dapat ditiru.

Ukuran kesiapan terbaik bukan apakah semua orang dapat mengidentifikasi sebuah deepfake. Itu adalah apakah siapa pun dalam rumah tangga dapat memperlambat sebuah permintaan mendesak, memverifikasinya secara independen, dan menolak sebuah tindakan yang tidak dapat dibalik sampai orang terpercaya lain mengonfirmasinya.