Разделяйте вопрос личности и вопрос инструкций
Голос, звучащий как голос вашего ребёнка, — это доказательство того, что кто-то способен этот голос воспроизвести; это не доказательство того, что звонок сделал именно ваш ребёнок. То же правило применимо к знакомому лицу в окне видеозвонка, сообщению с известного аккаунта или определителю номера, показывающему номер родственника. FTC предупреждает, что мошенники, разыгрывающие семейные чрезвычайные ситуации, могут использовать короткий аудиоклип из интернета и программы клонирования голоса, при этом определитель номера можно подделать. Поэтому задача защиты — не стать экспертом по распознаванию дипфейков. Задача — проверить человека и запрашиваемое действие по независимому каналу.
Эта статья содержит общую информацию по предотвращению мошенничества, а не юридическую или финансовую консультацию. Если звонящий описывает непосредственную угрозу жизни, свяжитесь с 911 или соответствующей местной службой экстренной помощи по номеру, полученному независимо. Не вступайте в конфронтацию с предполагаемым преступником и не подвергайте потенциально пострадавшего человека большему риску.
Как развивается имитация чрезвычайной ситуации
Детали различаются, но модель давления узнаваема. Звонящий или отправитель сообщения утверждает, что родственник арестован, похищен, ранен, застрял или иным образом подвергается неотложной опасности. Второй человек может выдавать себя за адвоката, полицейского, врача, курьера или государственного служащего. Жертве говорят держать всё в секрете и немедленно заплатить банковским переводом, криптовалютой, платёжным приложением, наличными или подарочной картой. Эти способы привлекательны для мошенников, потому что вернуть деньги может быть сложно.
Преступник может знать реальные детали, собранные из публичных публикаций, утёкших данных, сервисов поиска людей или предыдущего разговора. Это знание может сделать ложную историю более убедительной. Синтетический голос или изменённое изображение добавляют эмоциональную силу, но многие мошенничества успешны благодаря актёрской игре, подделке определителя номера или обычному взлому аккаунта. Разработайте протокол, действующий против всех этих вариантов.
Не полагайтесь на фиксированное утверждение о том, сколько именно секунд аудио требуется любой системе клонирования. Необходимая длина образца и качество результата зависят от инструмента, говорящего, шума, языка и желаемого уровня реалистичности. Точный вывод для семьи проще: публичного аудио может быть достаточно для убедительной имитации, и убедительный голос больше нельзя принимать как доказательство личности.
Создайте фразу-пароль, но не превращайте её в мастер-ключ
ФБР советует семьям создать секретное слово или фразу. Выбирайте её лично, когда это возможно. Она не должна быть кличкой питомца, датой рождения, школьным талисманом, любимой командой или другим фактом, который есть в интернете. Дети и взрослые должны уметь вспомнить её под стрессом, не сохраняя её под очевидной пометкой в общей заметке в облаке.
Используйте фразу как один из сигналов, а не как право распоряжаться деньгами или учётными данными. Её могут случайно услышать, случайно раскрыть, выудить фишингом в предыдущем контакте или найти на скомпрометированном устройстве. Никогда не раскрывайте её звонящему, который говорит: «Назови слово, чтобы я доказал, что это реально». Человек, утверждающий, что он тот, за кого себя выдаёт, должен назвать её сам в ответ на нейтральный вопрос.
Добавьте второй уровень: завершите звонок и свяжитесь с родственником по номеру или в приложении, сохранённом ещё до инцидента. Если связаться с родственником не удаётся, позвоните тому, кто физически рядом с ним, — супругу, соседу по дому, в школу, на работу, опекуну или соседу, используя независимо сохранённую контактную информацию. Для крупного или необычного финансового запроса требуйте подтверждения от второго взрослого. Фраза отвечает на вопрос «это действительно наш человек?»; обратный звонок и вторая проверка отвечают на вопрос «стоит ли нам совершать это действие?».
Семьи с маленькими детьми могут использовать простое правило: взрослый, который просит забрать ребёнка кого-то другого, должен знать слово для забора ребёнка, но правила школы и опекуна всё равно остаются в силе. Меняйте слово после использования, подозрения на раскрытие или изменения состава семьи. Не просите испуганного ребёнка самостоятельно разбираться с угрожающим звонком.
Используйте спокойный сценарий под давлением
Стресс сужает внимание. Разместите этот сценарий рядом с домашним телефоном и в распечатанном семейном плане:
- Пауза. «Я не совершаю экстренных платежей во время входящего звонка».
- Вопрос. Попросите назвать фразу-пароль, не давая подсказок. Задайте личный вопрос, только если ответ на него не публичен, но не полагайтесь только на это.
- Завершите контакт. Не переходите по ссылкам, не переводите звонок и не звоните на номер, который назвал звонящий.
- Проверяйте независимо. Позвоните человеку и близким контактам, используя уже известную информацию.
- Эскалируйте безопасно. Если опасность может быть реальной, свяжитесь напрямую со службами экстренной помощи или соответствующим учреждением.
- Документируйте и сообщайте. Сохраните номер, сообщения, платёжные инструкции и время, не продолжая обмен сообщениями.
Мошенник может запрещать вешать трубку, утверждать, что линию прослушивает полиция, угрожать последствиями за контакт с семьёй или воспроизводить плач и фоновый шум. Секретность в сочетании со срочностью — повод остановиться, а не повод подчиниться. FTC называет оба этих признака повторяющимися тактиками экстренного мошенничества.
Не делайте распознавание своей главной защитой
Такие артефакты, как странное моргание, ошибки синхронизации губ, искажённые детали, неестественный темп речи или несогласованное освещение, могут вызвать подозрение. Они не являются надёжным тестом на подлинность. Настоящее видео может быть сжато или задержано; синтетические материалы могут выглядеть чисто. Живой звонящий также может воспроизвести настоящую украденную запись или ненадолго показать подлинные материалы. «Выглядело нормально» никогда не должно отменять правило независимой проверки.
Попробуйте живой физический запрос во время подозрительного видеозвонка — повернуть голову, перейти в другую комнату, показать меняющийся жест рукой, — но относитесь к результату лишь как к дополнительному доказательству. Сложная подделка или принуждаемый настоящий человек могут пройти такую проверку. Завершите сеанс и инициируйте контакт самостоятельно.
Сокращайте полезный исходный материал, не обвиняя жертв
Проверьте, какие аккаунты раскрывают длинные, чёткие записи членов семьи, имена родственников, школы, привычные локации, поездки и списки контактов. Ограничивайте аудиторию там, где это практично, удаляйте ненужные публичные поля профиля и просите родственников не публиковать голоса и местоположение детей без согласия. Меняйте публичные приветствия голосовой почты, раскрывающие полное имя или длинный чистый образец голоса.
Это сокращает удобный материал, но не гарантирует безопасность. У других людей уже могут быть записи, а личная информация может происходить из утечек или публичных записей. Человек, ставший жертвой несмотря на осторожную приватность, не виноват в преступлении. Тратьте больше усилий на правила транзакций и восстановление, чем на попытки стереть каждое изображение из интернета.
Особые случаи: похищение, власть и деловые запросы
При звонке о виртуальном похищении не выезжайте на встречу со звонящим и не отправляйте деньги, оставаясь на линии. Тихо используйте другое устройство, если оно доступно, чтобы связаться с предполагаемой жертвой и правоохранительными органами. ФБР документировало случаи, когда преступники использовали изменённые публичные изображения как ложное «доказательство жизни», и рекомендует кодовое слово, независимый контакт и сохранение переписки и платёжной информации. Его предупреждение о виртуальных похищениях содержит актуальные рекомендации по обращению в органы.
Номер жетона, номер дела или официально выглядящий документ — не проверка личности. Найдите публичный номер учреждения самостоятельно и попросите соединить вас. Судам, полиции, налоговым органам и коммунальным службам не следует доверять только потому, что входящий звонок утверждает, что это они. Никогда не устанавливайте ПО удалённого доступа по указанию незапрошенного звонящего.
Для запроса, который якобы исходит от работодателя или семейного бизнеса, независимо проверяйте любые новые банковские реквизиты. Относитесь к изменённому получателю, новому платёжному реквизиту или просьбе обойти обычный процесс одобрения как к сигналу остановиться. Используйте известный номер поставщика или коллеги, а не тот, что указан в подписи подозрительного сообщения.
Если деньги или информация уже отправлены
Полную последовательность восстановления за первый час см. в статье Что делать после мошенничества с использованием ИИ. Скорость имеет значение, но ни один результат восстановления не гарантирован. Немедленно свяжитесь с банком, эмитентом карты, платёжным приложением, сервисом переводов, эмитентом подарочной карты или криптоплатформой. Скажите, что транзакция стала результатом мошенничества, и спросите, можно ли её остановить, отозвать, заморозить или отменить. Страница FTC о восстановлении по типам платежей объясняет, к кому обращаться. Если были раскрыты данные для входа или личности, смените скомпрометированные учётные данные с доверенного устройства и следуйте плану восстановления IdentityTheft.gov.
Сообщите о попытке мошенничества на ReportFraud.ftc.gov, а при интернет-преступлении или существенном ущербе — на IC3.gov. Местные правоохранительные органы также могут быть уместны. Сохраните оригинальную аудиозапись, голосовую почту, заголовки писем, журналы чатов, адреса кошельков, номера счетов, квитанции и идентификаторы транзакций. Не редактируйте единственную копию.
Остерегайтесь второй волны: преступники могут связываться с жертвами, выдавая себя за следователей, адвокатов или специалистов по возврату активов. Предоплата, требование криптовалюты, запрос кода восстановления или обещание гарантированного возврата — ещё один тревожный признак.
Репетируйте, никого не пугая
Дважды в год проводите пятиминутную тренировку: один взрослый имитирует срочный запрос, получатель делает паузу, просит фразу, вешает трубку и звонит на известный номер. Включите в неё бабушек и дедушек, опекунов и подростков, которым может поступить первый контакт. Объясните, что протокол — не недоверие к семье; это способ, которым семья защищает друг друга, когда можно подделать голоса, изображения, номера и аккаунты.
Лучшая мера готовности — не то, способен ли каждый распознать дипфейк. Это то, способен ли хоть кто-то в доме замедлить срочный запрос, проверить его независимо и отказаться от необратимого действия, пока другой доверенный человек его не подтвердит.