Найти в Дзене
ClownMask

Мошенники принимают облик своих жертв и их родных.

мошенники уже используют нейронные сети
мошенники уже используют нейронные сети

Наверное, каждому из нас хотя бы раз в жизни звонил липовый «сотрудник банка», «сотрудник полиции» или «попавший в беду родственник» или умоляющий дать взаймы до получки «друг», разумеется, исключая реальные случаи с реальными людьми? Даже если вы лично с этим не сталкивались, то наверняка слышали о подобных случаях мошенничества от своих знакомых или в СМИ. Одни из нас искренне удивляются, как можно попасться на удочку таких жуликов, другие же попадаются, отдают преступникам большие деньги, рискуют потерять здоровье из-за переживаний, серьезно рассориться с близкими, даже совершить какие-то необдуманные поступки с фатальными последствиями. Эти явления за более чем 10 лет стали массовыми, имеют вполне серьезную организованную структуру и, зачастую, имеют прикрытие людей, наделенных властью и большими связями. Например, нашумевшие украинские «коллцентры» из Днепропетровска являются самой крупной, самой организованной и защищенной властями структурой на всем постсоветском пространстве, которая осуществляет самые различные схемы мошенничества по телефону (и не только). Никто даже не пытается вести счет их преступлениям и чаще всего этот счет выражается не числом потерпевших, а в приблизительном размере материального ущерба только на установленных фактах мошенничества. И, как правило, без возможности найти, поймать и наказать организаторов и главных исполнителей преступлений. А сегодня в Украине из подобных структур уже организован самый натуральный картель, действующий уже и за пределами постсоветского пространства. Они без каких-то препятствий получают сим-карты и телефонные номера любой страны, через неблагонадежных граждан открывают счета в любых банках, чтобы проводить через них свои мошеннические схемы. Все, что угодно. Даже организуют свою «курьерскую службу» в городах, задача которой получить от жертвы деньги и перевести их мошенникам.

Да, я не написал ничего нового. Почти наверняка вы все это много раз читали, слышали, может и сами когда-то оказались жертвой подобных схем мошенничества. Эту информацию важно освежить в вашей памяти, потому что теперь мы поговорим о том, когда даже с вашим тонким чутьем и богатым опытом, вы очень легко можете стать жертвой мошенников, использующих в своих преступлениях нейронные сети.

Вы слышали новомодное слово DeepFake? Это условное название метода качественной подделки изображения человека с помощью нейронной сети. С помощью данного метода сегодня кто-угодно может использовать фотографию с вашим лицом для совмещения с другой фотографией или даже видео на совсем ином уровне, чем пресловутый «фотошоп». К «дипфэйкам» так же можно отнести технологию Retrieval-based Voice Conversion (преобразование голоса на основе поиска, далее RVC), с помощью которой на основе образцов своего или чужого голоса можно обучить модель нейронной сети и использовать ее для синтеза или наложения своего или чужого голоса поверх аудиозаписи с речью человека. Обе технологии общедоступны, активно распространяются и развиваются, и уже позволяют потенциальным преступникам создавать качественные голосовые, фото и видео подделки, которые не каждый профессионал сможет распознать при определенных условиях, что уж говорить о людях без специального образования и подготовки, без опыта и хорошего слуха. Да что там профессионалы. Мало какая система безопасности на основе распознавания голоса, сможет хотя бы в 10% случаев отличить подделку от оригинала, даже без предварительной тщательной обработки датасета и глубокого обучения будущей голосовой модели. А теперь о том, как эти технологии довольно скоро преступники будут использовать против вас.

Злоумышленнику достаточно позвонить вам или вашим близким на телефон или мессенджер, завязать с вами разговор, задать определенные, абсолютно нейтральные вопросы, которые позволят ему получить образцы голоса с наиболее широким диапазоном тонов, затем обучить модель нейросети и синтезировать на основе модели определенную речь, произнесенную вашим голосом или голосом близких. В качестве такой речи может оказаться просьба перевести какую-то сумму денег, осуществить какие-то противоправные действия, да вообще, что-угодно. Вероятность того, что вы сможете распознать подделку по низкокачественной связи через динамик даже ультрадорогого смартфона, стремится к нулю, тем более, если мошенники проведут качественную подготовку своего преступления по линии социальной инженерии, т.е. узнают имена ваших близких, о ваших с ними взаимоотношениях, о каких-то ваших жизненных трудностях, об озвученных кому-то планах на самую ближайшую перспективу. Даже информация о каких-то отличительных чертах речи (дикции, произношения и т.п.) человека, чей голос преступники задумают подделать, увеличит их шансы на успех. Но не следует наивно полагать, что вас могут развести только по телефону, либо, что вас подобная участь вообще обойдет стороной.

Вы когда-нибудь сталкивались со взломом ваших аккаунтов в социальных сетях и мессенджерах, если они у вас есть или когда-то были? Даже если вы считаете, что нет, то с вероятность 99% вы просто об этом не знали. К большому сожалению, крайне низкий уровень внимания к собственной безопасности в сети Интернет, влечет за собой череду критических ошибок в тех или иных действиях, а за ними могут последовать еще более критические последствия. Злоумышленники могут получить доступ к вашим соцсетям не только через взлом вашего аккаунта или базы данных интернет-ресурса, но так же через вирусы и другое вредоносное ПО на вашем устройстве или, что происходит чаще всего, через так называемый «фишинг», когда злоумышленник персонально вам или большому числу пользователей присылает приманку в виде ссылки на фэйковый сайт, как две капли похожий на известный и которому вы доверяете, либо с рекламой ну очень заманчивого предложения (классический «бесплатный сыр в мышеловке»), воспользоваться которыми вы сможете, если авторизуетесь под своими логином и паролем, которые в свою очередь, отправляются злоумышленникам. Взлом аккаунтов соцсетей давно поставлен хакерами на конвейер. Учетные данные оптом и в розницу продаются на различных площадках. Нередко какие-то объемы данных публикуются в общем доступе (так называемые сливы).

Зачем я вам все это объясняю? А попробуйте ответить себе на вопрос, как много голосовых сообщений с вашими родными, друзьями, знакомыми и коллегами находится в ваших совместных переписках и групповых чатах в WhatsApp, VK, Viber, Telegram и т.д.? А ведь у этих сообщений есть контекст, есть определенный прослеживаемый характер и логика поведения тех или иных людей из числа ваших знакомых. Информацию о некоторых или многих участниках переписок можно найти в социальных сетях. На основе этой информации опытный и талантливый мошенник сможет провести очень тонкие манипуляции, имея почти 100% шанс на успех против абсолютно любой потенциальной жертвы, затратив при этом минимум времени, сил и ресурсов. А готовы ли вы к тому, что однажды получите от близкого человека, пусть с неизвестного номера или напротив, с настоящего аккаунта, голосовое сообщение с его же голосом, который сообщит вам какую-то ужасную новость про себя или другого близкого вам человека? А если он пришлет вдогонку фотографии и даже видео, на которых он весь внешне изувеченный будет молча сидеть в луже крови на фоне разбитого автомобиля, а рядом с ним будет стоять, к примеру, ряженный сотрудник какой-то службы или в кадре будет появляться разъяренный психопат с окровавленным топором, грозящийся убить человека с лицом вашего знакомого? А если, условно говоря, ваш знакомый попросит вас в голосовом сообщении перевести на некий счет какую-то крупную сумму денег, которая у вас однозначно есть, в течении 10 минут, иначе с ним произойдет что-то ужасное и непоправимое?

DeepFake и DeepVoice становятся главным инструментом для обмана и шантажа
DeepFake и DeepVoice становятся главным инструментом для обмана и шантажа

Разумеется, даже обезличенное сообщение с некоторыми подробностями от неизвестного человека о том, что кто-то из ваших близких оказался в беде, уже с высокой вероятностью приведет вас в состояние легкого шока и замешательства, тем самым «разоружив» перед потенциальным злоумышленником. Но если вы получите голосовое сообщение от своего знакомого и с его голосом, а еще фотографии с видео, на которых будет человек с лицом того самого вашего знакомого – у вас практически нет шансов сорваться с крючка мошенника. Потому что, для начала, у вас не будет повода для сомнений, при этом вы будите в состоянии шока.

Увы, это та самая суровая действительность, которую нам уготовили нейронные сети. Точнее будет сказать, что это одно из многих проявлений наступающей действительности. Подобные истории уже набирают обороты в США и, полагаю, не нужно объяснять, какое широкое распространение получат подобные схемы мошенничества на постсоветском пространстве. К тому же, спецслужбы некоторых стран уже вовсю используют подобные методы, чтобы завербовать агентов среди населения других стран для выполнения задач самого широкого спектра. Разумеется обманом и шантажом. Но когда до этой темы доберутся любители быстрой наживы, такие истории обретут совсем иной масштаб и последствия для общества. Готово ли наше общество и правоохранительные органы к такому, учитывая и менталитет людей, и психическое состояние из-за токсичной информационной атмосферы в мире в целом, и в нашем обществе в частности? К большому сожалению, в подобных случаях о вас и ваших близких первыми можете позаботиться только вы. Есть несколько очень простых правил, которые сложно и в тоже время важно соблюсти каждому из нас, чтобы минимизировать успех мошенников. Но об этом в следующих публикациях.