Дипфейки — творческий инструмент, который можно встретить в кино и рекламе. Но мошенники всё чаще применяют его для шантажа, вымогательства и раскрытия персональных данных. Вместе с экспертами МТС разберём, что такое дипфейк, как его распознать и защититься.
Дипфейк: что это такое
Дипфейк — фотография или видеозапись, на которой голос или внешность человека подделаны с помощью нейросети. Само слово происходит от английского термина deep learning (глубинное обучение) и fake (обман, подделка).
Дипфейки можно встретить в фильмах, ТВ-передачах и рекламных роликах. Эту технологию используют, чтобы расширить возможности по созданию спецэффектов.
Мошенники же применяют технологию для обманных звонков, сообщений и видеозаписей. Нередко жертвами становятся даже крупные корпорации. Например, на удочку дипфейка однажды попалась международная компания в Гонконге. С сотрудниками выходили на связь якобы топ-менеджеры, включая главу фирмы. Дипфейки выглядели настолько реалистично, что никто не заподозрил обман. В итоге жертвы лишились 26 млн долларов.
Похожим способом мошенники обогащаются за счёт обычных людей. Нейросети способны сгенерировать дипфейки на основе лишь нескольких фотографий или видеороликов в открытом доступе. Далее злоумышленники связываются с пользователями через мессенджер или по почте. Например, выдают себя за руководство организации, в которой работает жертва.
Как выявить дипфейк
Распознать качественный дипфейк сложно, но можно. Нейросети всё ещё далеки до совершенства. Поэтому важно обращать внимание на детали, которые могут выдать сгенерированный образ.
Вот несколько способов определить дипфейк:
- Человек на видео не моргает или двигается слишком резко/плавно
- Ненатуральное освещение и оттенки
- Губы и речь не синхронизированы — по губам читается одно, а звучит другое
- Визуальные сбои и графические артефакты
Но бывают случаи, когда мошенники создают дипфейки настолько реалистичные, что распознать их без опыта в области безопасности данных почти невозможно, особенно если не ожидаешь подвоха и не высматриваешь детали. В таких ситуациях распознать фальшивое видео помогает специальное ПО. Программы попиксельно анализируют изображение и выявляют малейшие несоответствия с реальным человеком. Количество таких решений неуклонно растёт — мир технологий реагирует на развитие дипфейков и участившиеся случаи обмана пользователей.
Видеодипфейки генерировать труднее, чем поддельные аудиозаписи. Но распознать поддельный образ проще, чем фальшивый голос. С качественным аудио подделку можно обнаружить только с помощью специальных инструментов. Без них выявить фальшивку возможно лишь, если дипфейк сделан поспешно — собеседник выдаст себя неестественными звуками.
Как защитить себя от дипфейка
К сожалению, ещё не существует решений, которые бы ограничили или остановили технологию дипфейков. Поэтому от такой угрозы можно эффективно защититься лишь превентивно:
- организуйте вебинары для персонала, расскажите о технологии дипфейков, способах их распознавания и защите корпоративных данных;
- используйте в работе закрытые сервисы вроде МТС Линк, которые снизят риск внедрения дипфейков;
- если подозреваете, что ваш собеседник — подделка, задайте ему такой вопрос, на который может ответить только реальный человек;
- завершите разговор и сообщите в службу безопасности вашей компании;
- если сомневаетесь, говорит с вами настоящий человек или дипфейк, во время разговора напишите реальному человеку по почте или в мессенджере;
- используйте надёжные инструменты для хранения логинов и паролей, не подключайтесь к корпоративным аккаунтам через незащищённые сети;
- используйте специализированную защиту от хакерских угроз.
В целом, эксперты в области кибербезопасности выделяют четыре уровня защиты от дипфейков:
Техническая защита
Специалисты используют ПО для распознавания видео и голосовых сообщений, настраивают 2-факторную аутентификацию и дополнительные решения для верификации аккаунта.
Обучение сотрудников
Следует регулярно проводить образовательные вебинары и семинары для персонала, рассказывать о реальных случаях обмана с помощью дипфейков, создавать практические курсы с разбором примеров.
Защитные процедуры
Приучите себя не выполнять важных действий в корпоративных и личных аккаунтах без двухфакторной аутентификации или биометрии.
Современные технологии
Инновационное ПО умеет распознавать дипфейк ещё на этапе соединения абонентов.
Также предотвращать подобные случаи помогают решения on-premise — когда корпоративные данные находятся на серверах в собственности компании. К примеру, сервисы МТС Линк обеспечивают предприятиям доступ к информации в собственной серверной инфраструктуре. Это усиливает корпоративную безопасность. Попытаться использовать дипфейк в закрытой системе, конечно, возможно. Есть вероятность, что мошенники предварительно сделают видеозапись и на её основе сгенерируют дипфейк. Но за счёт закрытой архитектуры и встроенных решений для защиты данных задача становится слишком сложной.
