صعود الخداع العميق: ما هو وكيف تحمي نفسك

في حال كنت صدئًا قليلاً بشأن معنى التصيد الاحتيالي ، إليك ما تحتاج إلى معرفته. كلمة "التصيد" هي فساد القراصنة لكلمة "الصيد". بمعنى أن المجرم الإلكتروني يبحث عن معلوماتك الشخصية. الشكل الأكثر شيوعًا لهجمات التصيد الاحتيالي هو عبر البريد الإلكتروني. عادةً ما يتخذ شكل رسالة بريد إلكتروني تتظاهر بأنها من مصرفك أو مزود الخدمة أو أي مؤسسة مشتركة أخرى. عادة ، يريد البريد الإلكتروني أن تنقر على رابط ، مما يؤدي إلى موقع ويب مزيف حيث تقوم بإدخال اسم المستخدم وكلمة المرور الخاصة بك ، مما يتيح للمتسللين الوصول إلى حسابك.

هناك اختلافات في هذا الهجوم الأساسي ، لكن هذه هي الفكرة الرئيسية. هناك شكل أكثر فعالية من التصيد ، يُعرف باسم التصيد "الرمح". في هذه الحالة ، لا يقوم المحتالون بتوجيه الهجوم على ملايين الأشخاص على أمل أن يحالفهم الحظ. بدلاً من ذلك ، يقوم المهاجمون ببعض الأبحاث حول الهدف. قد تنتحل هذه الرسائل المزيفة هوية شخص تعرفه وتطلب معلومات أخرى أقل وضوحًا ، والتي يمكن استخدامها لاحقًا في المزيد من الهجمات على ضحايا مختلفين. بدلاً من ذلك ، يمكن خداع المستلمين في اتخاذ إجراءات مثل إرسال المدفوعات بعد التفكير في أن الطلب جاء من مصدر شرعي.

الخلاصات: ما هي Deepfakes؟

Deepfakes هو تطبيق جديد إلى حد ما لتكنولوجيا التعلم الآلي. إنها تسمح بوجود وجوه واقعية تم إنشاؤها ، مما يجعل من الممكن إنشاء مقاطع فيديو حيث يبدو أن شخصًا ما يفعلها ويقول أشياء لم يفعلها أبدًا. في البداية ، اقتصرت التكنولوجيا على نسخ الوجوه فقط. حتى في ذلك الوقت ، كان بإمكانهم عادة انتحال صفة الشخصيات الشهيرة فقط. الآن ، ومع ذلك ، تتغير الأمور ، مما يجعل مفهوم DeepFake Phishing احتمالًا عمليًا.

كيف يعمل الخداع DeepFake؟

الفكرة وراء التصيد الاحتيالي DeepFake هي أنه يمكنك انتحال شخصية شخص ما في مكالمة فيديو أو مكالمة صوتية. لذا ، على سبيل المثال ، يمكن أن تتلقى Skype الاتصال أو رسالة صوتية من Whatsapp من "رئيسك" تخبرك بدفع مبلغ من المال لشخص ما. بعد ذلك فقط تبين أن رئيسك لم يرسل الرسالة مطلقًا.

بينما عملت DeepFakes فقط على الوجوه وتحتاج إلى تقديمها مسبقًا ، إلا أنها لم تكن عملية للغاية. الآن ، نشهد ظهور تقنية DeepFake التي تعمل بها في الوقت الحالى، إلى جانب تزوير الأصوات. لم يعد من الضروري أيضًا الحصول على آلاف الصور المصدر لبرنامج التعلم الآلي لإنشاء DeepFake. تجتمع كل هذه التحسينات التكنولوجية معًا لإتاحة نوع من انتحال الهوية الرقمي ، وهي مخيفة بمجرد التفكير في الأمر.

لا يجب أن تكون هذه DeepFakes مقنعة مثل النوع المقدم مسبقًا. مع هذه ، تم اكتشاف الخدعة غالبًا بعد تحليل التسجيل عدة مرات. مع DeepFake في الوقت الفعلي ، فات الأوان بالفعل عندما يكون لديك فرصة للقيام بذلك. علاوة على ذلك ، لا تحتوي تطبيقات كاميرات الويب ومؤتمرات الفيديو على أفضل جودة صوت وفيديو ، مما قد يؤدي إلى إخفاء التزييف. إذا انطلق هذا الشكل من التصيد الاحتيالي ، فقد نواجه وقتًا عصيبًا عندما يتعلق الأمر بالأمن السيبراني.

ما الذي يمكن فعله بشأن التصيد الاحتيالي العميق؟

نظرًا للتهديد الذي يمثله التصيد الاحتيالي DeepFake ، فهذا ليس شيئًا يمكن محاربته على المستوى الفردي. موفري مؤتمرات الفيديو مثل Skypeوسيتعين على Zoom و Zoom و FaceTime دمج أنظمة كشف مدمجة مصممة لاكتشاف DeepFakes المشتبه بها. ستحتاج هذه الأنظمة على الأرجح إلى استخدام نفس مبادئ تكنولوجيا التعلم الآلي التي يستخدمها المحتالون.

لا يمكن معرفة مدى فعالية هذه الإجراءات المضادة ، ولكن في غضون ذلك ، هناك بعض البروتوكولات التي يمكن للشركات والأفراد اعتمادها لدرء التهديد:

• قد اتفقت على كلمات شفهية متفق عليها شفهيا عند التواصل ؛
• استخدم قناة اتصال ثانية لتأكيد المعلومات مع الشخص الآخر ؛
• لا تفترض أن الشخص الذي تنظر إليه هو من يقوله ، ويتصرف وفقًا لذلك ؛
• كن على دراية بالسلوكيات الغريبة ومواطن الخلل الغريبة واستخدام اللغة الغريبة ؛
• النظر في طرح أسئلة أمنية لا يعرفها سوى الشخص الحقيقي ؛

على الرغم من أننا لم نر هذا النوع من التصيد حتى الآن ، إلا أنه بمجرد إتقان المنهجية ، يمكنك التأكد من أن شخصًا ما سيحاول ذلك. إذا تم خداع الناس ، سيتم فتح بوابات الفيضان.