Новости сегодня

👀 Там многомиллионная сделка горит, а вы перевести не можете?! Deepfake уже давно не только про эротику с поп-звездами и приколы в рилсах. Теперь это про ваши деньги и безопасность компании. Буквально. За последние месяцы волна атак с синтетическим голосом накрыла корпорации. Схема супер простая: нейросеть копирует голос твоего директора/начальника (достаточно 30–60 секунд записи с ютуба или совещания) — и звонит тебе в бухгалтерию: Срочно переведи на счет, это конфиденциально. Горит крупная сделка. Потом объясню. И ты переводишь. Потому что слышишь знакомые интонации и «фирменный» стресс начальника в голосе. ✉️ Как это еще бывает ➖ Голосовое в мессенджере. С незнакомого номера, который представляется новым номером начальника, приходит аудиосообщение с просьбой передать какие-то данные или перевести деньги. ➖ Видеозвонок. В Teams, Zoom, Яндекс Телемост появляется лицо «начальника». Качество видео мыльное, звук немного «хрипит» — под нестабильным интернетом мошенники скрывают огрехи дипфейка. 😈 Почему такие атаки стали популярны? ➖ Во первых, это дешево. Стоимость атаки — копейки. Инструменты для клонирования голоса есть в открытом доступе. ➖ Во вторых, доверчивость. Люди уже понимают, что смс с кодом называть нельзя, но все еще привыкли доверять голосу. Теперь это не работает. ➖ В третьих, простота обучения модели. У любого топ-менеджера в открытом доступе тонна интервью и выступлений. Идеальный датасет для обучения нейросети. 📌 И это не просто инфоповод На нас также уже проводили подобные атаки: мои коллеги получали сообщения от имени руководства компании или департаментов с просьбой поделиться данными. Мы выявили такие случаи и посоветовали коллективу соблюдать осторожность — и вам стоит! 🛡 Как защититься? Забудь фразу «Голос как настоящий». Голос — это просто звук. Больше это не идентификатор личности. Нужно подходить структурно: ➖ Принцип Zero trust. Даже если тебе позвонил глава компании и попросил денег — перезвони ему сам (на знакомый номер, а не с которого пришло сообщение) или спроси то, что знаете только вы двое. ➖ Разделение подтверждений. Инициировать перевод денег или передачу данных и подтверждать их должны 2 разных человека, чтобы появился дополнительный этап проверки.