Басшылардың дипфейктері арқылы 129 млн доллардан астам ұрланды

Басшылардың дипфейктері арқылы 129 млн доллардан астам ұрланды

АҚШ прокуратурасының мәліметінше, алаяқтар компания басшылары мен заңгерлердің дауысы және бейнесін ЖИ арқылы қолдан жасап, қызметкерлерді өздері бақылайтын шоттарға ақша аударуға көндірген. Әлемнің әр еліндегі компаниялардың шығыны 129 миллион доллардан асқанын АҚШ Әділет министрлігі 2026 жылғы 5 қарашада хабарлады.

Іс бойынша үш адамға айып тағылды. Олар Испания мен Ұлыбританияда ұсталды, ал АҚШ-қа экстрадициялау сұраулары қаралып жатыр. Әзірге бұлар - айыптау нұсқасы: кінә сотта дәлелденгенге дейін айыпталушылар кінәсіз саналады.

Тергеу нұсқасы бойынша схема қалай жұмыс істеді

Прокуратураның айтуынша, 2024-2026 жылдары топ мүшелері компания қызметкерлеріне бас директор атынан хабарласып, құпия қаржы операциясына көмектесуді сұраған. Қоңырауда шынайы басшының дауысын немесе бейнесін ЖИ арқылы қайталаған деген күдік бар.

Кейін қызметкерді ірі халықаралық фирмалардың заңгерлеріне бағыттаған. Тергеу нұсқасы бойынша, ол заңгерлердің атынан да алаяқтар сөйлесіп, мәміленің шынайы екеніне сендірген. Содан кейін ірі төлемге арналған деректемелерді берген. Шоттарды схема мүшелері бақылаған деп есептеледі.

Аталған жәбірленушілер қатарында шамамен 4,8 миллион доллар жоғалтқан Миссуридегі ауруханалар желісі, 2,7 миллион доллар жоғалтқан Род-Айленд банкі және шығыны 11,6 миллион доллар болған британдық финтех компаниясы бар. Прокуратура ақшаны бірнеше елдегі шоттарға аударып, шығу тегін жасыру үшін криптовалютаға айналдырғанын айтады.

Айыпталушылардың бірі заңгер атынан сөйлесуге арналған жазбаша сценарий қолданған деген болжам бар. Онда қызметкерді әңгіме туралы әріптестерімен сөйлеспеуге көндіретін сөздер де болған. Бұл құпия мәміле туралы аңызды қолдауға көмектескен.

Таныс дауыс жеке тұлғаны растамайды

Технология белгілі алаяқтық тәсілін күшейтеді: біреу сенімді адамның атынан хабарласып, әдеттен тыс төлем сұрайды. Дауыстың немесе бейненің ұқсастығы мұндай өтінішті нанымды етуі мүмкін.

Дипфейкті тану туралы мақаламызда Флорида университетінің зерттеуін талдадық: қатысушылар жасалған беттерді шынайы беттерден шамамен кездейсоқ болжау деңгейінде ажыратқан. Бейнеде олардың орташа дәлдігі 63% болған. Бұл - нақты тәжірибелердің нәтижесі, прокуратура сипаттаған қоңырауларды тану көрсеткіші емес. Дегенмен сыртқы көрініске ғана сену жеткіліксіз екенін көрсетеді.

Детекторлар мен контенттің шығу тегін көрсететін белгілердің де шектеуі бар: белгі жоқ болса, жазба міндетті түрде шынайы деген сөз емес, ал детектор қателесуі мүмкін. Күтпеген төлемді басшының бұрыннан белгілі нөміріне өзіңіз қоңырау шалу немесе басқа тәуелсіз арна арқылы растаған дұрыс. Асықтыру мен құпиялылық талабына қарамастан, төлем деректемелерін әдеттегі рәсіммен тексеріңіз.

Компаниялар ірі аударымдарды кім бекітетінін және шот деректемелерінің өзгерісі қалай тексерілетінін алдын ала белгілей алады. Күдік туса, төлемді тоқтатып, қаржы қауіпсіздігіне жауапты мамандарға хабарласыңыз. Министрлік ФБР-ға ақпарат жіберу формасын да ұсынады.

Алдын ала келісілген тексеру тәртібі қызметкерге қысым кезінде жалғыз шешім қабылдамауға көмектеседі. Төлемді сұраған адамның айтқан нөміріне емес, ұйымның бұрыннан белгілі байланысына хабарласып, мәмілені және жаңа реквизиттерді бөлек растауға болады. Құпиялылық талабы мұндай тексеруді тоқтатуға себеп болмауы керек.

Дереккөздер: АҚШ Әділет министрлігі, ABC News.