→ חזרה לבלוג
אבטחת מידע6 דקות קריאה

שיחה מהבן שלכם, שהוא לא באמת התקשר

הונאות שיבוט קול הפכו לאיום יומיומי. כמה שניות של הקלטה מספיקות. הנה איך מזהים ומה מסכמים עם המשפחה מראש.

זו ההונאה שהכי מדאיגה אותי כרגע, ולא בגלל שהיא מתוחכמת טכנולוגית. להפך. היא פשוטה, זולה לביצוע, והיא עוקפת את כל ההיגיון שלנו כי היא פוגעת ישר ברגש.

ה-FBI פרסם אזהרות בנושא, ולפי נתוניו אמריקאים איבדו כ-893 מיליון דולר בשנה החולפת בהונאות שמשלבות AI: שיבוט קול, פישינג שנכתב במודל, והונאות רומנטיות.

איך זה עובד

צריך כמה שניות של הקלטת קול אמיתי. לא דקות. שניות.

מאיפה משיגים אותן? סטורי באינסטגרם, סרטון בפייסבוק, הודעה קולית שהעברתם הלאה, ריאיון קצר. כל דבר שבו נשמע הקול.

מהמדגם הקצר הזה בונים מודל שמסוגל להקריא כל טקסט באותו קול. התוצאה טובה מספיק כדי לשכנע הורה מודאג בשיחת טלפון של שלושים שניות.

התסריט החוזר

כמעט תמיד אותו מבנה:

  1. שיחה מקרוב משפחה, בדרך כלל ילד או נכד, במצוקה. תאונה, מעצר, חטיפה
  2. הקול נשמע נכון, ולעיתים בוכה או לחוץ, מה שמסביר כל חוסר דיוק קטן
  3. לחץ זמן קיצוני. חייבים עכשיו, אסור לספר לאף אחד
  4. בקשת כסף בדרך שלא ניתן לבטל: העברה בנקאית, כרטיסי מתנה, מטבעות קריפטו

שלוש הגנות שבאמת עובדות

אחת: תנתקו ותתקשרו בחזרה. לא לחזור למספר שממנו התקשרו, אלא למספר שאתם מכירים מרשימת אנשי הקשר. זה מפרק את ההונאה כמעט תמיד, כי המתקשר לא שולט בקו האמיתי.

שתיים: סיכמו מילת קוד משפחתית. מילה אחת, שלא מופיעה בשום מקום ברשת, שכל בני המשפחה מכירים. בשיחת חירום אמיתית אפשר לשאול אותה. זה נשמע מוגזם עד הפעם הראשונה שזה עוזר.

שלוש: תזהו את הצירוף. דחיפות קיצונית ועוד אמצעי תשלום שלא ניתן להחזיר, ביחד, זה כמעט תמיד הונאה. לא משנה כמה הסיפור משכנע ולא משנה מי נשמע בקו.

מה שאני ממליץ לעשות היום

תשלחו את שלוש הנקודות האלה להורים ולסבים שלכם, ותסכמו איתם מילת קוד עכשיו. השיחה הזו לוקחת חמש דקות, והיא שווה יותר מכל תוכנת אבטחה שתתקינו להם.

והערה אחת: אל תסתמכו על היכולת שלכם לזהות קול מזויף לפי האוזן. גם אני לא סומך על שלי. הטכנולוגיה עברה מזמן את הנקודה שבה זה עבד.

מקורות: CNN

שאלות נפוצות

כמה הקלטה צריך כדי לשבט קול?

כמה שניות בלבד. מקורות נפוצים הם סטורי באינסטגרם, סרטון בפייסבוק או הודעה קולית שהועברה הלאה.

איך מזהים הונאת שיבוט קול?

הצירוף של דחיפות קיצונית ובקשה לתשלום שלא ניתן לבטל, כמו העברה בנקאית, כרטיסי מתנה או קריפטו. גם אם הקול נשמע מוכר ומשכנע, הצירוף הזה הוא כמעט תמיד הונאה.

מה עושים אם מקבלים שיחה כזו?

מנתקים ומתקשרים בחזרה למספר המוכר מרשימת אנשי הקשר, לא למספר שממנו התקשרו. בנוסף, כדאי לסכם מראש מילת קוד משפחתית שאפשר לשאול בשיחת חירום.

מרקוס יעקובוביץ

מרקוס יעקובוביץ

ישראלי שמכור לטכנולוגיה. כותב על AI, פרודוקטיביות וחדשנות דיגיטלית.