Tanıdık yüzlere ve gerçek seslere ek olarak, siyah teknoloji aldatma saldırıları mı?
Son zamanlarda, bir dolandırıcı, bir kullanıcının WeChat arkadaşı gibi davranarak, akrabalarının ve arkadaşlarının sesini dolandırıcılık yapmak için taklit ederek netizenlerin dikkatini çekti. Rapordaki kişi sadece 200 yuan dolandırılmış olsa da, bu nadir "yüksek teknoloji" dolandırıcılık tekniği hala birçok insanı endişelendiriyor.
"Çevrenizdeki akrabaların ve arkadaşların seslerini klonlayabilirseniz, bu korkunç bir şey olur." Birçok netizen, esas olarak dolandırıcıların yalnızca Hollywood bilim kurgu aksiyon filmlerinde bulunan ses klonlama teknolojisini kullandıkları için olayın odağına dikkat ettiler. Siyah teknolojiye.
Pek çok kişi, sosyal ağlar ve iletişim ağları suçlular tarafından istismar edilirse, metin biçimindeki çeşitli hileli taktiklerin kolayca klonlanabileceğinden ve tartışmadan sizi aldatmaya devam edebileceğinden endişelenir.
Bununla birlikte, bazı medya kuruluşları, ilgili dolandırıcılık olaylarında dolandırıcılar tarafından taklit edilen akraba ve arkadaşların seslerinin klonlanmadığını, ancak yakalanıp kurbanların güvenini aldatmak için anormal araç ve araçlarla iletildiğini analiz etti.
Yani, ilgili raporlardaki dolandırıcılar, ilgili tarafların akraba ve arkadaşlarının seslerini "taklit ediyor". Hollywood gişe rekorları kıran filmlere benzer ses "klonlama" teknolojisi gerçekte var mı?
1
"Aile ve arkadaşlar" sesleri birbirine çok benziyor ve cevap formalite icabı.
"Aslında, dikkatle dinleyerek ve birkaç soru daha sorarak, seste hala bir sorun olduğunu fark edebilirsiniz."
Medyanın ilgili vakayı ifşa etmesi gibi, bazı okuyucular notları anlamak için haberi kırdılar ve neredeyse bir ses klonlama sahtekarlığına yakalandıklarını söyledi.
Okuyucu Zhang Min, bir alışverişte, bir hafta önce nadiren iletişim kuran bir kuzenin aniden bir WeChat arkadaş doğrulaması başlattığını söyledi.Kuzen, WeChat hesabını zombi tozu temizleme yazılımını kullanarak yanlışlıkla sildiğini ve ondan tekrar arkadaş eklemesini istediğini söyledi. O gün iş yoğun olduğu için Zhang Min umursamadı ve istediği zaman ekledi.
"Ertesi sabah, benden borç para almak için bir mesaj göndererek, maaşın henüz ödenmediğini ve harcamanın ay sonunda geri ödenmesi gerektiğini, ilk olarak ciro için 300 yuan borç aldığını söyledi." Çok büyük bir miktar olmasa da, Zhang Min hala şüpheliydi. Karşı tarafın kimliğini teyit etmek isteyen kuzenime bir sesli mesaj gönderdim.
Ve kuzen hemen bir "Evet, bu doğru" dedi ve gerçekten kendi sesine benziyordu. Doğru olduğunu onaylayan Zhang Min, diğer tarafa para transfer etmeye başladı. Operasyon sırasında, diğer tarafın hesabında görüntülenen kullanıcı adının kuzeninin adıyla eşleşmediğini tespit etti.
"Size doğrudan hesabın saldırıya uğrayıp uğramadığını sormaktan utanıyorum, bu yüzden yeğenim hakkında birkaç soru daha sordum." Ancak diğer taraf kelimelerle yanıt vermeye başladı, bu da çok formalite icabı göründü ve bu da onu borç alan kişinin para aldığından şüphelenmesine neden oldu. Yalancı.
Zhang Min, diğer tarafın "Evet, bu doğru" ve "Sorun yok" dışındaki yanıtlarının sesli yanıtlar, diğerlerinin ise yazılı yanıtlar olduğunu keşfetti. Dikkatlice dinledikten sonra, birkaç "evet, bu doğru" nun sesli yanıtlarının süre, ton, tonlama ve arka plan gürültüsü açısından neredeyse aynı olduğunu keşfetti.
Zhang Min, bir şeylerin ters gittiğini hissettikten sonra doğrudan kuzenini aradı ama sonuç şok ediciydi.
"Kuzenim Huabei'yi hiç kullanmadı ve bir iş gezisinde iş yapmakla meşguldü ve benimle WeChat hakkında hiç konuşmadı. Açıkçası bir yalancıyla tanıştım." Zhang Min'in kuzenine göre, bu birkaç gün iş gezisi sırasında, Nitekim, birçok kişi bazı iş bağlantıları nedeniyle WeChat'i birbirine ekledi. Ancak yeni eklenen arkadaşlar arasında şüpheli hesaplar olmadığını hissetti.
Bununla birlikte, avatar, WeChat hesabı veya Moments olsun, dolandırıcılar tarafından kullanılan "kuzen" hesabı, Zhang Min'in kuzeniyle tamamen aynıdır. Zhang Min, yalancının bilgilerini sormaya devam etmek istedi ve diğer taraftan transfer hesabının adını doğrulamasını istedi, ancak diğer taraf onu hemen engelledi.
Zhang Min, ticari bir banka çalışanı olarak, birçok dolandırıcılık tuzağına alıştığını açıkça söyledi. Bununla birlikte, akrabaların ve arkadaşların seslerini ve WeChat verilerini klonlayabilen "ileri teknoloji" bir dolandırıcılığı ilk kez görüyorum.Bu yöntemi önlemek gerçekten zor.
Onu ve kuzenini en anlaşılmaz kılan şey, "evet, evet" ve "sorun yok" gibi iki canlı cümleydi. Yalancı bu iki cümleyi nasıl bu kadar gerçekçi bir şekilde "klonladı", doğru ve yanlış arasında ayrım yapmak bu kadar zor. Ne?
2
Ses klonlama zordur ve wechat araçları ünlüdür
"Gerçekten sinirleniyorum. Birçok eski müşteri başıma bir şey geldiğini düşünüyor."
Okuyucu Zhu Ke, mutfak aletlerinin mikro ticaretiyle uğraştı, ancak kısa süre önce sorunlarla da karşılaştı. Notları Anlamak için haberi verdiğinde, geçen ayın ortasından beri tanıdık eski müşterilerin kendisini "sorgulaması" için çağırdığını söyledi.
Düzenli bir müşteri sordu. WeChat'te "daha önce satılan bir pirinç pişiricisinin güvenlik tehlikesi vardır. Üreticinin ürünü geri çağırmak için iade etmesi ve müşteriden geri ödeme için kişisel bir Alipay hesabı sağlamasını istemesi" gerektiği doğru mu? Doğru mu? Neden kişisel bir hesaba ihtiyacım var?
"Bu bir aldatmaca gibi görünüyor. Müşteriye açıklamadan önce, bunun dolandırıcı hesabı olduğunu biliyordum, ancak işler o kadar basit görünmüyordu." Normal bir müşteri, ister bir avatar ister bir arkadaş çevresi olsun, geri çağırma ve iade bilgilerinin WeChat hesabını göndermesini söyledi. Tıpkı kendisi gibi, "Müşteri de bu WeChat ID'den kısa bir konuşma yaptı. Konuşmanın sesi ve tonu benimkine çok benziyordu. Gerçekten korkutucuydu."
Arkadaş çevresi "Li Gui" tarafından aldatılmayacağını ilan ettikten sonra, sesinin "klonlanması" konusunda endişelendi. Liseden beri programlamaya takıntılı olan Zhu Ke, daha sonra sesleri klonlayabilen gerçekten bir geliştirme yazılımı olup olmadığını öğrenmek için İnternette araştırma yapmaya başladı.
Küçük programlar geliştiren bir arkadaşı ona yurtdışından bir ses klonlama sitesi gönderdi. Bu web sitesinin yöneticisi, bir dakika boyunca yalnızca 30 konuşma kaydetmesi gerektiğini ve benzer sesleri analiz etmek ve oluşturmak için bulut AI teknolojisini kullanabileceğini ve kullanıcılar tarafından girilen özel metni okuyabileceğini iddia ediyor.
"Ancak danıştıktan sonra, Çince sesin klonlanamadığını ve web sitesinin de anlaşılması çok zor olan İngilizce olduğunu öğrendim." Zhu Ke tarafından sağlanan web sitesi adresine göre, Understand Notes bu denizaşırı ses klonlama platformunu araştırdı ve kullanıcıları kaydedip kaydetmediğini buldu. Cümleler veya oluşturulan sesler yalnızca İngilizce kelimeleri yüksek sesle okumak için kullanılabilir ve Çince cümleleri sentezleyemez.
Geniş çaplı bir aramada, Baidu Tieba'da sesleri "klonlayabildiğini" iddia eden bir arkadaş, notaları anlamanın dikkatini çekti. Diğer taraf, gerçek bir kişinin sesinin yalnızca birkaç bölümünü kaydetmesi gerektiğini (her bölüm 10 saniyeden az değildir) ve kişinin tınısının elektronik sentezle klonlanabileceğini ve konuşmak istediği herhangi bir Çince içeriği yüksek düzeyde simüle edilmiş bir sesle kaydetmesi gerektiğini söyledi.
Bu yüzden, Anlama Notları bazı gerçek sesler kaydetti ve diğer tarafa gönderdi. Bir gün sonra yazılımdan oluşan bir demo aldım. Karşı taraf önce onu dinleyebileceğini ve sonra ödemeyi tartışabileceğini söyledi, ancak bu sesin etkisi şaşırtıcıydı.
"Bu ses insanları hiçbir şekilde aldatamaz. Eğrideki fark o kadar büyük ki hayalet buna inanıyor." Sesi analiz için Shenzhen'deki profesyonel bir kayıt stüdyosuna gönderdikten sonra, kayıt stüdyosu başkanı Sun Zheng İnternet'teki sözde ses olan Understand Notes'a söyledi. "Klonlama" yazılımı temelde bir yalandır.
Sentezlenen bölümün doğal olmayan sesine ek olarak, konuşma tonu da "elektronik lezzet" ile doludur. Sun Zheng, birinin sesini sentez yoluyla gerçekçi bir şekilde taklit etmek istiyorsanız, şu an için hala zor olduğuna dikkat çekti.
"Yalnızca yalancının insanları aldatmak için kullandığı sesin kendi iletişim kayıtlarından gelmesi gerektiği söylenebilir." Daha sonra Zhu Ke, kendisiyle eski müşteriler arasındaki yüzlerce sesli konuşmayı dikkatle dinledi ve yalancıyı "gerçek bedenini doğrulamak" için kullandı. "Sesli cevap-" Evet, böyle ".
Ve bu cümle, yarım ay önce yeni eklenen bir WeChat arkadaşına mutfak gereçleri ürünleri hakkında cevap verdiğinde söylediği şeydi. Bu aynı zamanda yalancının sesinin neden Zhu Ke'nin sesine bu kadar benzediğini, hatta tamamen aynı olduğunu da açıklıyor.
"Evet, sorun değil, teşekkür ederim, bunlar yaygın sözcükler ve WeChat arkadaşları ile iletişim kurarken sık sık bunları söyleyeceğim." Zhu Ke, dolandırıcının mutfak eşyası alıcısının kendisini bir arkadaş olarak eklediğini ve ardından kasıtlı bir ses çıkardığını tahmin edebileceğini tahmin etti. Kayıt.
Bu bağlamda Sun Zheng, diğer tarafın Zhu Ke'nin sesini kesmek ve yazıya dökmek için "evet", "sorun yok", "teşekkür ederim" gibi bazı basit düzenleme araçları kullanması gerektiğini de analiz etti. Ve sesi hedef kitleye iletmek için üçüncü taraf WeChat eklentisini kullanın.
"Moments içeriğini klonlamaya gelince, daha da basit ve birkaç saniye içinde tamamlanabilir." Bir WeChat şirketi olan Zhu Ke, İnternette WeChat avatarlarını ve Momentleri klonlayabilen birçok üçüncü taraf araç olduğuna dikkat çekti. Kısa bir süre içinde, aynı WeChat hesabı oluşturulabilir ve bu da kullanıcının arkadaşlarının gerçekliğini ayırt etmeyi zorlaştırır.
Gerçekten gelişmiş ses klonlama teknolojisinin hala bazı yüksek teknoloji şirketlerinin veya güvenlik kurumlarının bilgisayarlarında olabileceği söylenebilir. Bununla birlikte, notları anlayın ve kısa bir süre önce İnternet devleri, yalnızca 3,7 saniyelik ses örneklerinin AI algoritmaları aracılığıyla herhangi birinin sesini başarıyla klonlayabileceğini iddia etti. Bu "siyah teknoloji" gerçekten popüler hale gelirse ve ticari aşamaya girerse, ses dolandırıcılığı daha da yaygınlaşır mı?
3
Dolandırıcıların sesi ve videosu
"Ses aynı, videodaki kişi de aynı. Kim sahte olduğunu düşünebilirdi."
Okuyucu Xu Xiaohe, bir reklam şirketinin müdürü ve son zamanlarda saçma bir şeyle karşılaştı: bir departman meslektaşı aniden WeChat'te ayın sonunda bazı zorluklar yaşadığını söyledi ve cirosu için 500 yuan borç istemesini istedi.
Ayrıca kalbinde bir soru işareti oluşturdu ve diğer tarafa bir video görüşmesi yaptı. Sonuç olarak, meslektaşı videoda onunla birkaç kelime alışverişinde bulundu. Görüntü bulanık ve biraz gecikmeli olmasına rağmen, aslında kişinin kendisiydi, bu yüzden hemen transfer yoluyla beş yüz yuan gönderdi.
Zhang Min gibi, parayı transfer etmeden önce, diğer tarafın tam olarak aynı olan adını defalarca onayladı.
"Parayı aldıktan sonra teşekkür etmedim. Bir şey sorarsam cevap vermedim. Kendimi biraz tuhaf hissettim." Bu yüzden ne olduğunu sormak için meslektaşını tekrar aradı. Ancak diğer tarafın hiçbir bilgisi olmadığını ve hiç kimseden borç almadığını söylemesini beklemiyordum.
İş arkadaşları WeChat'i kontrol ettiler ve herhangi bir anormallik bulamadılar, Xu Xiaohe ile herhangi bir görüşmeleri yoktu ve WeChat faturasında herhangi bir transfer bilgisi yoktu. "Sesin ve videonun görünümünü ve sesini hatırlayarak, gerçekten de onun (meslektaşı) kendisiydi." Xu Xiaohe, görüntülü sohbeti çevirdikten sonra, ağ sinyali zayıf ve ağ hızı çok yavaşmış gibi görüntünün çok takılı ve bulanık olduğunu hatırladı.
Kesin olan şey, meslektaşın gerçekten videodaki meslektaş olduğu ve sohbet geçmişinin hala orada olduğu. İş arkadaşı neden kendi tarafında ilgili herhangi bir bilgi göstermediğini söylüyor?
"WeChat video dolandırıcılığı eski bir konu, ancak yeni yöntemler ortaya çıkıyor." Xu Xiaonuo'nun sakladığı WeChat ekran görüntülerini okuduktan sonra, Understand Notes, WeChat dolandırıcılık çeteleri hakkında derinlemesine bilgi sahibi olan araştırmacı muhabir He Qiang'a (takma ad) danıştı. ), "borç para alan" meslektaşının telefonunun bir uzaktan kumanda programı ile implante edilmesi gerektiğine inanıyor.
Bu tür benzer bilgisayar korsanlığı programlarının, Çin'deki bazı iyi bilinen teknoloji blog topluluklarında, kolayca erişilebilir olduğu söylenebilecek ilgili yazma eğitimleri vardır.
"Videonun kekemeliği ve bulanıklaşması kasıtlı, sadece kullanıcıların bunu açıkça onaylamasını istemiyorum." Qiang, Understand Notes'a bu tür bir uzaktan kumanda programının çok güçlü olduğunu ve "vahşi" uygulama ile partinin cep telefonuna sessizce yüklenebileceğini söyledi. En önemlisi, bu program aynı zamanda ustanın görüntülü sohbet sürecini de kontrol edebilir ve arka planda karşılık gelen video klipleri yakalayabilir. Düzenledikten sonra, video kasıtlı olarak sıkışmış ve bulanıklaşır, bu da oynatma sırasında zayıf bir ağ durumuna neden olur ve WeChat arkadaşlarının videonun orijinalliğini onaylamasını zorlaştırır.
Görüntülü sohbet yoluyla, WeChat arkadaşlarının güvenini kazandıktan sonra önceden kaydedilmiş resimleri oynatın, WeChat arkadaşlarından borç para almak için ultra kısa ses ve metin kullanın ve hatta malların ödenmesi için bir talep başlatın. Başarılı olduktan sonra, dolandırıcılar cep telefonu WeChat'teki tüm sohbeti ve aktarım kayıtlarını silmek için uzaktan kumandayı kolayca kullanabilir ve bu kayıtlar genellikle istemcide alınamaz.
"Kullanıcı, cep telefonunda bir oturum açma anormalliği ve diğer istemler olduğunu fark ettiğinde, artık çok geç." Dedi Qiang, birçok kullanıcı görmenin inanmak olduğuna kesin olarak inandığı için, bu yeni video dolandırıcılık yöntemleri serisi WeChat'te, işlevlerinde görünmeye başladı. Önlemek, bilgisayar korsanlığı ve ses dolandırıcılığından çok daha zordur.
Mobil internet çağında, yüz ve bilet iyi şeylerdir, kendinizden "borç para alan" "akrabaları" doğru bir şekilde tanımlamalısınız ve gelişmiş sahtekarlıkla gizlenmemelisiniz. .
İçeriden bazı kişiler, her şeyden önce, ödeme yapılmadan önce para işlemlerini içeren herhangi bir talebin dikkatlice doğrulanması gerektiğini öne sürdü. En kolay yol, gerçekliği onaylamak için doğrudan karşı tarafı aramaktır; ikinci olarak, indirmeyin Bilinmeyen kaynaklı herhangi bir uygulama yazılımı, mobil uygulamaları düzenli olarak kontrol eder ve temizler.
Tanıdık olmayan bilgilere gelince, tanıdık görünseler bile, tanıdık olmayan arkadaş istekleri kolayca geçmemeye dikkat etmelidir; aynı zamanda kişisel WeChat, Alipay, banka kartları ve diğer hesaplardaki fonların güvenliğini de sağlamalıdır.
