തട്ടിപ്പ് പ്രതിരോധ സഹായിവായിക്കാൻ 3 മിനിറ്റ്

വീഡിയോ കോളിൽ പരിചിതമായ മുഖം: പണം അയയ്ക്കും മുമ്പ് എന്ത് ഉറപ്പാക്കണം?

പ്രസിദ്ധീകരിച്ചത്

30 സെക്കൻഡിൽ സാരം

തത്സമയ ഡീപ്ഫേക്ക് എന്നത് സംഭാഷണം നടക്കുമ്പോൾ ലഭിക്കുന്ന ദൃശ്യങ്ങളിലോ ശബ്ദത്തിലോ കൃത്രിമ മാറ്റം വരുത്തി മറ്റൊരു വ്യക്തി സംസാരിക്കുന്നതുപോലെ തോന്നിക്കുന്ന സാങ്കേതിക വിദ്യയാണ്.

വീഡിയോ കോളിൽ മേലധികാരിയുടെ മുഖം കാണുന്നു; പുതിയ അക്കൗണ്ടിലേക്ക് പണം അയയ്ക്കണമെന്നും കാര്യം രഹസ്യമാക്കണമെന്നും പറയുന്നു എന്ന് കരുതുക. മുഖം പരിചിതമാണെങ്കിലും ആ അഭ്യർത്ഥന ശരിയാണെന്ന് അതുകൊണ്ട് ഉറപ്പില്ല. ആദ്യം പണമിടപാട് നിർത്തി, മുൻപ് അറിയാവുന്ന നമ്പറിലോ സ്ഥാപനത്തിന്റെ പതിവ് വഴിയിലോ സ്വയം ബന്ധപ്പെടുക. സ്ക്രീനിലെ ആളോട് തന്നെ മറ്റൊരു നമ്പർ ചോദിക്കുന്നത് സ്വതന്ത്ര പരിശോധനയല്ല.

മുഖം എങ്ങനെ മാറുന്നു?

ഒരു രീതിയിൽ ക്യാമറയ്ക്കുമുന്നിലെ ആളിന്റെ മുഖഭാവവും തലയുടെ ചലനവും സംവിധാനം കണ്ടെത്തുന്നു. മറ്റൊരാളുടെ രൂപമുള്ള ചിത്രത്തിലോ വീഡിയോയിലോ അതേ ഭാവങ്ങൾ ചേർത്ത് പുതിയ ദൃശ്യങ്ങൾ ഉണ്ടാക്കുന്നു. ഓരോ പുതിയ ദൃശ്യവും മാറിക്കൊണ്ടിരിക്കുന്നതിനാൽ സംസാരിക്കുന്ന മുഖം പോലെ തോന്നാം. ചില രീതികൾ മുഖത്തിന്റെ രൂപം മാറ്റുന്നു; മറ്റുള്ളവ ഭാവങ്ങൾ മാറ്റുന്നു. ശബ്ദം മാറ്റുന്നത് വേറൊരു പ്രക്രിയയായിരിക്കാം. എല്ലാ സംവിധാനങ്ങളും മുഖവും ശബ്ദവും ഒരുമിച്ച് മാറ്റണമെന്നില്ല.

ഈ കഴിവ് സിനിമയിലും അവതാരങ്ങളിലുമുള്ള അനുവദനീയമായ ഉപയോഗങ്ങൾക്കും സഹായിക്കും. മറ്റൊരാളായി നടിച്ച് പണമോ വിവരമോ നേടാൻ ഉപയോഗിക്കുമ്പോഴാണ് തട്ടിപ്പ്. ഒരു ഗവേഷണരീതി പ്രവർത്തിക്കുന്നു എന്നത് ഏതെങ്കിലും യഥാർത്ഥ തട്ടിപ്പിൽ അതേ രീതി ഉപയോഗിച്ചതിന് തെളിവല്ല. കോളിലൂടെ കാണുന്ന ഫലത്തിനും അതിന് പിന്നിലെ ഉപകരണത്തിനും ഇടയിൽ ഈ വ്യത്യാസം നിലനിർത്തണം.

എല്ലാ വ്യാജ കോളുകളും തത്സമയ മുഖമാറ്റമാണോ?

അല്ല. യഥാർത്ഥ സമയത്ത് മുഖം മാറ്റാതെ പഴയ ചിത്രവും കൃത്രിമ ശബ്ദവും ഉപയോഗിച്ചും ഒരാൾ മറ്റൊരാളായി നടിക്കാം. ക്യാമറ ശരിയായി പ്രവർത്തിക്കുന്നില്ലെന്ന് പറഞ്ഞ് ദൃശ്യങ്ങൾ മറയ്ക്കാനും കഴിയും. അമേരിക്കയിലെ എഫ്ബിഐയുടെ 2022 മുന്നറിയിപ്പ് സ്ഥാപനങ്ങളിലെ പണമിടപാടുകൾ ലക്ഷ്യമിട്ട് ഇത്തരത്തിലുള്ള വെർച്വൽ മീറ്റിങ് വഞ്ചനകൾ രേഖപ്പെടുത്തുന്നു. ആ മുന്നറിയിപ്പ് എല്ലാ കേസുകളിലും തത്സമയ മുഖമാറ്റം നടന്നുവെന്ന് പറയുന്നില്ല.

ജോലി അഭിമുഖങ്ങളിലും ശബ്ദം അനുകരിച്ചെന്നോ കൃത്രിമ ശബ്ദം ഉപയോഗിച്ചിരിക്കാമെന്നോ പരാതികൾ ലഭിച്ചതായി മറ്റൊരു എഫ്ബിഐ മുന്നറിയിപ്പ് പറയുന്നു. അതിനാൽ പണം അയയ്ക്കുമ്പോൾ മാത്രമല്ല, തിരിച്ചറിയൽ രേഖയോ പ്രവേശന വിവരമോ ചോദിക്കുന്ന കോളുകളിലും സ്ഥാപനത്തിന്റെ സാധാരണ സ്ഥിരീകരണ രീതി പാലിക്കണം. കോൾ ക്ഷണം വന്ന അക്കൗണ്ട് പരിചിതമാണെന്ന കാരണത്താൽ മാത്രം പുതിയ അഭ്യർത്ഥന അംഗീകരിക്കരുത്.

ദൃശ്യപ്പിഴവുകൾ തെളിവല്ല

ശബ്ദവും ചുണ്ടനക്കവും പൊരുത്തപ്പെടാതിരിക്കുന്നത് സംശയത്തിന് കാരണമാകാം. എന്നാൽ സാധാരണ നെറ്റ്വർക്ക് പ്രശ്നവും ഇത്തരമൊരു വ്യത്യാസം ഉണ്ടാക്കാം. മറുവശത്ത്, തെറ്റ് കാണാത്തത് വ്യക്തി യഥാർത്ഥമാണെന്ന തെളിവുമല്ല. മുഖത്തിന് മുന്നിൽ കൈ കാണിക്കുമ്പോൾ എല്ലാ കൃത്രിമ ദൃശ്യങ്ങളും തകരുമെന്ന് കരുതരുത്; തടസ്സങ്ങൾ കൈകാര്യം ചെയ്യാൻ രൂപകൽപ്പന ചെയ്ത ഗവേഷണരീതികളുണ്ട്. കൈ വീശൽ തിരിച്ചറിയൽ പരിശോധനയ്ക്ക് പകരമാകില്ല.

വ്യക്തിയെയും പണമിടപാടിനെയും വേർതിരിച്ച് ഉറപ്പാക്കുക. മുൻപ് സൂക്ഷിച്ച നമ്പറിൽ ബന്ധപ്പെടുമ്പോൾ “നിങ്ങളാണോ കോളിൽ വന്നത്?” എന്നതിനൊപ്പം ഏത് അക്കൗണ്ടിലേക്ക് എന്ത് ആവശ്യത്തിനാണ് പണം പോകുന്നതെന്നും ചോദിക്കുക. പുതിയ അക്കൗണ്ട് വിവരങ്ങൾ സ്ഥാപനത്തിന്റെ രേഖപ്പെടുത്തിയ അംഗീകാരവഴിയിലൂടെ പരിശോധിക്കുക. കോളിൽ കാണുന്ന പല പരിചിത മുഖങ്ങളും അതേ അഭ്യർത്ഥന ആവർത്തിച്ചാലും ഈ നടപടികൾ ഒഴിവാക്കേണ്ടതില്ല.

അഭ്യർത്ഥന അടിയന്തരമാണെങ്കിൽ

വേഗം വേണമെന്നോ ആരോടും പറയരുതെന്നോ പറയുന്നത് പരിശോധന ഒഴിവാക്കാനുള്ള സമ്മർദ്ദമാകാം. സ്ഥാപനത്തിന്റെ പതിവ് അംഗീകാരക്രമം പിന്തുടരുക; ആവശ്യമായിടത്ത് അധിക അനുമതി വാങ്ങുക. യഥാർത്ഥ മേലധികാരിയുടെ അഭ്യർത്ഥനയായാലും ഈ ക്രമം പാലിക്കാം. കുടുംബത്തിലെ പണമാവശ്യത്തിനും അതേ ചിന്ത പ്രയോഗിക്കാം: പഴയ നമ്പറിൽ സ്വയം വിളിക്കുക, അടുത്തുള്ള വിശ്വസനീയ വ്യക്തിയോട് വിവരം അന്വേഷിക്കുക.

പണം നൽകിയ ശേഷം സംശയം തോന്നിയാൽ ബാങ്കിനെയോ പണമിടപാട് സേവനത്തെയോ ഉടൻ അറിയിച്ച് ഇടപാട് തിരികെ പിടിക്കാനാകുമോ ചോദിക്കുക. കോൾ ക്ഷണം, സന്ദേശങ്ങൾ, അക്കൗണ്ട് വിവരങ്ങൾ, പണമടച്ചതിന്റെ രേഖ എന്നിവ സൂക്ഷിക്കുക. സ്ഥാപനത്തിലെ ബന്ധപ്പെട്ട വിഭാഗത്തെയും നാട്ടിലെ പരാതി സംവിധാനത്തെയും അറിയിക്കുക. തിരിച്ചുകിട്ടുമെന്ന ഉറപ്പില്ല; വേഗത്തിലുള്ള ബന്ധപ്പെടൽ പ്രധാനമാണ്.

പരിചിതമായ ഇമെയിൽ വിലാസത്തിൽ നിന്ന് ക്ഷണം വന്നാൽ പോലും അത് അയച്ചത് ആ വ്യക്തി തന്നെയാണെന്ന് ഉറപ്പിക്കാനാവില്ല. യഥാർത്ഥ അക്കൗണ്ട് കൈവശപ്പെടുത്തിയ ശേഷം തട്ടിപ്പുകാരൻ അതിലൂടെ ക്ഷണിക്കാം. അതിനാൽ അതേ ഇമെയിലിന് മറുപടി അയച്ച് ഉറപ്പാക്കുന്നതിന് പകരം മുൻപ് അറിയാവുന്ന വേറൊരു ബന്ധപ്പെടൽ മാർഗം തിരഞ്ഞെടുക്കുക. മുഖവും ഇമെയിലും പരസ്പരം ശരിവയ്ക്കുന്നതുപോലെ തോന്നിയാലും രണ്ടും ഒരേ വഞ്ചനയുടെ ഭാഗമായിരിക്കാം.

പണം അയയ്ക്കാൻ സാധാരണ ഉപയോഗിക്കുന്ന അക്കൗണ്ട് മാറിയെന്ന് പറഞ്ഞാൽ ആ മാറ്റവും പ്രത്യേകം പരിശോധിക്കണം. വ്യക്തിയുമായി സംസാരിച്ചതായി തോന്നിയത് മാത്രം പുതിയ ബാങ്ക് വിവരങ്ങൾക്ക് അംഗീകാരമല്ല. സ്ഥാപനത്തിന്റെ രേഖപ്പെടുത്തിയ നടപടിയിലൂടെ അക്കൗണ്ട് മാറ്റം ഉറപ്പാക്കുക; അതിന് ആവശ്യമായ സമയമെടുക്കുക. സംശയം അറിയിക്കുമ്പോൾ നിങ്ങൾ കണ്ട മുഖത്തെക്കാൾ ലഭിച്ച അഭ്യർത്ഥന, പുതിയ വിവരങ്ങൾ, നിർബന്ധിച്ച സമയപരിധി എന്നിവ വ്യക്തമാക്കുന്നത് പരിശോധനയ്ക്ക് സഹായിക്കും.

വീഡിയോ ഉപയോഗശൂന്യമായിപ്പോയി എന്നതല്ല ഇതിന്റെ അർത്ഥം. അത് സംഭാഷണത്തിന് സഹായിക്കുന്നു, പക്ഷേ വലിയ തീരുമാനം എടുക്കുമ്പോൾ തിരിച്ചറിയലിന്റെ ഏക തെളിവാക്കരുത്. കൃത്രിമമാണെന്ന് നിങ്ങൾ തെളിയിക്കേണ്ടതില്ല; സ്ഥിരീകരിക്കാത്ത അഭ്യർത്ഥനയ്ക്ക് പണം നൽകാതിരിക്കാൻ മതിയായ കാരണം തന്നെയാണ് സ്ഥിരീകരണം ലഭിക്കാത്തത്.

ഉറവിടങ്ങൾ
  1. Business Email Compromise: Virtual Meeting PlatformsFBI Internet Crime Complaint Center
  2. Deepfakes and Stolen PII Utilized to Apply for Remote Work PositionsFBI Internet Crime Complaint Center
  3. Face2Face: Real-Time Face Capture and Reenactment of RGB VideosIEEE/CVF Conference on Computer Vision and Pattern Recognition
  4. Advancing High Fidelity Identity Swapping for Forgery DetectionIEEE/CVF Conference on Computer Vision and Pattern Recognition