Mashtruesi që ju imiton para familjes ose ndjekësve tuaj me fotografi të gërvishtura dhe zë të klonuar: Mbajtja e urgjencës¶

Zbulimi se një kriminel kibernetik ka klonuar profilin tuaj në Instagram, Facebook, TikTok ose X duke përdorur fotografitë tuaja të gërvishtura, tekstin e kopjuar të biografisë dhe një dorezë thuajse identike të emrit të përdoruesit për të kërkuar para nga ndjekësit tuaj, ose duke mësuar se një sulmues po telefonon prindërit tuaj të moshuar me një klon zëri të inteligjencës artificiale (AI) të krijuar nga një rrëfim krizash të krijuar nga krizat tuaja publike. Nëse një prind, gjysh ose ndjekës i moshuar është aktivisht në telefon me një zhvatës që kërkon një transfertë bankare, para me kusht, depozitë kriptomonedhe ose marrjen e korrierit fizik të parave, telefononi numrin tuaj të urgjencës lokale (911 në Shtetet e Bashkuara dhe Kanada, 112 në të gjithë Bashkimin Evropian, 999 në Mbretërinë e Bashkuar) numrat e urgjencës drejtoria për të dërguar organet e zbatimit të ligjit ose për të përgjuar një tërheqje të degës së bankës. Ju gjithashtu duhet të konsultoheni me udhëzuesit tanë për vëllezërit phishing në rrjetet sociale dhe mashtrimet e imitimit, ndalimi i mashtrimeve të rreme të GoFundMe dhe crowdfunding në një krizë, dhe Marrja e llogarisë së mediave sociale dhe rikuperimi i hakerave.

Sulmet moderne të imitimit nuk mbështeten më në hakerimin në llogarinë tuaj aktuale të mbrojtur me fjalëkalim. Në vend të kësaj, sindikatat e organizuara të mashtrimit ekzekutojnë një operacion të jashtëm "Klon dhe pritë": ata shkarkojnë fotografinë tuaj të profilit publik, bobinat e pushimeve ose të familjes dhe listën e ndjekësve, regjistrojnë një dorezë të ngjashme që ndryshon nga e juaja vetëm me një nënvizim, pikë ose shkronjë shtesë (për shembull, ndryshimi @alex_morgan te @alex__morgan ose @alex.morgan_official), dhe dërgoni në mënyrë sistematike kontaktet tuaja duke paraqitur këshilla për kriptomonedha të falsifikuara, kërkesa urgjente për para në dorë ose ndihma të vështira spitalore. Njëkohësisht, algoritmet e klonimit të zërit heqin 3 deri në 10 sekonda fjalim të qartë nga Historitë tuaja publike në Instagram, videot e TikTok ose përshëndetjet e postës zanore për të sintetizuar një telefonatë zanore në panik me të afërmit tuaj. Ndalimi i kësaj vale kërkon ndërprerjen e aksesit të mashtruesit në grafikun tuaj social, vendosjen e paralajmërimeve vizuale me shikueshmëri të lartë, vendosjen e një fjale kodi vërtetimi verbal jashtë linje me familjen tuaj dhe dorëzimin e heqjeve të imitimeve ligjore të mbështetura nga ID-ja në vend të raporteve të përgjithshme të postës së padëshiruar.

Bëje këtë tani¶

1. Thirrni menjëherë prindërit, gjyshërit dhe të afërmit tuaj të pambrojtur në telefon për t'i paralajmëruar ata dhe për të vendosur një Fjalë të sigurtë për Familjen që nuk mund të hamendësohet. Mos u mbështetni në mesazhet me tekst ose postimet e mediave sociale për të arritur tek të afërmit më të vjetër. Telefonojini drejtpërdrejt, tregojuni atyre se një mashtrues po imiton identitetin dhe zërin tuaj në internet dhe krijoni një kod fjalësh të fshehtë verbale që nuk mund të merret me mend nga profilet tuaja publike (për shembull, një frazë e rastësishme me dy fjalë si "Volur i purpurt" ose "Kazan bakri"). Udhëzojini ata që të mos marrin kurrë para, të blejnë karta dhuratash, të tërheqin para ose të dërgojnë pagesa nga kolegët gjatë ndonjë urgjence të supozuar, përveç nëse e flisni atë fjalën e saktë të kodit drejtpërdrejt.
2. Kapni prova të plota mjeko-ligjore të profilit të imituesit PARA se të bllokojnë llogarinë tuaj kryesore. Mashtruesit bllokojnë në mënyrë rutinore profilin kryesor të viktimës së vërtetë, në mënyrë që të mos e shihni llogarinë e rreme ose ta raportoni lehtë. Hap një dritare të shfletuesit të fshehtë ose përdor telefonin e një miku të besuar për të kapur URL-në statike të përhershme të imituesit (instagram.com/username, facebook.com/profile.php?id=..., ose ID-në e tyre numerike të përhershme të përdoruesit), pamjet e ekranit të biografisë së profilit të tyre, numrin e ndjekësve dhe pamjet e paprekura të mesazheve të drejtpërdrejta mashtruese (DMs) ose shënime zanore WhatsApp të dërguara te kontaktet tuaja, duke përfshirë çdo dorezë pagese (CashApp, Venmo, Zelle, PayPal, ose adresat e portofolit kripto).
3. Publikoni një grafikë paralajmëruese vizuale me kontrast të lartë në Historitë tuaja, Postimet e Furnizimit të Gozhduara dhe Statusin e WhatsApp. Mos shkruani vetëm një status teksti të thjeshtë që ndjekësit mund të kalojnë. Postoni një pamje ekrani të kuqe ose të verdhë të shndritshme të profilit të rremë me fjalën "LLOGARISË MARRJE / FAKE" të shkruar diagonalisht përgjatë imazhit me shkronja të mëdha të trasha, në mënyrë që mashtruesi të mos mund të vjedhë dhe të ripostojë grafikun tuaj paralajmërues si të tijën. Tregoni qartë: "Kurrë nuk do t'ju dërgoj mesazh në lidhje me investimet në kriptomonedha, tregtimin në Forex, trajnimin financiar ose huamarrjen e parave të urgjencës. Shikoni nga afër nënvizimin/periudhën shtesë në emrin e përdoruesit dhe bllokoni/raportoni atë llogari."
4. Bllokoni cilësimet e privatësisë së llogarisë suaj reale dhe fshihni menjëherë listat e miqve/të ndjekurve. Kaloni llogarinë tuaj në Instagram, TikTok ose X në Private përkohësisht dhe në Facebook caktoni "Kush mund ta shohë listën e miqve tuaj?" në "Vetëm unë." Fshehja e grafikut tuaj të lidhjes nuk mund t'i verbojë mashtruesit që ju ndjekin ose mashtrojnë të tjerët. grupi tjetër i të afërmve dhe kolegëve për të dërguar mesazh.
5. Dorëzoni një heqje zyrtare të imitimit të verifikuar me ID-në nga qeveria direkt përmes portalit ligjor të platformës. Të kesh miqtë që të klikojnë butonin e përgjithshëm brenda aplikacionit "Raporto si të bezdisshme" rrallë funksionon kundër një llogarie të re kloni dhe mund të zgjasë javë të tëra. Në vend të kësaj, përdorni formularin ligjor të uebit Imitimi i Meje të dedikuar të platformës (i cili funksionon edhe nëse mashtruesi bllokon llogarinë tuaj) dhe ngarkoni një foto të qartë të patentës së shoferit ose pasaportës suaj të lëshuar nga qeveria që e mban pranë fytyrës, në mënyrë që sistemet e Besimit dhe Sigurisë të pastrojnë klonin brenda disa orësh.
6. Raportoni shinat e pagesave të mashtruesit (Zelle, Venmo, CashApp, Telegram, ose adresën e shkëmbimit të kriptove) për të mbyllur pikën e tyre të grumbullimit financiar. Një imitues krijon profile të rreme të mediave sociale në minuta, por llogari pagesash të lidhura me bankën (CashApp $cashtags, Venmo dorezat, Zelle numrat e telefonit dhe adresat e centralizuara të depozitave të shkëmbimit të kriptove) janë shumë më të vështira për t'u zëvendësuar nga kriminelët. Përcillni pamjet e ekranit të kërkesës për pagesë tek departamenti i mashtrimit të ofruesit të pagesave për të ngrirë llogarinë e mushkës.

Pema e vendimeve: Përmban një sulm imitues fotografish, doreze ose klon zëri aktiv¶

Përdorni këtë diagram të rrjedhës për të përcaktuar shtegun më të shpejtë të frenimit në varësi të faktit nëse sulmuesi synon ndjekësit tuaj të mediave sociale nëpërmjet dorezave të ngjashme ose synon familjen tuaj të afërt përmes aplikacioneve të klonimit të zërit dhe mesazheve të AI.

flowchart TD
    Alert["Ndjekësi ose i afërmi ju paralajmëron për një imitues duke përdorur emrin, fotografitë ose zërin tuaj"] --> ChannelCheck{"Çfarë vektori sulmi po përdor mashtruesi?"}
    ChannelCheck -->|"Lookalike Handle në ndjekësit e mesazheve në Instagram, FB, TikTok ose X"| PreBlock["Hapni shfletuesin e fshehtë ose telefonin e mikut për të anashkaluar bllokimin paraprak të mashtruesit"]
    PreBlock --> CaptureURL["Regjistroni variacionet e sakta të dorezës (nënvizat/periudhat), URL-në e profilit statik dhe pamjet e ekranit DM"]
    CaptureURL --> LockGraph["Vendosni llogarinë tuaj reale në private + caktoni dukshmërinë e listës së miqve në Facebook në 'Vetëm unë'"]
    LockGraph --> PostWarn["Historia e postimit me filigranë të 'LLOGARISË E rreme' dhe postimi i gozhduar + Heqja e imitimit të ID-së zyrtare të qeverisë"]
    ChannelCheck -->|"Thirrje zanore e klonuar nga AI ose tekst i 'numrit të ri' të WhatsApp për prindërit e moshuar"| CallParents["Telefononi Prindërit/Gjyshërit Menjëherë në numrin e njohur të telefonit fiks ose celular"]
    CallParents --> MoneyCheck{"A kanë dërguar ata tashmë para, karta dhuratash, para ose kripto?"}
    MoneyCheck -->|"JO: Kontaktuar në kohë"| SetWord["Vendosni 'Fjalë të sigurtë për familjen e pa-gjallëzueshme' + Blloko numrin e mashtruesit + fshij klipet e zërit publik"]
    MoneyCheck -->|"PO: Pagesa në vazhdim ose sapo u dërgua"| BankFreeze["Dërgimi i telefonatave në bankë për mashtrim në bankë (Thirrja e telit / Kthimi i ACH / Anulimi i Kartës) + Telefononi 911/112/999 nëse korrieri i parave në rrugë"]
    PostWarn --> ReportPay["Raportoni adresën CashApp të Mashtruesit, Venmo, Zelle ose Crypto te Ofruesi Financiar dhe Agjencia Kombëtare Kibernetike"]
    SetWord --> ReportPay
    BankFreeze --> ReportPay

Pjesa 1: Anatomia e Dy Librave Moderne të Impersonimit¶

Kuptimi i mekanikës teknike pas të dyjave Scraping Social Graph Lookalike dhe Zero-Shot AI Voice Cloning ju ndihmon të mbyllni dobësitë e sakta që sulmuesi po shfrytëzon.

Libër lojërash A: Vala e gërvishtjes me doreza dhe ndjekës të ngjashëm me "një nënvizim"¶

Kur një mashtrues synon profilin tuaj në Instagram, Facebook, TikTok ose LinkedIn, ata nuk kanë nevojë të hamendësojnë fjalëkalimin tuaj. Në vend të kësaj, një skript i automatizuar Python (scraper bot) viziton profilin tuaj publik dhe kryen katër hapa në më pak se 180 sekonda: 1. Pasqyrimi i aseteve: Skripti shkarkon avatarin tuaj të profilit me rezolucion të lartë, tekstin tuaj të saktë biografik (përfshirë emoji-të, qytetin, titullin e punës dhe lidhjet) dhe postimet tuaja më të fundit në rrjetin e fotografive 9 deri në 12 dhe Pikat kryesore të historisë. 2. Regjistrimi i dorezës me typosquatted: Për shkak se emri juaj i saktë i përdoruesit është marrë, sulmuesi regjistron një variacion mashtrues vizual që duket identik brenda një baneri të vogël njoftimi për smartphone: - ** Nënvizime të dyfishta ose pasuese:** @david_chen bëhet @david__chen ose @david_chen_. - ** Futja e periudhës:** @sarahjenkins bëhet @sarah.jenkins ose @sarahjenkins.. - Ndërrimi i karaktereve homoglifike: Zëvendësimi i një shkronje të vogël L (l) me shkronja të mëdha i (I), një zero (0) me një kapital O, ose duke u shtuar _backup, _private, _official, ose _2. 3. Korrja e grafikëve të ndjekësve: Përpara se t'ju bllokojë, roboti fshin emrat e përdoruesve të 200 deri në 1000 njerëzve të parë që kanë pëlqyer ose komentuar kohët e fundit në postimet tuaja, ose lexojnë publikun tuaj Followers dhe Following listat. 4. Tre joshjet standarde të DM: Llogaria e klonimit dërgon kërkesat e ndjekjes tek kontaktet tuaja dhe menjëherë fillon një bisedë private të Mesazheve Direkte duke përdorur një nga tre skriptet me konvertim të lartë: - Përmbledhja "Crypto/Forex Mentor": "Hej. Si është familja? Unë kam heshtur për mënyrën se si e pagova shtëpinë time këtë vit, por trajnerja ime financiare znj. [Name] sapo më ndihmoi t'i kthej 1,000 dollarë në 14,500 dollarë në një platformë minerare të licencuar. Duhet t'i dërgosh asaj mesazh në WhatsApp.". - Frozen Bank/Aplikacioni i kyçur: "Hej, je i lirë tani? Karta ime bankare / Apple Pay është e kyçur përkohësisht ndërsa jam në farmaci / pikë karburanti dhe më duhet urgjentisht t'i dërgoj 180 dollarë një shitësi nëpërmjet Zelle ose Venmo. Nëse të kthej sonte në orën 18:00, a mund ta dërgosh tani?" - Dhurata "Ambasador/Sponsorship" Phish: "Urime. Ju u zgjodhët nga lista e ndjekësve të mi për dhuratën e partnerit tim të markës, klikoni këtë lidhje ose fut kodin SMS 6-shifror që sapo dërgova në telefonin tuaj për ta kërkuar atë." (Ky është në fakt një kod i rivendosjes së vërtetimit me dy faktorë për të rrëmbyer llogarinë e mikut tuaj më pas).

Libri B: Kloni i Zërit i AI "Zero-Shot" 3 sekondash dhe prita "Hi Mam" WhatsApp¶

Ndërsa trajtat e ngjashme synojnë rrethin tuaj të gjerë të të njohurve, klonimi i zërit dhe imitimi i aplikacioneve të mesazheve synojnë në mënyrë specifike prindërit, gjyshërit, bashkëshortin dhe fëmijët tuaj. - Sa pak audio i nevojitet një AI? Tekst në fjalim komercial (TTS) dhe motorët e konvertimit të zërit me zero-shot kërkojnë vetëm 3 deri në 10 sekonda të folur të pastër e të izoluar (44.1 kHz ose 24 kHz audio pa muzikë në sfond me zë të lartë) për të ndërtuar një model akustik bindës të traktit tuaj vokal, konturit të lartësisë, theksit rajonal dhe ritmit të frymëmarrjes. - Ku mashtruesit marrin mostrën e zërit tuaj: 1. Tregimet publike në Instagram, videot e TikTok, vlog-et në YouTube ose postimet e videove në LinkedIn ku flisni drejtpërdrejt në mikrofonin e telefonit tuaj. 2. Podkaste, regjistrime në uebinarë ose video promocionale të pasurive të paluajtshme/profesionale të aksesueshme nga publiku. 3. Përshëndetja e postës zanore të telefonit tuaj celular: Nëse posta zanore e telefonit tuaj celular luan një përshëndetje të regjistruar me porosi ("Përshëndetje, keni arritur në Michael, lini një mesazh..."), një mashtrues thjesht telefonon telefonin tuaj në orën 3:00 të mëngjesit, regjistron përshëndetjen tuaj dhe e fut atë në një modulator zëri në kohë reale. 4. Sonda e mbledhjes së zërit "Thirrje e heshtur": Ju merrni një telefonatë të panjohur; kur ju përgjigjeni "Përshëndetje? Kush është ky? Po, kjo është Sara duke folur, a më dëgjon?", telefonuesi nuk thotë asgjë për 6 sekonda për të regjistruar mostrën e zërit tuaj të drejtpërdrejtë dhe e mbyll telefonin. - Si mashtruesit maskojnë defektet e audios robotike: Edhe kur një klon zëri i AI ka objekte të lehta metalike ose pauza të panatyrshme, mashtruesit maskojnë të metat duke vendosur efekte zanore në sfond (police sirens, hospital cardiac monitors, highway wind noise, or static) dhe nisja e telefonatës me të qara histerike ose hiperventilim ("Mami, godita kokën në një aksident me makinë, hunda më është thyer dhe zëri më tingëllon çuditshëm, të lutem dëgjo këtë oficer policie / avokat"). Brenda 10 sekondave, një mashtrues i drejtpërdrejtë njerëzor merr telefonin duke pretenduar se është një mbrojtës publik, skllevër me kusht, kirurg trauma ose rrëmbyes karteli, kështu që zëri i AI kurrë nuk duhet t'i përgjigjet pyetjeve komplekse interaktive.

Pjesa 2: Protokollet hap pas hapi të heqjes së platformës¶

Kur miqtë klikojnë "Raporto -> Është e padëshiruar", radhët e automatizuara të moderimit shpesh i hedhin poshtë ato raporte. Kur personi aktual që imitohet paraqet një pretendim për imitim të identitetit të verifikuar të shoqëruar me ID-në me fotografi të qeverisë, ekipet ligjore të platformës mbyllin me shpejtësi llogarinë e klonit.

1. Si të paraqisni një heqje zyrtare të imitimit edhe nëse mashtruesi ju bllokoi¶

Përdorni formularët e jashtëm të raportimit ligjor të bazuar në ueb të platformës nga një shfletues uebi desktop ose celular:

1. Instagram (Meta Formulari i imitimit):
2. Gjeni dorezën e saktë të emrit të përdoruesit të mashtruesit duke parë pamjen ose hapjen e një shoku https://www.instagram.com/scammer_handle në një skedë të fshehtë të shfletuesit.
3. Shkoni te formulari zyrtar i Qendrës së Ndihmës së Instagram për Raportimin e një llogarie për imitim (help.instagram.com -> Qendra e privatësisë dhe sigurisë -> Raporto diçka -> Llogaritë e imitimit).
4. Zgjidh "Dikush krijoi një llogari duke pretenduar të jetë unë ose një mik" -> "Po, unë jam personi që imitohet."
5. Futni emrin tuaj të plotë ligjor, emailin/emrin e përdoruesit të vërtetë të llogarisë suaj dhe emrin e saktë të përdoruesit dhe URL-në e llogarisë imituese.
6. Ngarkoni pranë fytyrës një fotografi të qartë të vetes duke mbajtur letërnjoftimin me foto të lëshuar nga qeveria (patentë shoferi, kartë identiteti kombëtar ose pasaportë) pranë fytyrës, në mënyrë që fytyra dhe fotografia/emri i identitetit të jenë qartësisht të lexueshme. (Ju mund të mbuloni numrin tuaj të licencës ose numrin e sigurimeve shoqërore me shirit për sa kohë që Emri juaj i plotë ligjor, data e lindjes dhe fotografia e identitetit mbeten të dukshme).
7. ** Facebook (Meta Raporti i imitimit kur bllokohet):**
8. Merrni URL-në e saktë të profilit të imituesit në Facebook nga një mik (facebook.com/username ose facebook.com/profile.php?id=1000...).
9. Hapni një dritare të shfletuesit të fshehtë (të dalë nga Facebook) dhe vizitoni direkt URL-në e profilit të rremë, klikoni **tre pika horizontale (...(facebook.com/help/contact/295309487309948) duke bashkangjitur ID-në tuaj me foto.
10. Heqja e imitimit të TikTok:
11. Bëni një mik të kopjojë saktësisht TikTok @handle dhe ndani URL-në e llogarisë së klonimit.
12. Paraqisni një raport përmes portalit në internet të TikTok Raportoni një llogari imitimi (support.tiktok.com -> Siguria dhe privatësia -> Imitimi) ose brenda aplikacionit nëpërmjet Raporto -> Pretendimi se jam dikush -> Unë, duke bashkangjitur verifikimin e identifikimit të qeverisë.
13. X (formerly Twitter) Politika e imitimit:
14. Shkoni në help.x.com/forms/impersonation dhe zgjidhni "Një llogari pretendon të jetë unë ose dikush që njoh" -> "Unë po imitohem."
15. Jep të saktë @handle të llogarisë false dhe ngarkoni verifikimin e ID-së tuaj të qeverisë.
16. ** Raportimi i imitimit të WhatsApp dhe Telegram:**
17. Bëjini çdo të afërmi që ka marrë një mesazh të prekë Emri i Kontaktit në krye të bisedës WhatsApp -> Lëvizni në fund -> Prekni "Raporto dhe Blloko", duke e lënë kutinë të zgjedhur në "Përcjell 5 mesazhet e fundit te WhatsApp Trust & Safety." Raportet e shumta brenda një ore shkaktojnë regjistrimin kundër mashtrimit të WhatsApp për të ndaluar SIM.

2. Paraqitja e një heqjeje të së drejtës së autorit DMCA në fotot tuaja të vjedhura¶

Nëse një radhë e automatizuar e imitimit përgjigjet gabimisht se llogaria nuk shkel standardet e komunitetit, përdorni Ligji për të drejtat e autorit (17 U.S.C. § 512(c) / DMCA) për të hequr çdo foto të vjedhur: - Sipas ligjit ndërkombëtar për të drejtën e autorit, ju zotëroni automatikisht të drejtën e autorit për çdo selfie ose fotografi familjare që keni bërë me kamerën tuaj të smartfonit në momentin që kliko diafragma. - Paraqisni një Raport zyrtar për shkeljen e të drejtës së autorit / DMCA Heqje në Instagram, Facebook, TikTok ose X për çdo imazh të vjedhur, duke dhënë URL-në e postimit tuaj origjinal dhe URL-në e postimit të kopjuar të mashtruesit. Sulmet me shkelje të përsëritura çaktivizojnë përgjithmonë llogarinë e mashtruesit.

Pjesa 3: Publikimi i një grafiku paralajmërues masiv "të pavjedhur".¶

Kur postoni një Histori me tekst të thjeshtë duke thënë "Dikush bëri një faqe të rreme për mua", mashtruesit menjëherë e fotografojnë paralajmërimin tuaj dhe e ripostojnë atë në Historinë e tyre të rreme për të ngatërruar ndjekësit. Përdorni këto rregulla të formatimit mbrojtës:

1. ** Digjni dorezën e saktë të mashtruesit në imazhin paralajmërues:**
2. Merrni një pamje të profilit të rremë që tregon dorezën e tij të saktë (për shembull, @emma_watson_real_).
3. Vizatoni një rreth të trashë të kuq rreth nënvizimit ose pikës shtesë dhe shkruani në qendër të fotografisë me tekst të madh me kontrast të lartë: > "LLOGARIA E rreme e mashtrimit: @emma_watson_real_ (Vini re nënvizimin shtesë në fund). Llogaria ime e vetme e vërtetë është @emma_watson_real (pa nënvizim pasues). Unë kurrë nuk do t'ju dërgoj mesazhe për kripto, investime ose huazim parash."
4. Regjistro një histori video të drejtpërdrejtë "Data e sotme + gjest fizik":
5. Regjistroni një video 15 sekondëshe duke mbajtur një copë letre të shkruar me shënues të zi të trashë me datën e sotme, dorezën tuaj të saktë të vetme dhe "PA CRYPTO / PA KËRKESA PËR PARA". Gozhdoni këtë video në krye të rrjetës së profilit tuaj dhe ruajeni atë si një Kalues i historisë me titull "SILAJMË SCAM".
6. ** Kontaktoni drejtpërdrejt me komentuesit e fundit:**
7. Mashtruesit synojnë 20 deri në 50 miqtë që komentuan së pari në tre fotot tuaja të fundit. Dërgojini mesazhe atyre komentuesve aktivë drejtpërdrejt në mënyrë që të mos përgjigjen në DM-të e mashtruesit.

Pjesa 4: Ndërtimi i një Protokolli Familjar të Sigurt kundër Plumbave Kundër Klonimit të Zërit të AI¶

Sipas Komisionit Federal të Tregtisë së Shteteve të Bashkuara (FTC), Qendra e Ankesave për Krimet në Internet të FBI (IC3), dhe Qendra Kombëtare e Sigurisë Kibernetike në Mbretërinë e Bashkuar (NCSC), një Fjalë e sigurt për familje e paracaktuar është mbrojtja e vetme më efektive kundër zhvatjes me klonimin e zërit nga AI dhe mashtrimet "Bail/Spitali i gjyshit". Sidoqoftë, shumë familje zgjedhin një fjalë të sigurt që një mashtrues mund ta nxjerrë lehtësisht nga postimet publike në mediat sociale.

1. 5 rregullat e një fjale të sigurt familjare që nuk mund të hamendësohet¶

Asnjëherë mos zgjidhni emrin e një kafshe shtëpiake, emrin e vajzërisë së nënës suaj, rrugën në të cilën jeni rritur, shkollën fillore të fëmijërisë, një ekip sportiv të preferuar ose emrin e dytë të fëmijës. Mashtruesit drejtojnë inteligjencën me burim të hapur (OSINT) kërkon në profilin tuaj në Facebook, të dhënat e prejardhjes dhe nekrologjitë publike përpara se të telefononi prindërit tuaj; nëse emri i qenit tuaj "Barnaby" është shkruar në 14 tituj publikë në Instagram, mashtruesi tashmë e di këtë.

2. Rregulli "Hang Up and Dial Back" për prindërit dhe gjyshërit¶

Printoni ose shkruani këtë kartë të thjeshtë me tre hapa dhe ngjiteni pranë telefonit fiks të prindërve tuaj të moshuar ose frigoriferit të kuzhinës: 1. Nëse merrni një telefonatë nga një nip, fëmijë, oficer policie, avokat ose mjek që pretendon se ka pasur një aksident me makinë, arrestim, urgjencë spitalore ose rrëmbim: Kërkoni menjëherë Family Safe-Word. 2. Nëse thonë "E kam harruar se kam tronditje në tru" ose "Nuk ka kohë, avokati po e merr telefonin", MBYSH TELEFONIN MENJËHERË. 3. Merrni telefonin tuaj dhe thirrni numrin real të ruajtur të telefonit të fëmijës ose nipit tuaj nga libri juaj i kontaktit (ose telefononi një anëtar tjetër të familjes për të verifikuar se ku janë). Edhe nëse ekrani i ID-së së telefonuesit në hyrje tregonte emrin e nipit tuaj, mashtrimi i ID-së së telefonuesit zgjat 10 sekonda me një aplikacion VoIP; thirrja e kthimit në dalje nga telefoni juaj gjithmonë shkon në kartën SIM të operatorit real.

Pjesa 5: Pastrimi i gjurmës tuaj dixhitale për të uritur zërin dhe gërvishtësit e fotografive¶

Pasi të keni përmbajtur valën e menjëhershme të imitimit, forconi llogaritë tuaja dhe postën zanore në mënyrë që mashtruesit të mos mund të mbledhin mostra të reja zëri, foto të fëmijëve ose grafikët social:

1. Zëvendësoni përshëndetjen tuaj të personalizuar të postës zanore me zërin e paracaktuar të automatizuar të operatorit:
2. Kalo nga një Përshëndetje e regjistruar e personalizuar (e cila luan zërin tuaj të vërtetë dhe emrin e plotë me çdo telefonues anonim) në Përshëndetjen e parazgjedhur të sistemit ("Personi në [numri i telefonit] nuk është i disponueshëm"). Ky ndryshim prej 30 sekondash eliminon mënyrën # 1 se si mashtruesit kapin 5 sekonda të zërit tuaj sipas kërkesës.
3. Kurrë mos iu përgjigj thirrjeve të panjohura me "Po, po flet [emri i plotë]":
4. Kur i përgjigjeni një numri telefoni të panjohur, thjesht thoni "Përshëndetje?" dhe prisni që telefonuesi të identifikohet së pari. Nëse linja është e heshtur për 3 sekonda, mbylleni menjëherë.
5. Fshihni grafikun e ndjekësit/mikut tuaj dhe mbyllni arkivimin e tregimeve publike:
6. Facebook: Shkoni te Cilësimet -> Audienca dhe dukshmëria -> Si ju gjejnë dhe ju kontaktojnë njerëzit dhe vendosni "Kush mund ta shohë listën e miqve tuaj?" në Vetëm unë. Aktivizo Rishiko postimet në të cilat je etiketuar përpara se të shfaqen në profilin tënd.
7. Instagram: Shkoni te Cilësimet -> Ndarja dhe Përzierjet dhe çaktivizoni FIKË "Lejo njerëzit të ripërziejnë bobinat tuaja" dhe "Lejo njerëzit të shkarkojnë bobinat tuaja" në mënyrë që robotët të mos mund të shkarkojnë në masë pjesët tuaja audio të folura.
8. WhatsApp & Telegram: Vendosni dukshmërinë Foto e profilit në Kontaktet e mia dhe fshihni numrin tuaj të telefonit nga jokontaktet.

Numrat rajonalë të urgjencës dhe protokollet e agjencive¶

Nëse një telefonatë zhvatjeje aktive, marrje fizike me korrierë parash ose mashtrim me transferta bankare është duke u zhvilluar, kontaktoni menjëherë organet lokale të zbatimit të ligjit dhe zyrat kombëtare të pastrimit të krimit kibernetik:

• Shtetet e Bashkuara: Telefononi 911 nëse një i afërm është në ankth të menjëhershëm ose një korrier me para është rrugës. Raportoni imitimin dhe mashtrimin e klonimit të zërit të AI në Qendrën e Ankesave të Krimeve në Internet të FBI (ic3.gov) dhe Komisioni Federal i Tregtisë (ReportFraud.ftc.gov). Për viktimat më të vjetra, telefononi DJ National Elder Fraud Hotline në 1-833-FRAUD-11 (1-833-372-8311).
• Kanada: Telefononi 911 për urgjenca aktive dhe raportoni sulmet e imitimit dhe të klonimit të zërit në Qendrën Kanadeze Kundër Mashtrimit (CAFC) në 1-888-495-8501 ose antifraudcentre-centreantifraude.ca.
• Mbretëria e Bashkuar: Telefononi 999 nëse një marrje mashtrimi me korrier po ndodh drejtpërdrejt. Nëse fondet bankare janë transferuar, thirrni 159 (kodi zyrtar i shkurtër bankar kundër mashtrimit në Mbretërinë e Bashkuar) dhe dorëzoni një raport me Action Fraud në 0300 123 2040 (actionfraud.police.uk) ose Policia e Skocisë në 101.
• Bashkimi Evropian: Telefononi 112 për ndërhyrje urgjente të policisë, paraqisni një raport në njësinë tuaj kibernetike të policisë kombëtare (europol.europa.eu/report-a-crime/report-cybercrime-online), dhe kërkoni fshirjen e llogarisë sipas Nenit 17 të GDPR.
• Australi dhe Zelanda e Re: Telefononi 000 (Australi) ose 111 (Zelanda e Re) për kërcënime urgjente. Raporto te ReportCyber (cyber.gov.au), Scamwatch (scamwatch.gov.au) dhe IDCARE (1800 595 160), ose CERT NZ / Netsafe (0508 NETSAFE).
• India dhe Azia-Paqësori: Në Indi, telefononi Linjën Kombëtare të Ndihmës për Krimet Kibernetike në 1930 menjëherë për të ngrirë transfertat mashtruese UPI/bankare në kohë reale dhe depozitoni në cybercrime.gov.in. Në Singapor, telefononi Linjën e ndihmës kundër mashtrimit në 1799. Shihni numrat e urgjencës.

Pyetjet e bëra shpesh¶

A do të thotë të kesh një llogari të rreme që imiton mua, fjalëkalimi im i vërtetë i llogarisë është hakuar?¶

Në **95 përqind të rasteve, jo.** Krijimi i një llogarie imitimi të ngjashëm kërkon **zero qasje në fjalëkalimin, emailin ose telefonin tuaj**. Çdo i huaj në internet mund të vizitojë një profil publik, të ruajë foton tuaj të profilit, të kopjojë tekstin tuaj të biografisë dhe të krijojë një llogari krejt të re duke përdorur një emër përdoruesi pak të modifikuar (si duke shtuar një nënvizim `_` ose periudhë `.`). Megjithatë, ju duhet të verifikoni ende sigurinë e llogarisë tuaj (`Settings -> Security -> Where You're Logged In`) dhe aktivizoni vërtetimin me dy faktorë të bazuar në aplikacion (`2FA`) vetëm për t'u siguruar që sulmuesi po gërmon vetëm të dhëna publike në vend që të regjistrohet në seancën tuaj.

Pse Instagram ose Facebook refuzuan raportet e miqve të mi duke thënë se llogaria e rreme "nuk shkel standardet e komunitetit"?¶

Kur miqtë ose ndjekësit tuaj raportojnë një llogari imitimi, platforma i lejon vetëm të zgjedhin **"Ata pretendojnë të jenë dikë që unë ndjek / një mik,"** që e drejton biletën në një klasifikues automatik të postës së padëshiruar me prioritet të ulët. Nëse llogaria juaj e vërtetë nuk ka dhjetëra mijëra ndjekës ose një distinktiv të verifikuar, robotët e automatizuar shpesh dështojnë të konfirmojnë se cila nga dy llogaritë e paverifikuara është origjinale njerëzore dhe mbyllin automatikisht raportet e palëve të treta. Për të detyruar një heqje të garantuar njerëzore, **ju (personi aktual që imitohet) duhet të paraqisni formularin zyrtar të imitimit me një skanim të ID-së tuaj me fotografi nga qeveria**, e cila vërteton pronësinë e identitetit ligjor.

Si mund ta bëjnë prindërit e mi ndryshimin midis një telefonate të vërtetë urgjence nga unë dhe një kloni zanor të AI?¶

U thoni prindërve dhe gjyshërve tuaj se **veshët e njeriut nuk mund të dallojnë më në mënyrë të besueshme një klon zëri prej 5 sekondash të AI**, veçanërisht kur mashtruesi luan sirenën e sfondit ose zhurmën statike dhe pretendon se ka hundë të thyer ose tronditje. **Testi i vetëm** i besueshëm është procedural: (1) **Kërkoni Family Safe-Word** përpara se të dëgjoni çdo kërkesë financiare; (2) **Refuzoni çdo mënyrë pagese të përdorur nga kriminelët** (spitalet, departamentet e policisë dhe gjykatat *kurrë* nuk pranojnë kartat e dhuratave, ATM-të e Bitcoin, Zelle, Venmo ose paratë e marra nga një korrier/shofer i rideshare); dhe (3) **Fulni telefonin dhe telefononi drejtpërdrejt numrin e telefonit celular të ruajtur të personit**.

Po sikur mashtruesi të marrë audio nga historitë e mia të vjetra në Instagram dhe ta dërgojë atë si "Shënime zanore" në DM?¶

Mashtruesit përdorin softuer për regjistrimin e ekranit për të shqyer përshëndetjet e folura nga postimet tuaja të kaluara video (për shembull, një klip ku thoni *"Hej të gjithë, shpresoj që po kaloni një javë të mrekullueshme, doja të ndaja diçka emocionuese me ju"*) dhe e ushqejnë atë audio përmes një mikrofoni virtual në Instagram ose Facebook Messenger, në mënyrë që të shfaqet si një regjistrim privat në ngjyrë vjollce/blu** Paralajmëroni ndjekësit tuaj në mënyrë specifike për këtë truk në Story tuaj dhe shmangni fillimin e videove publike me përshëndetje të përgjithshme bisedore që tingëllojnë si një mesazh zanor një për një.

A duhet t'i dërgoj mesazh imituesit drejtpërdrejt për t'u përballur me ta apo të kërkoj që ta heqin faqen?¶

**Asnjëherë mos i dërgoni mesazh imituesit nga llogaria juaj reale ose një llogari rezervë.** Së pari, dërgimi i mesazheve sinjalizon mashtruesin se ju keni zbuluar llogarinë e klonit, duke i shtyrë ata të ndryshojnë menjëherë dorezën e emrit të përdoruesit (që zhvleftëson URL-në që sapo keni paraqitur në raportin tuaj zyrtar të heqjes) dhe të përshpejtojë dërgesat e tyre DM për ndjekësit tuaj. Së dyti, mashtruesit shpesh fotografojnë mesazhin tuaj të zemëruar ose përpiqen t'ju zhvatin (`"Send me $300 in Bitcoin or I will keep messaging your clients and family"`). Mblidhni URL-në e tyre të saktë në heshtje nga një shfletues i fshehtë dhe lëreni ekipin ligjor të platformës të fshijë llogarinë pa paralajmërim.

Si t'i mbroj fotot dhe zërat e fëmijëve të mi të vegjël nga gërvishtja në mediat e mia sociale?¶

Nëse llogaria juaj është publike, shmangni postimin e videove të qarta vetjake të fëmijëve tuaj që flasin emrat e tyre të plotë, emrat e shkollës ose rutinat e përditshme dhe kurrë mos krijoni Pika kryesore të historisë publike kushtuar fotove të fëmijëve. Kaloni llogaritë personale të familjes në **Private**, përdorni listën **"Shokë të ngushtë"** të Instagram-it me rreth të gjelbër kur shpërndani video familjare në mënyrë që vetëm të afërmit e verifikuar të mund t'i shikojnë ato dhe kontrolloni periodikisht listën e ndjekësve tuaj për të hequr llogaritë e panjohura me zero postime ose foto të përgjithshme.

Udhëzues të lidhur¶

• Fishing në rrjetet sociale dhe mashtrime të imitimit
• Ndalimi i mashtrimeve të rreme GoFundMe dhe crowdfunding dhe profileve të imitimit në një krizë
• Marrja e llogarisë së mediave sociale dhe rikuperimi i hakerave
• Ngacmimi në internet, doxxing dhe ngacmimi në internet
• Numrat e urgjencës

Burimet dhe udhëzimet zyrtare¶

• Komisioni Federal i Tregtisë (FTC, Shtetet e Bashkuara): Mashtruesit përdorin AI për të përmirësuar skemat e tyre "Emergjente Familjare": Si funksionon klonimi i zërit dhe si të mbroni familjen tuaj (consumer.ftc.gov).
• Qendra e Ankesave për Krimet në Internet të Byrosë Federale të Hetimit (FBI) (IC3): Njoftimet e Shërbimit Publik mbi Mediat sintetike, zhvatjen e Klonimit të Zërit të AI dhe imitimin e llogarisë së mediave sociale.
• Qendra Kombëtare e Sigurisë Kibernetike (NCSC, Mbretëria e Bashkuar) dhe Mashtrimi me Veprim: Mbrojtja nga imitimi i mediave sociale, mashtrimet e WhatsApp "Hi Mam" dhe mashtrimi i autorizuar i pagesës me shtytje.
• Qendra Kanadeze Kundër Mashtrimit (CAFC) dhe Policia Mbretërore Kanadeze e Montuar (RCMP): Mashtrimet e urgjencës / me kushtin e gjyshërve, paralajmërimet e sintezës së zërit të AI dhe Protokollet e Fjalëve të Sigurta Familjare.
• Komisioni Australian i Konkurrencës dhe Konsumatorit (ACCC) Qendra Kombëtare Kundër Mashtrimit (Scamwatch): Mashtrimet e imitimit në mediat sociale dhe platformat e mesazheve celulare.