Преварант који вас лажно представља вашој породици или пратиоцима са украденим фотографијама и клонираним гласом: Хитно задржавање¶
Бројеви за хитне случајеве разликују се у зависности од земље. Ова страница користи 911, број за Сједињене Државе и Канаду. Многе друге земље користе 112, 999 или неки други број. Пронађите број за своју земљу.
Откривање да је сајбер криминалац клонирао ваш Инстаграм, Фацебоок, ТикТок или Кс профил користећи ваше урезане фотографије, копирани текст биографије и скоро идентичан кориснички назив за тражење новца од ваших пратилаца, или сазнајући да нападач зове ваше старије родитеље помоћу вештачке интелигенције, захтева клонирање вашег јавног гласа (АИ) генерисаног гласом 3. тренутно обуздавање кризе. Ако старији родитељ, деда или следбеник активно разговарају телефоном са изнуђивачем који захтева банковни трансфер, новац за кауцију, депозит у криптовалути или физичко преузимање готовине путем курира, позовите свој локални број за хитне случајеве (911 у Сједињеним Државама и Канади, 112 широм Европске уније, 999 у Уједињеном Краљевству) преко нашег бројеви за хитне случајеве именик за слање органа за спровођење закона или пресретање повлачења из филијале банке. Такође би требало да консултујете наше водиче за браћу и сестре преварама са пхисхингом и лажним представљањем на друштвеним мрежама, заустављање лажних ГоФундМе и превара са цровдфундингом у кризи, и преузимање налога на друштвеним мрежама и опоравак од хаковања.
Модерни напади лажног представљања се више не ослањају на хаковање вашег стварног налога заштићеног лозинком. Уместо тога, организовани синдикати преваре извршавају екстерну операцију „Клонирање и заседа“: преузимају вашу јавну слику профила, недавни одмор или породичне колумне и листу пратилаца, региструју ознаку која личи на њу која се разликује од вашег само једном доњом цртом, тачком или додатним словом (на пример, променом @alex_morgan да @alex__morgan или @alex.morgan_official), и систематски слати поруке својим контактима у којима се шаљу лажне криптовалуте за обуку, хитни захтеви за готовином или помоћ болницама у невољи. Истовремено, алгоритми за клонирање гласа уклањају 3 до 10 секунди јасног говора из ваших јавних Инстаграм прича, ТикТок видео записа или поздравних порука говорне поште да би синтетизовали панични гласовни позив вашим рођацима. Заустављање овог таласа захтева одсецање преварантског приступа вашем друштвеном графикону, постављање визуелних упозорења високе видљивости, успостављање кодне речи за вербалну аутентификацију ван мреже са вашом породицом и подношење легалних пријава за лажно представљање уз подршку државног идентитета уместо генеричких извештаја о непожељној пошти.
Уради ово сада¶
- Одмах позовите своје родитеље, баке и деке и угрожене рођаке на телефон да их упозорите и поставите непогадљиву породичну безбедну реч. Немојте се ослањати на текстуалне поруке или објаве на друштвеним мрежама да бисте дошли до старијих рођака. Позовите их директно, реците им да преварант лажно представља ваш онлајн идентитет и глас и успоставите тајну вербалну шифру која се не може погодити из ваших јавних профила (на пример, насумична фраза од две речи као што је „Љубичасти велур“ или „Бакарни чајник“). Упутите их да никада не шаљу новац, купују поклон картице, подижу готовину или шаљу пеер-то-пеер плаћања током било које наводне хитне ситуације осим ако не изговорите тачну шифру уживо.
- Ухватите пуне форензичке доказе о профилу имитатора ПРЕ него што блокирају ваш главни налог. Преваранти рутински прво блокирају примарни профил праве жртве тако да не можете да видите лажни налог или да га лако пријавите. Отворите прозор прегледача без архивирања или користите телефон поузданог пријатеља да снимите сталну статичку УРЛ адресу имитатора (
instagram.com/username,facebook.com/profile.php?id=..., или њихов трајни бројчани ИД корисника), снимке екрана биографије њиховог профила, броја пратилаца и необежених снимака екрана лажних директних порука (DMs) или ВхатсАпп гласовне белешке које се шаљу вашим контактима, укључујући све начине плаћања (CashApp,Venmo,Zelle,PayPalили адресе крипто новчаника). - Објавите визуелну графику упозорења високог контраста у својим причама, закаченим објавама у фидовима и статусу ВхатсАпп-а. Немојте само да пишете статус обичног текста преко којег би пратиоци могли да се померају. Поставите јарко црвени или жути снимак екрана лажног профила са речју "ПРЕВАРА / ЛАЖНИ НАЛОГ" исписаном дијагонално преко слике великим подебљаним словима тако да преварант не може да украде и поново објави вашу графику упозорења као своју. Јасно наведите: "НИКАД вам нећу слати поруке о инвестицијама у криптовалуте, Форек трговини, финансијском подучавању или позајмљивању новца за хитне случајеве. Пажљиво погледајте додатну доњу црту/тачку у корисничком имену и блокирајте/пријавите тај налог."
- Закључајте подешавања приватности свог стварног налога и одмах сакријте своје листе пријатеља/праћења. Привремено пребаците свој Инстаграм, ТикТок или Кс налог на Приватан, а на Фацебоок-у поставите "Ко може да види вашу листу пријатеља?" на "Само ја." Скривање вашег графикона везе заслепљује преваранте, тако да они не могу да виде ко други аутоматизовано скраћује податке о вама. рођацима и колегама на послу.
- Пошаљите званично уклањање лажног представљања које је верификовано државном идентификацијом директно преко правног портала платформе. Ако пријатељи кликну на генеричко дугме „Пријави као нежељену пошту“ у апликацији ретко функционише против новог налога клона и може потрајати недељама. Уместо тога, користите правни веб образац за Лажно представљање на платформи (који функционише чак и ако вам је преварант блокирао налог) и отпремите јасну фотографију ваше возачке дозволе или пасоша коју је издао државни орган држећи их поред вашег лица како би системи поверења и безбедности очистили клон у року од неколико сати.
- Пријавите шине плаћања преваранта (
Zelle,Venmo,CashApp,Telegram, или адресу размене криптовалута) да би затворили своју тачку за прикупљање финансијских средстава. Имитатор креира лажне профиле друштвених медија за неколико минута, али рачуне за плаћање повезане са банком (CashApp $cashtags,Venmoручке,Zelleбројеве телефона и централизоване адресе депозита за размену криптовалута) криминалцима је много теже заменити. Проследите снимке екрана захтева за плаћање одељењу за преваре добављача плаћања да бисте замрзнули рачун мазге.
Danger
Замка „пре-блокирања“ и зашто вас преваранти прво блокирају: Професионални имитатори скоро увек блокирају ваш прави налог и налог вашег супружника тачно у тренутку када заврше са преписивањем ваших фотографија и листе пратилаца. Када вам пријатељи пошаљу поруку: "Хеј, да ли сте управо направили нови Инстаграм налог и тражили од мене 200 долара?", тражење лажне ручке са вашег телефона ће вратити "Корисник није пронађен" или "Нема резултата." Никада немојте претпостављати да је налог већ избрисан само зато што га не видите. Увек отворите прегледач на рачунару у Инцогнито / Привате Моде (нисте пријављени на налог) или користите неповезани уређај колеге да бисте лоцирали тачну УРЛ адресу и поднели спољни извештај о легалном лажном представљању.
Стабло одлучивања: Садржи активну слику, ручицу или опонашање путем клона гласа¶
Користите овај дијаграм тока тријаже да бисте одредили најбржи пут задржавања у зависности од тога да ли нападач циља ваше пратиоце на друштвеним мрежама преко сличних ручки или циља вашу ужу породицу путем АИ гласовног клонирања и апликација за размену порука.
flowchart TD
Alert["Пратилац или рођак вас упозорава на имитатора користећи ваше име, фотографије или глас"] --> ChannelCheck{"Који вектор напада преварант користи?"}
ChannelCheck -->|"Лоокалике Хандле на Инстаграму, ФБ, ТикТок-у или пратиоцима Кс порука"| PreBlock["Отворите анонимни прегледач или телефон пријатеља да бисте заобишли пре-блокирање преваранта"]
PreBlock --> CaptureURL["Забележите тачне варијације руковања (доње црте/тачке), статичку УРЛ адресу профила и ДМ снимке екрана"]
CaptureURL --> LockGraph["Поставите свој прави налог на приватни + Подесите видљивост Фацебоок листе пријатеља на „Само ја“"]
LockGraph --> PostWarn["Објавите причу са воденим жигом „ЛАЖНИ НАЛОГ“ и закачена објава + уклањање званичног државног идентитета као лажно представљање"]
ChannelCheck -->|"АИ клонирани гласовни позив или ВхатсАпп „нови број“ текст старијим родитељима"| CallParents["Одмах позовите родитеље/баке и деке на познати фиксни или мобилни број"]
CallParents --> MoneyCheck{"Да ли су већ послали новац, поклон картице, готовину или криптовалуте?"}
MoneyCheck -->|"НЕ: Контактирано на време"| SetWord["Успоставите породичну безбедну реч која се не може погодити + блокирајте број преваранта + очистите јавне гласовне клипове"]
MoneyCheck -->|"ДА: Плаћање је у току или само послато"| BankFreeze["Одмах позовите шалтер за банковне преваре (позовите банковну банку / повратни АЦХ / картицу за отказивање) + позовите 911/112/999 ако је готовински курир на путу"]
PostWarn --> ReportPay["Пријавите преварантску ЦасхАпп, Венмо, Зелле или Црипто адресу финансијском провајдеру и Националној сајбер агенцији"]
SetWord --> ReportPay
BankFreeze --> ReportPay
Део 1: Анатомија две књиге о модерним имитацијама¶
Разумевање техничке механике иза Лоокалике Социал Грапх Сцрапинг и Зеро-Схот АИ гласовног клонирања помаже вам да искључите тачне пропусте које нападач искоришћава.
Приручник А: „Један доњи цртица“ ручица и талас стругања пратиоца¶
Када преварант циља ваш Инстаграм, Фацебоок, ТикТок или ЛинкедИн профил, не мора да погоди вашу лозинку. Уместо тога, аутоматска Питхон скрипта (scraper bot) посећује ваш јавни профил и извршава четири корака за мање од 180 секунди:
1. Зрцаљење средстава: Скрипта преузима ваш аватар профила у високој резолуцији, ваш тачан биографски текст (укључујући емоџије, град, назив посла и везе) и ваше најновије 9 до 12 објава у мрежи са фотографијама и истакнуте приче.
2. Типоскуаттед Хандле Регистратион: Пошто је преузето ваше тачно корисничко име, нападач региструје визуелно варљиву варијацију која изгледа идентично унутар малог банера обавештења на паметном телефону:
- Двоструке или задње доње црте: @david_chen постаје @david__chen или @david_chen_.
- Убацивање тачке: @sarahjenkins постаје @sarah.jenkins или @sarahjenkins..
- Замена хомоглифа: Замена малих слова L (l) са великим словима i (I), нула (0) са великим словом O, или додавањем _backup, _private, _official, или _2.
3. Прикупљање графикона пратилаца: Пре него што вас блокира, бот брише корисничка имена првих 200 до 1.000 људи који су недавно лајковали или коментарисали ваше постове, или чита вашу јавност Followers и Following листе.
4. Три стандардна ДМ мамца: Налог за клонирање шаље захтеве за праћење вашим контактима и одмах покреће приватни разговор директном поруком користећи једну од три скрипте високе конверзије:
- Пивот „Црипто/Форек ментора“: „Хеј. Како је породица? Ћутао сам о томе како сам отплатио своју кућу ове године, али мој финансијски тренер госпођа [Име] ми је управо помогла да претворим 1.000 долара у 14.500 долара на лиценцираној платформи за рударење. Требало би да јој пошаљете поруку на ВхатсАпп-у.“
- Наклоност „Замрзнута банка/Закључана апликација“: *„Хеј, да ли сте сада слободни? Моја банковна картица/Аппле Паи је привремено закључана док сам у апотеци/бензинској пумпи и хитно морам да пошаљем 180 долара продавцу преко Зелле-а или Венмо-а. Ако вам вратим вечерас у 18:00, можете ли да ми пошаљете одмах?“
- Фисх "Амбасадор/Спонсорсхип Гивеаваи": "Честитамо. Изабрани сте са моје листе пратилаца за наградну игру мог бренд партнера, кликните на ову везу или унесите 6-цифрени СМС код који сам управо послао на ваш телефон да бисте га преузели." (Ово је у ствари код за ресетовање двофакторске аутентификације за отмицу налога вашег пријатеља).
Приручник Б: „Зеро-Схот“ клон АИ гласа од 3 секунде и заседа „Здраво мама“ ВхатсАпп¶
Док су сличне ручке циљане на ваш широк круг познаника, гласовно клонирање и лажно представљање у апликацији за размену порука посебно циљају на ваше родитеље, баке и деке, супружника и децу.
- Колико је мало звука потребно АИ? Комерцијално претварање текста у говор (TTS) и мотори за конверзију гласа нултом брзином захтевају само 3 до 10 секунди чистог, изолованог говора (44.1 kHz или 24 kHz звук без гласне позадинске музике) да бисте изградили убедљив акустични модел вашег вокалног тракта, контуре висине тона, регионалног акцента и ритма дисања.
- Где преваранти узимају ваш пример гласа:
1. Јавне Инстаграм приче, ТикТок видео снимци, ИоуТубе влогови или ЛинкедИн видео постови где говорите директно у микрофон телефона.
2. Јавно доступни подкасти, снимци вебинара или некретнине / професионални промо видео снимци.
3. Поздрав говорне поште вашег мобилног телефона: Ако говорна пошта вашег мобилног телефона пушта прилагођени снимљени поздрав ("Здраво, добили сте Мајкла, оставите поруку..."), преварант једноставно позове ваш телефон у 3:00 ујутро, сними ваш поздрав и убаци га у модулатор гласа у реалном времену.
4. Сонда за прикупљање гласа „Тихи позив“: Примили сте непознати телефонски позив; када одговорите на "Здраво? Ко је ово? Да, ово Сарах говори, да ли ме чујете?", позивалац не говори ништа 6 секунди да би снимио ваш узорак гласа уживо и спушта слушалицу.
- Како преваранти прикривају роботске аудио грешке: Чак и када клон АИ гласа има мале металне артефакте или неприродне паузе, преваранти маскирају недостатке слојевањем позадинских звучних ефеката (police sirens, hospital cardiac monitors, highway wind noise, or static) и започињање разговора хистеричним јецањем или хипервентилацијом ("Мама, ударио сам главом у саобраћајној несрећи, нос ми је сломљен и глас ми звучи чудно, молим вас послушајте овог полицајца / адвоката"). У року од 10 секунди, живи људски преварант узима телефон тврдећи да је јавни бранилац, кауцијски обвезник, хирург траума или картелски киднапер, тако да АИ глас никада не мора да одговара на сложена интерактивна питања.
| Тип напада лажног представљања | Примарна циљна публика | Типична финансијска потражња | Зашто жртве падају на то | Непосредна техничка контрамера |
|---|---|---|---|---|
1. Лоокалике Хандле Цлоне (@name_ или @name.backup) |
Пријатељи, сарадници, чланови цркве и пратиоци друштвених медија. | $100 to $5,000+ преко ЦасхАпп, Венмо, Зелле или лажних крипто инвестиционих платформи. |
Користи тачну слику профила, недавне породичне слике и пријатељски опуштени стил поздрава. | Објавите причу упозорења са воденим жигом; поставите прави профил на Приватан; датотека Образац за лажно представљање државног идентитета. |
| 2. АИ гласовни клон "Кауција / Болница / Црасх" Цалл | Старији родитељи и баке и деде (често зову на кућне фиксне телефоне). | $3,000 to $50,000 путем преузимања готовине путем курира, Битцоин банкомата, банковног трансфера или поклон картица. |
ИД позиваоца може бити лажиран; отварање 5 секунди звуче идентично као унуков глас који плаче од бола. | Примените обавезну Безбедну реч за породицу; спустите слушалицу и директно позовите прави број мобилног унука. |
| 3. ВхатсАпп / СМС Превара „Здраво мама, испустио сам телефон у тоалету“ | Родитељи одрасле деце (18 to 40 years old). |
$800 to $3,500 тренутни банковни трансфер (Faster Payments, Zelle, Interac, PayID) за плаћање „хитног рачуна“. |
Објашњава зашто је број другачији и зашто не могу да разговарају гласовним позивом ("microphone broken"). |
Никада не плаћајте „нови број“ путем текста; захтевају ФацеТиме / ВхатсАпп видео позив уживо или Сафе-Ворд. |
| 4. Репродукована гласовна белешка на Инстаграму / Мессенгер ДМ | Пратиоци и блиски пријатељи у директним порукама. | $50 to $500 хитна позајмица или терен за крипто коучинг. |
Преварант извлачи звук из ваше старе приче и шаље га као Гласовну белешку ("Hey guys, just wanted to tell you...") па пријатељи мисле да је снимљено уживо за њих. |
Упозорите пратиоце да преваранти претварају ваш јавни видео аудио у лажне ДМ гласовне белешке. |
Део 2: Корак по корак протоколи за уклањање платформе¶
Када пријатељи кликну на "Пријави -> То је непожељно", аутоматизовани редови за модерирање често одбацују те извештаје. Када стварна особа која се лажно представља поднесе Захтјев за лажно представљање верификованог идентитета уз државни идентификациони документ са фотографијом, правни тимови платформе брзо укидају налог за клонирање.
1. Како да поднесете пријаву за уклањање званичног лажног представљања чак и ако вас је преварант блокирао¶
Користите спољашње правне формуларе за извештавање засноване на вебу са веб прегледача за рачунаре или мобилне уређаје:
- Инстаграм (
MetaОбразац за лажно представљање): - Пронађите тачну ознаку корисничког имена преваранта тако што ћете погледати снимак екрана пријатеља или отварање
https://www.instagram.com/scammer_handleна картици прегледача без архивирања. - Идите на званични образац Инстаграм центра за помоћ за Пријављивање налога за лажно представљање (
help.instagram.com-> Центар за приватност и безбедност -> Пријави нешто -> Налози за лажно представљање). - Изаберите "Неко је направио налог претварајући се да је ја или пријатељ" -> "Да, ја сам особа која се лажно представља."
- Унесите своје пуно службено име, адресу е-поште/корисничко име вашег стварног налога и тачно корисничко име и УРЛ налога који се лажно представља.
- Отпремите јасну фотографију на којој држите своју лична карта са фотографијом коју издаје државни орган (возачка дозвола, национална лична карта или пасош) поред лица како би и ваше лице и фотографија/име личне карте били јасно читљиви. (Можете покрити свој број лиценце или број социјалног осигурања траком све док ваше Пуно службено име, датум рођења и фотографија личне карте остају видљиви).
- Фејсбук (
MetaИзвештај о лажном представљању када је блокиран): - Набавите тачну УРЛ адресу Фацебоок профила имитатора од пријатеља (
facebook.com/usernameилиfacebook.com/profile.php?id=1000...). - Отворите прозор прегледача без архивирања (одјављени са Фацебоок-а) и директно посетите УРЛ лажног профила, кликните на **три хоризонталне тачке (
...(facebook.com/help/contact/295309487309948) прилажући свој ИД са сликом. - Уклањање ТикТок лажног представљања:
- Нека пријатељ копира тачан ТикТок
@handleи делите УРЛ клонираног налога. - Пошаљите извештај преко ТикТок-овог онлајн Пријавите налог за лажно представљање веб портала (
support.tiktok.com-> Безбедност и приватност -> Лажно представљање) или унутар апликације преко Извештај -> Претварам се да сам неко -> Ја, прилажући верификацију државног личног документа. - Кс (
formerly Twitter) Политика лажног представљања: - Иди на
help.x.com/forms/impersonationи изаберите "Налог се претвара да сам ја или неко кога познајем" -> "Ја сам лажно представљан." - Наведите тачно
@handleлажног налога и отпремите верификацију вашег државног личног документа. - Извештавање о лажном представљању у ВхатсАпп-у и Телеграму:
- Нека сваки рођак који је примио поруку додирне Име контакта на врху ВхатсАпп ћаскања -> Помери до дна -> Додирните „Пријави и блокирај“, остављајући поље за потврду „Проследи последњих 5 порука у ВхатсАпп Труст & Сафети.“ Више извештаја у року од сат времена покрећу регистрацију у ВхатсАпп цлассифи СИМ-у за забрану превара.
2. Подношење пријаве за уклањање ваших украдених фотографија ДМЦА ауторским правима¶
Ако аутоматизовани ред за лажно представљање погрешно одговори да налог не крши стандарде заједнице, користите Закон о ауторским правима (17 U.S.C. § 512(c) / ДМЦА) за уклањање сваке украдене фотографије:
- Према међународном закону о ауторским правима, аутоматски поседујете ауторска права на сваки селфи или породичну фотографију коју сте снимили сопственом камером на паметном телефону у тренутку када је окидач кликнуо.
- Поднесите званични Извештај о кршењу ауторских права / ДМЦА уклањању на Инстаграму, Фацебооку, ТикТок-у или Кс за сваку украдену слику, наводећи УРЛ ваше оригиналне објаве и УРЛ копиране објаве преваранта. Опомене за поновљене прекршаје трајно онемогућавају налог преваранта.
Део 3: Објављивање графике масовног упозорења „неукрадивог“.¶
Када објавите причу у обичном тексту у којој пише „Неко је направио лажну страницу од мене“, преваранти одмах сниме екран вашег упозорења и поново га објаве у своју лажну причу како би збунили пратиоце. Користите ова правила одбрамбеног форматирања:
- Урежите тачну ручицу преваранта у слику упозорења:
- Направите снимак екрана лажног профила који показује његову тачну ручицу (нпр.
@emma_watson_real_). - Нацртајте дебели црвени круг око додатне доње црте или тачке и напишите преко центра фотографије великим текстом високог контраста:
> "ЛАЖНИ НАЛОГ ПРЕВАРА:
@emma_watson_real_(Обратите пажњу на додатну доњу црту на крају). Мој ЈЕДИНИ прави налог је@emma_watson_real(без доње црте). НИКАД вам нећу писати о криптовалутама, инвестицијама или позајмљивању новца." - Снимите видео причу уживо „Данашњи датум + физички гест“:
- Снимите видео од 15 секунди држећи парче папира написано дебелим црним маркером са данашњим датумом, вашом тачном појединачном ручком и „НО ЦРИПТО / НО МОНЕИ РЕКУЕСТС“. Закачите овај видео на врх мреже профила и сачувајте га као Истакнути део приче под називом „УПОЗОРЕЊЕ ПРЕВАРЕ“.
- Контактирајте директно недавне коментаторе:
- Преваранти циљају 20 до 50 пријатеља који су први коментарисали ваше последње три фотографије. Пошаљите поруку тим активним коментаторима директно како не би одговарали на ДМ-ове преваранта.
Део 4: Изградња непробојног породичног протокола Сафе-Ворд против клонирања АИ гласа¶
Према Федералној трговинској комисији Сједињених Држава (FTC), ФБИ центар за жалбе на интернет криминал (IC3), и Национални центар за сајбер безбедност Уједињеног Краљевства (NCSC), унапред договорена Безбедна реч за породицу је једина најефикаснија одбрана од изнуде клонирања гласа помоћу вештачке интелигенције и превара „Кауција за баку и деду/болницу“. Међутим, многе породице бирају сигурну реч коју преварант може лако закључити из јавних постова на друштвеним медијима.
1. 5 правила породичне сигурне речи која се не може погодити¶
Никада не бирајте име кућног љубимца, девојачко презиме своје мајке, улицу у којој сте одрасли, основну школу из детињства, омиљени спортски тим или средње име детета. Преваранти покрећу Интелигенција отвореног кода (OSINT) претражује ваш Фацебоок профил, податке о пореклу и јавне читуље пре него што позовете родитеље; ако је име вашег пса "Барнаби" написано на 14 јавних натписа на Инстаграму, преварант то већ зна.
| Слабе/компромитоване сигурне речи (НИКАД КОРИСТИТИ) | Зашто преваранти могу да их погоде или заобиђу | Јаке/сигурне речи које се не могу погодити (ПРЕПОРУЧУЈЕ СЕ) | Зашто побеђују АИ и ОСИНТ нападаче |
|---|---|---|---|
| Име љубимца, рођендан унука, маскота средње школе или име улице | Видљиво на јавној Фацебоок биографији, означеним фотографијама, директоријумима школских другова и профилима брокера података (Whitepages / Spokeo). |
Две неповезане конкретне именице или унутрашња меморија ван мреже (нпр. "Velvet Toaster", "Blue Pineapple", или "Broken Canoe 1998") |
Никада написано у било којој јавној бази података, биографија или јавних записа; немогуће за ЛЛМ или ОСИНТ стругач да погоди. |
| Реч договорена унутар Фацебоок Мессенгер-а или Инстаграм ДМ-а | Ако ваш налог на друштвеним мрежама или имејл икада буду компромитовани у будућности, нападач претражује вашу историју ћаскања "safe word" или "codeword". |
Договорено стриктно лично (за столом за вечеру) или путем говорног позива уживо и написано на физичкој индексној картици кућним телефоном | Нема дигиталног отиска унутар дневника ћаскања у облаку или пријемних сандучића е-поште. |
| Постављање питања са Да/Не (нпр. „Зовеш ли из Чикага?“) | Преварант има а 50% шанса да се тачно погоди или да се одбије уз плакање. |
Захтева од позиваоца да добровољно унесе тачну шифру без упита на питање: „Која је реч за верификацију наше породице?“ | Форцес 100% опозив тајног офлајн токена; оператер за клонирање гласа ће одмах прекинути везу. |
2. Правило „Прекини слушалицу и позови поново“ за родитеље и баке и деке¶
Одштампајте или напишите ову једноставну картицу у три корака и залепите је поред фиксног телефона ваших старијих родитеља или кухињског фрижидера: 1. Ако добијете позив од унука, детета, полицајца, адвоката или лекара који тврди да је дошло до саобраћајне несреће, хапшења, хитне помоћи у болници или киднаповања: одмах затражите породичну безбедну реч. 2. Ако кажу "Заборавио сам јер имам потрес мозга" или "Нема времена, адвокат узима телефон", ОДМАХ ПРЕКЉУЧИТЕ ТЕЛЕФОНУ. 3. Подигните свој телефон и бирајте стварни сачувани телефонски број свог детета или унука из свог контактног именика (или позовите другог члана породице да бисте проверили где се налазе). Чак и ако је на екрану за идентификацију позиваоца наведено име вашег унука, лажирање ИД-а позива траје 10 секунди са ВоИП апликацијом; повратно бирање одлазно са вашег телефона увек води до СИМ картице стварног оператера.
Део 5: Чишћење вашег дигиталног отиска да бисте изгладњили Глас и Пхото Сцраперс¶
Када обуздате тренутни талас лажног представљања, ојачајте своје налоге и говорну пошту како преваранти не би могли да сакупе свеже гласовне узорке, дечије фотографије или друштвене графиконе:
- Замените свој прилагођени поздрав говорне поште подразумеваним аутоматизованим гласом оператера:
- Пребаците се са Прилагођено снимљеног поздрава (који репродукује ваш прави глас и пуно име било ком анонимном аутоматизованом позиваоцу) на Подразумевани системски поздрав („Особа на [број телефона] није доступна“). Ова промена од 30 секунди елиминише начин на који преваранти број 1 ухвате 5 секунди вашег гласа на захтев.
- Никада не одговарајте на непознате позиве са „Да, ово [Пуно име] говори“:
- Када одговарате на непознат број телефона, једноставно реците "Хало?" и сачекајте да се позивалац први идентификује. Ако је линија тиха 3 секунде, одмах спустите слушалицу.
- Сакриј графикон пратиоца/пријатеља и закључај јавно архивирање прича:
- Фацебоок: Идите на Подешавања -> Публика и видљивост -> Како вас људи проналазе и контактирају и подесите "Ко може да види вашу листу пријатеља?" на Само ја. Омогућите Прегледајте постове у којима сте означени пре него што се појаве на вашем профилу.
- Инстаграм: Идите на Подешавања -> Дељење и ремикси и искључите ИСКЉУЧЕНО „Дозволите људима да ремиксују ваше колутове“ и „Дозволите људима да преузму ваше колутове“ тако да ботови не могу групно да преузимају ваше изговорене аудио записе.
- ВхатсАпп & Телеграм: Подесите видљивост Фотографије профила на Моји контакти и сакријте свој број телефона од особа које нису контакти.
Warning
Хитна финансијска тријажа ако је рођак или пратилац већ послао новац:
- Банковни трансфер или АЦХ (< 24 to 48 hours): Одмах позовите Деск за опозив банковних превара банке пошиљаоца да затражите СВИФТ опозив / брзи одговор ФинЦЕН и поднесете ФБИ IC3.gov жалбу у року од 72 сата тако да тим за опоравак имовине ФБИ (RAT) може да замрзне домаћи рачун примаоца.
- Зелле, Венмо, ЦасхАпп или брже плаћања (UK): Пријавите трансакцију унутар апликације И позовите одељење за преваре у банци пошиљаоца да бисте пријавили Овлашћено Пусх плаћање (APP) Превара са лажним представљањем. Под регулатором платних система УК (PSR) правила, банке у УК морају да надокнаде АПП преваре жртвама до £85,000 у року од 5 радних дана.
- Курирске службе за физичку готовину или поклон картице у транзиту: Ако се старији родитељ састаје са курирским или ридесхаре возачем да преда готовину, одмах позовите 911 / 112 / 999 како би полиција могла да пресретне преузимање.
Регионални бројеви за хитне случајеве и протоколи агенција¶
Ако је у току активни позив за изнуду, физичко преузимање готовине курирском службом или превара банковним трансфером, одмах контактирајте локалне органе за спровођење закона и националне клириншке службе за сајбер криминал:
- Сједињене Државе: Позовите 911 ако је рођак у непосредној невољи или је курир за готовину на путу. Пријавите лажно представљање и превару у вези са клонирањем гласа помоћу вештачке интелигенције ФБИ центру за жалбе на интернет криминал (
ic3.gov) и Савезна трговинска комисија (ReportFraud.ftc.gov). За старије жртве, позовите ДОЈ Националну телефонску линију за преваре за старешине на1-833-FRAUD-11(1-833-372-8311). - Канада: Позовите 911 за активне хитне случајеве и пријавите лажно представљање и нападе гласовних клонова Канадском центру за борбу против превара (
CAFC) у1-888-495-8501илиantifraudcentre-centreantifraude.ca. - Уједињено Краљевство: Позовите 999 ако се превара путем курира одвија уживо. Ако су средства банке пребачена, позовите
159(званични скраћени код за борбу против превара у банкарству у Великој Британији) и поднесите извештај Ацтион Фрауд на0300 123 2040(actionfraud.police.uk) или Полиција Шкотске укључена101. - Европска унија: Позовите 112 за хитну полицијску интервенцију, поднесите извештај вашој националној полицијској сајбер јединици (
europol.europa.eu/report-a-crime/report-cybercrime-online), и захтевају брисање налога у складу са ГДПР чланом 17. - Аустралија и Нови Зеланд: Позовите 000 (Аустралија) или 111 (Нови Зеланд) за хитне претње. Пријави на РепортЦибер (
cyber.gov.au), Сцамватцх (scamwatch.gov.au) и ИДЦАРЕ (1800 595 160) или ЦЕРТ НЗ / Нетсафе (0508 NETSAFE). - Индија и Азијско-пацифички регион: У Индији позовите Националну линију за помоћ у вези са сајбер криминалом на
1930одмах да замрзнете лажне УПИ/банковне трансфере у реалном времену и архивирате наcybercrime.gov.in. У Сингапуру, позовите Анти-Сцам Хелплине на1799. Видите бројеви за хитне случајеве.
Често постављана питања¶
Да ли лажни налог који се представља као ја значи да је моја права лозинка налога хакована?¶
У **95 процената случајева, не.** Прављење налога за лажно представљање захтева **нулти приступ вашој лозинки, имејлу или телефону**. Сваки странац на интернету може да посети јавни профил, да сачува слику вашег профила, копира ваш биографски текст и креира потпуно нови налог користећи мало измењено корисничко име (као што је додавање доње црте `_` или тачка `.`). Међутим, и даље би требало да проверите безбедност свог налога (`Settings -> Security -> Where You're Logged In`) и омогућите двофакторску аутентификацију засновану на апликацији (`2FA`) само да би се уверио да нападач само струже јавне податке уместо да се пријављује на вашу сесију.
Зашто су Инстаграм или Фацебоок одбацили извештаје мојих пријатеља рекавши да лажни налог „не крши стандарде заједнице“?¶
Када ваши пријатељи или пратиоци пријаве налог за лажно представљање, платформа им дозвољава само да изаберу **„Они се претварају да су неко кога пратим/пријатељ,“** што усмерава тикет у аутоматизовани класификатор нежељене поште ниског приоритета. Осим ако ваш прави налог нема десетине хиљада пратилаца или верификовану значку, аутоматизовани ботови често не успевају да потврде који од два непроверена налога је оригинални људски и аутоматски затварају извештаје трећих страна. Да бисте изнудили загарантовано људско уклањање, **ви (стварна особа која се лажно представља) морате да пошаљете званични образац за лажно представљање са скенираним личним документом са фотографијом у државном органу**, који доказује власништво над правним идентитетом.
Како моји родитељи могу да разликују стварни телефонски позив за хитне случајеве од мене и клона АИ гласа?¶
Реците родитељима и бакама и декама да **људске уши више не могу поуздано да открију клон АИ гласа од 5 секунди**, посебно када преварант пусти позадинску сирену или статичну буку и претвара се да има сломљен нос или потрес мозга. **Једини** поуздани тест је процедурални: (1) **Захтевајте породичну сигурну реч** пре него што саслушате било који финансијски захтев; (2) **Одбијте било који начин плаћања који користе криминалци** (болнице, полицијске управе и судови *никада* не прихватају поклон картице, Битцоин банкомате, Зелле, Венмо или готовину коју подигне курир/возач за вожњу); и (3) **Прекините везу и директно позовите сачувани број мобилног телефона особе**.
Шта ако преварант узима звук из мојих старих Инстаграм прича и шаље га као „Гласовне белешке“ у ДМ-у?¶
Преваранти користе софтвер за снимање екрана да извуку генеричке говорне поздраве из ваших прошлих видео постова (на пример, снимак у ком сте рекли *"Хеј свима, надам се да имате сјајну недељу, хтео сам да поделим нешто узбудљиво са вама"*) и унесу тај звук преко виртуелног микрофона у Инстаграм или Фацебоок Мессенгер тако да изгледа као љубичасти/плави **приватни Воице Ноте **ливе формат**. Упозорите своје пратиоце посебно о овом трику у својој причи и избегавајте да започнете јавне видео снимке са општим поздравима за разговор који звуче као гласовна порука један на један.
Да ли да пошаљем поруку имитатору директно да се суочим са њима или да захтевам да скину страницу?¶
**Никад не шаљите поруке имитатору са свог правог налога или резервног налога.** Прво, слањем порука преваранту ћете бити обавештени да сте открили клонирани налог, подстичући их да одмах промене ознаку свог корисничког имена (што чини неважећим УРЛ који сте управо послали у званичном извештају о уклањању) и убрзају своје ДМ поруке вашим пратиоцима. Друго, преваранти често снимају вашу љуту поруку или покушавају да вас изнуде (`"Send me $300 in Bitcoin or I will keep messaging your clients and family"`). Прикупите њихов тачан УРЛ тихо из прегледача без архивирања и дозволите тиму за правну примену платформе да избрише налог без упозорења.
Како да заштитим фотографије и гласове моје мале деце од гребања на друштвеним мрежама?¶
Ако је ваш налог јаван, избегавајте објављивање јасних соло видео снимака ваше деце која говоре своја пуна имена, називе школа или дневне рутине и никада не правите јавне Истакнуте приче посвећене дечјим фотографијама. Пребаците личне породичне налоге на **Приватне**, користите Инстаграмову листу **„Блиски пријатељи“** са зеленим кругом када делите породичне видео снимке тако да само проверени рођаци могу да их гледају и повремено ревидирајте листу пратилаца да бисте уклонили непознате налоге са нула постова или генеричких фотографија.
Повезани водичи¶
- Преваре за „пецање“ и лажно представљање на друштвеним мрежама
- Заустављање лажних ГоФундМе и превара у прикупљању средстава и профила лажног представљања у кризи
- Преузимање налога друштвених медија и опоравак од хаковања
- Узнемиравање на мрежи, доккинг и малтретирање путем интернета
- Бројеви за хитне случајеве
Извори и службена упутства¶
- Федерална трговинска комисија (ФТЦ, Сједињене Државе): Преваранти користе вештачку интелигенцију да побољшају своје шеме за „породичне хитне случајеве“: како функционише клонирање гласа и како да заштитите своју породицу (
consumer.ftc.gov). - Центар Федералног истражног бироа (ФБИ) за жалбе на интернет криминал (ИЦ3): Објаве јавних служби о синтетичким медијима, изнуди клонирања гласа помоћу вештачке интелигенције и лажном представљању на друштвеним мрежама.
- Национални центар за сајбер безбедност (НЦСЦ, Уједињено Краљевство) и акционе преваре: Заштитите се од лажног представљања на друштвеним мрежама, ВхатсАпп превара „Здраво мама“ и превара са овлашћеним пусх плаћањем.
- Канадски центар за борбу против превара (ЦАФЦ) и Краљевска канадска полиција (РЦМП): Преваре за хитне случајеве/баке и деке, упозорења за синтезу гласа вештачке интелигенције и протоколи за породичну безбедну реч.
- ** Национални центар за борбу против превара Аустралијске комисије за конкуренцију и потрошаче (АЦЦЦ) (
Scamwatch):** Преваре са лажним представљањем на друштвеним мрежама и платформама за размену порука на мобилним уређајима.