Gli audio deepfake, ovvero le voci imitate con i sistemi informatici, sono in continua evoluzione. Ciò si traduce in un aumento dei tentativi di frode supportati dall'intelligenza artificiale.
È già noto il cosiddetto "trucco del nipote", in cui l'autore di solito finge di essere il figlio o il nipote della vittima e finge una situazione di crisi per ottenere un sostegno economico. Ora, invece, viene utilizzata un'intelligenza artificiale specializzata nell'imitazione delle voci, che a volte necessita solo di 30 minuti di materiale audio e può utilizzarla per creare un profilo vocale completo con cui questa persona può essere impersonata. Con l'uso dell'intelligenza artificiale generativa, questo funziona in modo allarmante. Ottenere l'audio di cui hai bisogno ora è anche più facile che mai. I social lo rendono possibile.
La voce d'imitazione è la stessa dell'originale
Ci sono già molte segnalazioni, anche prima della disponibilità dell'IA generativa, di tali tentativi di frode in ambito aziendale, come evidenziato da un incidente negli Emirati Arabi Uniti nel 2021. E molti ci cascano anche perché gran parte non è in grado di distinguere la voce imitata da quella originale. Più materiale ha a disposizione l'IA, più difficile diventa rilevare anomalie nella voce imitata.
Il rapporto Beware the Artificial Impostor di McAfee ha rilevato che il 25% degli intervistati in tutto il mondo ha affermato di aver ricevuto o conosciuto qualcuno che aveva ricevuto una chiamata fraudolenta utilizzando una voce simile a un suono AI. Con servizi online come quelli di Eleven Labs che offrono la clonazione vocale istantanea per creare una voce sintetica da 30 minuti di campioni audio, è solo una questione di tempo prima che gli attori delle minacce sfruttino ancora di più i tentativi di frode basati sulla voce AI. Secondo il rapporto, quasi la metà (48%) degli intervistati aiuterebbe se ricevesse una chiamata per un incidente automobilistico, il 47% aiuterebbe se venisse chiamato per un furto, il 43% se perdesse il portafoglio e il 41% se avevano bisogno di aiuto durante le vacanze.
Pochi possono dire la differenza
Il 70 percento ha anche affermato di non poter dire se la voce fosse reale o meno. Quindi l'unico vero indizio sul fatto che una chiamata sia una truffa o meno è il fatto che la chiamata stessa è inaspettata. I potenziali utilizzi di questo tipo di frode nel mondo degli affari vanno dalla frode con carta regalo del CEO alle truffe digitali e altro ancora, che richiedono agli utenti di partecipare continuamente alla formazione sulla consapevolezza della sicurezza all'interno dell'organizzazione in modo che rimangano vigili, anche quando la voce su dall'altra parte del telefono suona familiare.
Altro su KnowBe4.com
Informazioni su KnowBe4 KnowBe4, fornitore della più grande piattaforma al mondo per la formazione sulla consapevolezza della sicurezza e il phishing simulato, è utilizzato da oltre 60.000 aziende in tutto il mondo. Fondata dallo specialista in IT e sicurezza dei dati Stu Sjouwerman, KnowBe4 aiuta le organizzazioni ad affrontare l'elemento umano della sicurezza aumentando la consapevolezza di ransomware, frodi del CEO e altre tattiche di ingegneria sociale attraverso un nuovo approccio all'educazione alla sicurezza. Kevin Mitnick, uno specialista di sicurezza informatica riconosciuto a livello internazionale e Chief Hacking Officer di KnowBe4, ha contribuito a sviluppare la formazione KnowBe4 basata sulle sue ben documentate tattiche di ingegneria sociale. Decine di migliaia di organizzazioni si affidano a KnowBe4 per mobilitare i propri utenti finali come ultima linea di difesa.
Articoli relativi all'argomento