根據世界經濟論壇 (WEF) 的數據，在線深度偽造視頻的數量每年以 900% 的速度增長。 幾起著名的 Deepfake 詐騙案件登上了新聞頭條，其中包括騷擾、報復和加密貨幣詐騙的報導。 卡巴斯基研究人員揭示了用戶應提防的使用 Deepfakes 的三大騙局。
人工神經網絡、深度學習以及深度偽造欺騙技術的使用使世界各地的用戶能夠以數字方式改變他們的面部或身體，從而產生逼真的圖像、視頻和音頻材料，任何人都可以看起來像其他人。 這些經過處理的視頻和圖像通常用於傳播錯誤信息和其他惡意目的。
金融詐騙
Deepfakes 可能是社會工程技術的主題，該技術使用犯罪分子創建的圖像冒充名人來引誘受害者進入他們的陷阱。 例如，去年伊隆·馬斯克承諾從一個可疑的加密貨幣投資計劃中獲得高回報的人工製作視頻迅速傳播，導致用戶蒙受損失。 詐騙者使用名人的圖像來製作像這樣的假視頻，將舊視頻拼接在一起並在社交媒體平台上發布直播，並承諾將發送給他們的任何加密貨幣付款加倍。
色情 Deepfake
deepfakes 的另一個用途是侵犯個人隱私。 Deepfake 視頻可以通過將人的臉疊加在色情視頻上來製作，造成極大的傷害和痛苦。 在一個案例中，deepfake 視頻出現在互聯網上，其中一些名人的臉被疊加在露骨場景中的色情女演員的身體上。 結果，在這種情況下，攻擊受害者的名譽受到損害，他們的權利受到侵犯。
商業風險
很多時候，deepfakes 被用來針對企業進行犯罪活動，例如勒索公司高管、勒索和工業間諜活動。 例如，網絡犯罪分子使用語音深度偽造技術成功欺騙了阿聯酋的一名銀行經理並竊取了 35 萬美元。 在所討論的案例中，只需要錄製一小段他老闆的聲音就可以製作出令人信服的深度造假。 在另一個案例中，詐騙者試圖欺騙最大的加密貨幣平台 Binance。 幣安高管對他從未參加過的 Zoom 會議說“謝謝！”。 當他開始收到消息時，他感到很驚訝。 攻擊者設法用經理的公共圖像創建了一個 deepfake，並通過代表經理在在線會議上發言來實現它。
FBI警告人力資源經理！
一般來說，詐騙者使用 deepfakes 的目的包括虛假信息和公眾操縱、勒索和間諜活動。 根據 FBI 的警報，人力資源主管已經對申請遠程工作的候選人使用 deepfakes 保持警惕。 在 Binance 案例中，攻擊者使用來自互聯網的真人圖像來製作 deepfakes，甚至將他們的照片添加到簡歷中。 如果他們設法以這種方式欺騙人力資源經理然後獲得工作機會，他們隨後可以竊取雇主數據。
Deepfakes 仍然是一種昂貴的騙局形式，需要大量預算並且數量還在增加。 卡巴斯基早期的一項研究揭示了暗網上深度造假的成本。 如果普通用戶在互聯網上找到軟件並試圖對其進行deepfake，結果將是不切實際的，欺詐性是顯而易見的。 很少有人相信低質量的 Deepfake。 他可以立即註意到面部表情延遲或下巴形狀模糊。
因此，網絡罪犯需要大量數據來準備攻擊。 比如他們想要冒充的人的照片、視頻和聲音。 不同的角度、光線亮度、面部表情，都對最終質量起著很大的作用。 要使結果真實，需要最新的計算機功能和軟件。 所有這一切都需要大量的資源，只有少數網絡犯罪分子可以訪問這些資源。 因此，deepfake 仍然是一種極其罕見的威脅，儘管它可能會帶來危險，而且只有少數買家能夠負擔得起。 因此，一分鐘深度造假的起價為 20 美元。
“有時聲譽風險會產生非常嚴重的後果”
卡巴斯基高級安全專家 Dmitry Anikin 表示：“Deepfake 對企業構成的最嚴重威脅之一併不總是企業數據被盜。 有時，聲譽風險會產生非常嚴重的後果。 想像一下您的經理在（顯然）敏感話題上發表兩極分化言論的視頻。 對於公司而言，這可能導致股價迅速下跌。 然而，儘管這種威脅的風險極高，但由於創建 deepfake 的成本非常低，而且很少有攻擊者能夠創建高質量的 deepfake。 你能做的就是了解 deepfake 視頻的主要特徵，並對收到的語音郵件和視頻持懷疑態度。 此外，請確保您的員工了解什麼是 Deepfake 以及他們如何發現它。 例如，抖動、膚色變化、奇怪的眨眼或不眨眼等跡像都是指示性的。”
對暗網資源的持續監控提供了對 deepfake 行業的寶貴見解，使研究人員能夠跟踪該領域威脅行為者的最新趨勢和活動。 通過監控暗網，研究人員可以發現用於創建和分發 deepfakes 的新工具、服務和市場。 這種類型的監控是 deepfake 研究的重要組成部分，有助於我們提高對不斷變化的威脅形勢的理解。 卡巴斯基數字足跡情報服務包括這種類型的監控，以幫助其客戶在涉及深度偽造相關威脅時領先一步。