近日，警方通報(bào)了一起使用智能AI技術(shù)進(jìn)行電信詐騙的案件。被騙者是福州市某科技公司法人代表郭先生，他通過(guò)微信視頻接到自己好友的電話(huà)，對(duì)方佯裝需要借用他公司賬戶(hù)走賬，并通過(guò)智能AI換臉技術(shù)偽裝成好友成功騙取了郭先生430萬(wàn)元。

雖然警方在銀行協(xié)助下成功攔截了336.84萬(wàn)元，但仍有93.16萬(wàn)元資金被轉(zhuǎn)移。此類(lèi)高科技、智能化的電信詐騙越來(lái)越多，提醒大家要保持警惕，謹(jǐn)防上當(dāng)受騙。

詐騙是如何發(fā)生的？

根據(jù)公開(kāi)披露的資料顯示，在這起電信詐騙案件中，騙子對(duì)受害人進(jìn)行了長(zhǎng)時(shí)間的觀察和資料收集，對(duì)受害人的家庭、工作、社會(huì)關(guān)系、行蹤、軌跡、習(xí)慣、作息等有了比較清晰的了解，然后利用仿冒賬號(hào)、合成聲音、AI換臉等手段實(shí)施了詐騙。是一次定向的、利用多種社工方式的APT攻擊。

制作仿冒賬號(hào)。添加受害人的社交賬號(hào)，下載社交賬號(hào)頭像，并實(shí)時(shí)復(fù)制受害人發(fā)布的朋友圈和信息動(dòng)態(tài)，然后同步制作受害人的仿冒賬號(hào)，并通過(guò)各種方式添加受害人的朋友、同學(xué)、同事為好友。

AI聲音合成。通過(guò)電話(huà)錄音、通訊視頻語(yǔ)音等來(lái)提取受害人的聲音，然后進(jìn)行通過(guò)AI進(jìn)行聲音合成，從而可以用偽造受害人的聲音。

AI技術(shù)換臉。通過(guò)深度偽造技術(shù)，還可以實(shí)現(xiàn)視頻/圖像內(nèi)容中人臉的替換，甚至能夠通過(guò)算法來(lái)操縱替換受害人的面部表情，再通過(guò)視頻方式進(jìn)行信息確認(rèn)，以取得對(duì)方信任。

AI換臉詐騙的操作防范

為了保障個(gè)人的財(cái)產(chǎn)安全和個(gè)人信息安全，操作上千萬(wàn)要注意。如果有人自稱(chēng)“家人”“朋友”“老師”“領(lǐng)導(dǎo)”通過(guò)社交軟件、短信、電子郵件等以“手機(jī)掉水里了，學(xué)校需要緊急交輔導(dǎo)班學(xué)費(fèi)”“人在境外旅游，需要幫忙買(mǎi)機(jī)票”“給領(lǐng)導(dǎo)辦私事，需緊急轉(zhuǎn)賬”“遭遇車(chē)禍，需要馬上手術(shù)”“情況特殊，需要過(guò)橋資金拆借”等各種方式和理由誘導(dǎo)你轉(zhuǎn)賬匯款，務(wù)必第一時(shí)間提高警惕。

1、不要輕易提供個(gè)照片、視頻、語(yǔ)音人生物信息給他人或公開(kāi)分享動(dòng)圖、視頻等。因?yàn)槟闾峁┑男畔⒖赡軙?huì)被盜用，導(dǎo)致身份被冒充或者隱私泄露。

2、在社交軟件、短信等通訊工具接到熟人或領(lǐng)導(dǎo)的匯款請(qǐng)求時(shí)，切勿未經(jīng)核實(shí)隨意轉(zhuǎn)賬匯款，更不能輕易透露自己的身份證、銀行卡、驗(yàn)證碼等信息，以免被騙子利用。

3、在轉(zhuǎn)賬匯款、資金往來(lái)這樣的典型場(chǎng)景，要通過(guò)回?fù)軐?duì)方手機(jī)號(hào)等額外通信方式核實(shí)確認(rèn)，不要僅憑單一溝通渠道未經(jīng)核實(shí)就直接轉(zhuǎn)賬匯款，務(wù)必通過(guò)電話(huà)等多種渠道核驗(yàn)對(duì)方身份，無(wú)論對(duì)方是誰(shuí)，尤其是在陌生人或者不熟悉的人之間進(jìn)行交易時(shí)，要謹(jǐn)慎核實(shí)對(duì)方身份，確保交易雙方均真實(shí)可信。一旦發(fā)現(xiàn)風(fēng)險(xiǎn)，要及時(shí)報(bào)警求助。

4、陌生鏈接不要點(diǎn)，陌生軟件不要下載，陌生好友不要隨意添加，不明二維碼不要隨意掃描。管理好自己的朋友圈，也不要輕易向陌生人開(kāi)啟手機(jī)屏幕共享。

AI換臉的風(fēng)險(xiǎn)分析與技術(shù)防范

針對(duì)AI技術(shù)換臉的風(fēng)險(xiǎn)，2022年頂象發(fā)布的《人臉識(shí)別安全白皮書(shū)》特別提到，當(dāng)前階段人臉風(fēng)險(xiǎn)主要集中在人臉信息泄露、人臉識(shí)別算法不精準(zhǔn)和人臉識(shí)別系統(tǒng)不安全等三個(gè)方面。

第一，人臉識(shí)別被繞過(guò)風(fēng)險(xiǎn)。戴上眼鏡、帽子、面具等偽裝手段，或者可以制作人皮高仿模型、將2D人臉照片3D建模、利用AI技術(shù)將靜態(tài)照片變成動(dòng)態(tài)照片等多種技術(shù)均，混淆算法判斷，騙過(guò)有效性不高的人臉識(shí)別算法和活體監(jiān)測(cè)算法。

第二類(lèi)，人臉信息被盜取冒用風(fēng)險(xiǎn)。通過(guò)各類(lèi)公開(kāi)或非法手段，收集、保存、盜取正常的人臉數(shù)據(jù)，然后通過(guò)各種方式進(jìn)行非法冒用。

第三類(lèi)，人臉識(shí)別系統(tǒng)遭劫持篡改風(fēng)險(xiǎn)。遠(yuǎn)程入侵篡改人臉識(shí)別系統(tǒng)驗(yàn)證流程、信息、數(shù)據(jù)等，將后臺(tái)或前端的真數(shù)據(jù)替換為假數(shù)據(jù)，以實(shí)現(xiàn)虛假人臉信息的通過(guò)。

因此，提升人臉系統(tǒng)安全性的尤為重要。

通過(guò)對(duì)人臉識(shí)別應(yīng)用、App、客戶(hù)端進(jìn)行代碼混淆、加密加殼、權(quán)限控制，做好終端環(huán)境安全檢測(cè)；對(duì)數(shù)據(jù)通訊傳輸混淆加密，防止信息傳輸過(guò)程中遭到竊聽(tīng)、篡改、冒用；風(fēng)控決策引擎能夠全面檢測(cè)設(shè)備環(huán)境，實(shí)時(shí)發(fā)現(xiàn)注入、二次打包、劫持等各類(lèi)風(fēng)險(xiǎn)及異常操作；建專(zhuān)屬的風(fēng)控模型，為發(fā)現(xiàn)潛在風(fēng)險(xiǎn)、未知威脅、保障人臉識(shí)別安全提供策略支撐。

頂象業(yè)務(wù)安全感知防御平臺(tái)基于威脅探針、流計(jì)算、機(jī)器學(xué)習(xí)等先進(jìn)技術(shù)，集設(shè)備風(fēng)險(xiǎn)分析、運(yùn)行攻擊識(shí)別、異常行為檢測(cè)、預(yù)警、防護(hù)處置為一體的主動(dòng)安全防御平臺(tái)，能夠?qū)崟r(shí)發(fā)現(xiàn)攝像頭遭劫持、設(shè)備偽造等惡意行為，有效防控各類(lèi)人臉識(shí)別系統(tǒng)風(fēng)險(xiǎn)。它具有威脅可視化、威脅可追溯、設(shè)備關(guān)聯(lián)分析、多賬戶(hù)管理、跨平臺(tái)支持、主動(dòng)防御、開(kāi)放數(shù)據(jù)接入、防御自定義和全流程防控等特點(diǎn)。

業(yè)務(wù)安全產(chǎn)品：免費(fèi)試用

業(yè)務(wù)安全交流群：加入暢聊文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-463365.html

到了這里，關(guān)于揭秘“AI換臉”詐騙背后，黑灰產(chǎn)使用的手段的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！