根据世界经济论坛 (WEF) 的数据，在线深度伪造视频的数量每年以 900% 的速度增长。 几起著名的 Deepfake 诈骗案件成为新闻头条，其中包括骚扰、报复和加密货币诈骗的报道。 卡巴斯基研究人员揭示了用户应提防的使用 Deepfakes 的三大骗局。
人工神经网络、深度学习以及深度伪造欺骗技术的使用，让世界各地的用户能够以数字方式改变他们的面部或身体，从而制作出逼真的图像、视频和音频材料，让任何人看起来都像其他人。 这些经过处理的视频和图像通常用于传播错误信息和其他恶意目的。
金融诈骗
Deepfakes 可能是社会工程技术的主题，该技术使用犯罪分子创建的图像冒充名人来引诱受害者进入他们的陷阱。 例如，去年伊隆·马斯克承诺从一个可疑的加密货币投资计划中获得高回报的人工制作视频迅速传播，导致用户蒙受损失。 诈骗者使用名人的图像来制作像这样的假视频，将旧视频拼接在一起并在社交媒体平台上发布直播，并承诺将发送给他们的任何加密货币付款加倍。
色情 Deepfake
deepfakes 的另一个用途是侵犯个人隐私。 Deepfake 视频可以通过将人的脸叠加在色情视频上来制作，造成极大的伤害和困扰。 在一个案例中，deepfake 视频出现在互联网上，其中一些名人的脸被叠加在露骨场景中的色情女演员的身体上。 结果，在这种情况下，攻击受害者的名誉受到损害，他们的权利受到侵犯。
经营风险
很多时候，deepfakes 被用来针对企业进行犯罪活动，例如勒索公司高管、勒索和工业间谍活动。 例如，网络犯罪分子使用语音深度伪造技术成功欺骗了阿联酋的一名银行经理并窃取了 35 万美元。 在所讨论的案例中，只需要录制一小段他老板的声音就可以制作出令人信服的深度造假。 在另一个案例中，诈骗者试图欺骗最大的加密货币平台 Binance。 币安高管对他从未参加过的 Zoom 会议说“谢谢！”。 当他开始收到消息时，他感到很惊讶。 攻击者设法用经理的公共图像创建了一个 deepfake，并通过代表经理在在线会议上发言来实现它。
FBI警告人力资源经理！
一般来说，诈骗者使用 deepfakes 的目的包括虚假信息和公众操纵、勒索和间谍活动。 根据 FBI 的警报，人力资源主管已经对申请远程工作的候选人使用 deepfakes 保持警惕。 在 Binance 案例中，攻击者使用来自互联网的真人图像来制作 deepfakes，甚至将他们的照片添加到简历中。 如果他们设法以这种方式欺骗人力资源经理然后获得工作机会，他们随后可以窃取雇主数据。
Deepfakes 仍然是一种昂贵的骗局形式，需要大量预算并且数量还在增加。 卡巴斯基早期的一项研究揭示了暗网上深度造假的成本。 如果普通用户在互联网上找到软件并试图对其进行deepfake，结果将是不切实际的，欺诈性是显而易见的。 很少有人相信低质量的 Deepfake。 他可以立即注意到面部表情延迟或下巴形状模糊。
因此，网络罪犯需要大量数据来准备攻击。 比如他们想要冒充的人的照片、视频和声音。 不同的角度、光线亮度、面部表情，都对最终质量起着很大的作用。 要使结果真实，需要最新的计算机功能和软件。 所有这一切都需要大量的资源，只有少数网络犯罪分子可以访问这些资源。 因此，deepfake 仍然是一种极其罕见的威胁，尽管它可能会带来危险，而且只有少数买家能够负担得起。 因此，一分钟深度造假的起价为 20 美元。
“有时声誉风险会产生非常严重的后果”
卡巴斯基高级安全专家 Dmitry Anikin 表示：“Deepfake 对企业构成的最严重威胁之一并不总是企业数据被盗。 有时，声誉风险会产生非常严重的后果。 想象一下您的经理在（显然）敏感话题上发表两极分化言论的视频。 对于公司而言，这可能导致股价迅速下跌。 然而，尽管这种威胁的风险非常高，但由于创建 deepfake 的成本非常低，而且很少有攻击者能够创建高质量的 deepfake。 你能做的就是了解 deepfake 视频的主要特征，并对收到的语音邮件和视频持怀疑态度。 此外，请确保您的员工了解什么是 Deepfake 以及他们如何发现它。 例如，抖动、肤色变化、奇怪的眨眼或不眨眼等迹象都是指示性的。”
对暗网资源的持续监控提供了对 deepfake 行业的宝贵见解，使研究人员能够跟踪该领域威胁行为者的最新趋势和活动。 通过监控暗网，研究人员可以发现用于创建和分发 deepfakes 的新工具、服务和市场。 这种类型的监控是 deepfake 研究的重要组成部分，有助于我们提高对不断变化的威胁形势的理解。 卡巴斯基数字足迹情报服务包括这种类型的监控，以帮助其客户在涉及深度伪造相关威胁时领先一步。