काम पर वॉइस क्लोन और डीपफेक वीडियो कॉल
एक कॉल आपके डायरेक्टर जैसी लग सकती है और वीडियो कॉल में कोई जाना-पहचाना चेहरा दिख सकता है, और दोनों नकली हो सकते हैं। इनके लक्षण, इनकी सीमाएं और वह तरीका जानें जो हर हाल में काम करता है।
60 सेकंड में
काम पर वॉइस क्लोन और डीपफेक वीडियो कॉल
एक कॉल आपके डायरेक्टर जैसी लग सकती है और वीडियो कॉल में कोई जाना-पहचाना चेहरा दिख सकता है, और दोनों नकली हो सकते हैं। इनके लक्षण, इनकी सीमाएं और वह तरीका जानें जो हर हाल में काम…
काम पर ये हमले आमतौर पर कैसे दिखते हैं
- किसी "सीनियर लीडर" की कॉल या वॉइस नोट, जिसमें फाइनेंस टीम से तुरंत पेमेंट करने को कहा जाए।
- किसी "वेंडर" का नए बैंक खाते की जानकारी कन्फर्म करने के लिए फोन आना, जिसकी आवाज़ बिल्कुल उसी व्यक्ति जैसी हो जिससे आप आमतौर पर बात करते हैं।
- एक वीडियो मीटिंग जहां "बॉस" और दूसरे "साथी" दिखते तो हैं, लेकिन उनके कैमरे रुक-रुक कर चल रहे हैं या अजीब दिख रहे हैं।
- IT हेल्पडेस्क पर किसी "कर्मचारी" का फोन आना, जो पासवर्ड रीसेट करवाना चाहता है या अपने खाते में नया फोन जुड़वाना चाहता है।
मददगार संकेत और उनकी सीमाएं
| संभावित संकेत | सीमा |
|---|---|
| होंठ और आवाज़ का तालमेल थोड़ा बिगड़ा होना | खराब इंटरनेट की वजह से भी ऐसा होता है। |
| अजीब तरीके से पलकें झपकाना, चेहरा सख्त दिखना, सिर घुमाने पर किनारों का धुंधला होना | बेहतर टूल्स में ये कमियां कम दिखती हैं। |
| सपाट आवाज़, अजीब ठहराव, बैकग्राउंड में कोई आवाज़ न होना | फोन लाइन और नॉइज़ फिल्टर की वजह से भी आवाज़ ऐसी हो सकती है। |
| वह व्यक्ति उन सवालों से बचता है जिनका जवाब सिर्फ उसे ही पता होना चाहिए | हमलावरों को पब्लिक जानकारी से बहुत कुछ पता हो सकता है। |
| बहाने: "मेरा कैमरा खराब है", "नेटवर्क खराब है, ज़्यादा देर बात नहीं कर सकता" | असली लोगों को भी तकनीकी दिक्कतें आ सकती हैं। |
प्रक्रिया पर आधारित बचाव
- 1
किसी भी हाई-रिस्क रिक्वेस्ट पर रुकें
पैसे, बैंक डिटेल्स में बदलाव, पासवर्ड, एक्सेस या संवेदनशील डेटा: कोई भी मांग रहा हो, हमेशा पहले रुकें। - 2
फोन काटें और वापस कॉल करें
कंपनी की डायरेक्टरी या कॉन्ट्रैक्ट से नंबर लें, न कि उस नंबर पर जिससे कॉल आई थी या जो कॉल पर दिया गया हो। - 3
दूसरे व्यक्ति की मदद लें
पेमेंट्स और एक्सेस में बदलाव के लिए एक दूसरे अप्रूवर की ज़रूरत होती है जो अलग से जांच करता है। - 4
कोड वर्ड या सवाल का इस्तेमाल करें
बहुत संवेदनशील मामलों के लिए, पहले से एक वेरिफिकेशन कोड तय कर लें, जिसे सिर्फ आमने-सामने या किसी भरोसेमंद माध्यम से शेयर किया गया हो। - 5
रिपोर्ट करें
इस कोशिश के बारे में सुरक्षा या IT टीम को बताएं, भले ही आपने कुछ न किया हो। दूसरों को भी निशाना बनाया जा सकता है।
IT हेल्पडेस्क के लिए
और देखें और पढ़ें
लैब
नकली आवाज़ से पेमेंट की मांग के लिए एक टेबलटॉप एक्सरसाइज और आपकी टीम के जवाब।
समस्या
यह एक टेबलटॉप एक्सरसाइज है: कागज़ पर चर्चा, कोई असली टेस्ट नहीं। असली लोगों पर असली वॉइस-क्लोनिंग टूल्स का इस्तेमाल न करें। इसे अकेले या 2-4 साथियों के साथ मिलकर करें।
परिदृश्य: शुक्रवार को शाम 4:30 बजे, एक जूनियर अकाउंटेंट को एक कॉल आती है। यह आवाज़ बिल्कुल मैनेजिंग डायरेक्टर (MD) जैसी लगती है। "मैं एयरपोर्ट पर हूँ। हम एक गोपनीय डील पक्की कर रहे हैं। कृपया अगले 30 मिनट में इस नए खाते में ₹8 लाख ट्रांसफर कर दें। सोमवार तक किसी को मत बताना।" इसके बाद MD की फोटो वाले एक अनजान नंबर से खाता नंबर वाला एक व्हाट्सएप मैसेज आता है।
- लिखें कि अकाउंटेंट को अगले 10 मिनट में सिलसिलेवार क्या करना चाहिए।
- उन्हें किससे संपर्क करना चाहिए, और किस नंबर या माध्यम से?
- आपकी मौजूदा प्रक्रिया में कौन-सी बात इसे रोकेगी? कौन-सी नहीं?
- अपनी प्रक्रिया में एक ऐसा बदलाव लिखें जिससे यह हमला हर बार नाकाम हो जाए।
आपका काम तब पूरा होगा जब
कठिन सवाल
उत्तर देखने से पहले ख़ुद जवाब देने की कोशिश करें। अगर आप इनके जवाब दे सकते हैं, तो आप पाठ समझ गए हैं।
Q1हमलावर फिर से कॉल करता है और कहता है 'मैं MD हूँ, मैं तुम्हें पैसे देने का आदेश दे रहा हूँ। अगर डील फेल हुई तो तुम मुश्किल में पड़ जाओगे।' संगठन को कर्मचारियों को इस दबाव के लिए कैसे तैयार करना चाहिए?दिखाएं
लीडरशिप को लिखित में बताना चाहिए, और बार-बार दोहराना चाहिए, कि वेरिफिकेशन प्रोसेस का पालन करने पर किसी को सज़ा नहीं दी जाएगी, भले ही इससे किसी असली काम में देरी हो। कर्मचारियों के पास एक आसान जवाब होना चाहिए ("मैं आपको आपके सामान्य नंबर पर वापस कॉल करूँगा") और एक तय व्यक्ति होना चाहिए जिसके पास मामला ले जाया जा सके। जब यह नियम आधिकारिक होता है, तो मना करना हुक्म-अदूली नहीं होता।
Q2कोड वर्ड क्यों उपयोगी है, और इसकी क्या कमियां हैं?दिखाएं
आमने-सामने तय किया गया कोड वर्ड ऐसी चीज़ है जो क्लोन को नहीं पता होती, इसलिए यह एक ऐसी जांच जोड़ता है जिसकी नकल AI नहीं कर सकता। लेकिन अगर इसे ईमेल या चैट में लिख दिया जाए तो यह लीक हो सकता है, इसे भूला जा सकता है, और दबाव में लोग इसे छोड़ सकते हैं। यह कॉलबैक और दूसरे अप्रूवल के साथ एक अतिरिक्त परत के रूप में सबसे अच्छा काम करता है, और अगर इसके लीक होने का शक हो तो इसे बदल दिया जाना चाहिए।
अक्सर पूछे जाने वाले सवाल
किसी आवाज़ को क्लोन करने के लिए कितने ऑडियो की ज़रूरत होती है?
यह टूल और चाही गई क्वालिटी पर निर्भर करता है। कुछ टूल्स को सिर्फ एक छोटी रिकॉर्डिंग की ज़रूरत होती है। मान कर चलें कि जिस किसी ने भी पब्लिक वीडियो, पॉडकास्ट या वॉइस नोट में बात की है, उसकी आवाज़ क्लोन की जा सकती है।
क्या हम किसी प्रक्रिया के बजाय डिटेक्शन सॉफ्टवेयर का इस्तेमाल कर सकते हैं?
डिटेक्शन टूल्स मदद कर सकते हैं, लेकिन कोई भी पूरी तरह सही नहीं है, और हमलावर नए तरीके ढूंढ लेते हैं। इन्हें सिर्फ सुरक्षा की एक अतिरिक्त परत मानें। कॉलबैक और दो-व्यक्तियों वाले नियम तब भी काम करते हैं जब कोई नकली आवाज़ डिटेक्टर को चकमा दे देती है।
क्या जांचने के लिए अपने बॉस को वापस कॉल करना असभ्य नहीं है?
नहीं। यह एक अच्छी आदत है। अपने लीडर्स से कहें कि वे खुलकर कहें कि वे इसकी उम्मीद करते हैं। असली बॉस बात को समझेगा, और नकली बॉस अक्सर बहाने बनाएगा या फोन काट देगा।
शक होने पर कॉल के दौरान मुझे क्या करना चाहिए?
शांत और विनम्र रहें। किसी भी बात के लिए हां न कहें। कहें कि आप सामान्य नंबर पर वापस कॉल करेंगे, फिर फोन काट दें। समय, नंबर और क्या मांगा गया था, इसे नोट करें और इसकी रिपोर्ट करें।
पाठ का टेस्ट
5 सवाल। पास होने और इस पाठ को पूरा करने के लिए 3 सही होने चाहिए (60%)।