Credit Photo: Radio Delta
Directoratul Național de Securitate Cibernetică – DNSC ne informează si avertizează în legătură cu noi reclame pe platformele Meta, generate de conturi compromise de social media, ce continuă să vizeze utilizatorii din România cu false oportunități de investiții.
Ca și în cazurile precedente, documentate de echipa DNSC, atacatorii folosesc tehnologia deepfake pentru manipularea imaginii și a sunetului unor segmente video deja publicate anterior la diferite televiziuni cu reputație din România, dar și pe canale online.
Modificarea în scop infracțional a înregistrărilor video are ca obiectiv clar inducerea în eroare a potențialele victime. Astfel, folosindu-se de reputația organizațiilor sau a personajelor din respectivele clipuri, atacatorii generează un grad important de încredere informației prezentate – câștiguri rapide într-un timp foarte scurt.
Mai multe despre cum putem identifica deepfake aici: https://www.dnsc.ro/citeste/dnsc-scamadviser-deepfake-ce-este-recomandari-securitate-online
Clipuri în care anumite persoane cu reputație la nivel național (demnitari, oameni de afaceri, jurnaliști etc.) girează aceste ‘programe de investiții’ sunt promovate adesea de infractorii din online pe conturi de social media nou create sau unele compromise, pentru a convinge utilizatorii să dea click pe un link care va redirecționa potențialele victime către un site de phishing, ori să furnizeze date pe un formular, pentru a fi ulterior contactați de un ‘specialist’ în investiții.
Un astfel de exemplu este pagina ‘Știri din România’, care, deși a generat doar în luna decembrie de pe contul de business Facebook 161 de reclame cu conținut fraudulos, este încă activă, în ciuda multiplelor raportări pentru activitate ilegală și inactivarea respectivelor reclame.
Ca de obicei, DNSC ne furnizează și modalitățile prin care ne putem feri de astfel de capcane:
– Fiți vigilenți atunci când navigați în mediul online și gândiți logic, în special atunci când întâlniți o ofertă mult prea bună ca să fie reală!
– Verificați informații legate de pagina sau contul care face promovarea unor astfel de ‘oferte’.
– Analizați conținutul video pentru orice resurse care nu corespund calității obișnuite a imaginilor sau videoclipurilor! De obicei, calitatea imaginii este una precară, iar dacă analizăm cu atenție, observăm că nu este o mișcare naturală a gurii atunci când personajul din imagine vorbește în videoclip și nu avem parte de o sincronizare perfectă a sunetului cu mișcarea buzelor, distoriuni sesizabile, dacă ne alocăm timpul necesar efectuării verificărilor recomandate.
– În plus, există cuvinte pronunțate greșit în limba română, ori cu un accent evident străin, semn că atacatorii s-au folosit la varianta audio de o soluție de tip text-to-speech. Totodată, textul în limba română afișat pe aceste reclame este uneori tradus imperfect, alteori total hilar, cum se poate observa din imagini. Atacatorii se folosesc uneori de instrumente de traducere automată, ceea ce generează erori sesizabile, însă nu în toate cazurile.
– Dacă ceea ce spune sau face persoana dintr-un videoclip este șocant sau important, mass-media va raporta despre acest lucru. Verificați existența informației public! Dacă nicio sursă de încredere nu vorbește despre asta, ar putea însemna că videoclipul este un deepfake!
– Analizați cu atenție informațiile culese din mediul online și evitați astfel de pagini care vă invită să aderați la programe false de investiții. Atenție deopotrivă la mesajele alarmiste, care vă invită să efectuați o acțiune rapid sau care anunță disponibilitatea ofertei exclusiv pentru o categorie de utilizatori.
– Evitați accesarea link-urilor din astfel de postări sponsorizate, care oferă oportunități rapide de îmbogățire sau de econimisire, dacă acestea conțin astfel de resurse
– Raportați astfel de postări către rețeaua socială. O metodă eficientă este raportarea conținutului ca fiind ilegal, raportarea făcându-se pentru proprietate intelectuală, căci infractorii se folosesc de logo-urile sau materialele unor televiziuni sau organizații din România.
– Nu furnizați date pentru a vă înscrie în astfel de programe-capcană
– În cazul în care ați introdus date financiare, sesizați imediat banca, iar dacă ați fost păgubit, depuneți o plângere la Poliție (fizic sau la petitii@politiaromana.ro) și notificați DNSC (telefon 1911 sau alerts@dnsc.ro)
– Nu în ultimul rând, contribuiți la răspândirea acestor avertizări și către alți utilizatori, pentru a reduce șansele ca astfel de tentative de fraudă să aibă o rată de succes mulțumitoare pentru infractori!
(sursă info și foto : fb DNSC.RO)
