איך מזהים שיחת דיפפייק – ומה עושים ב-60 השניות הראשונות
זמין גם בשפות: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文
קול מוכר, מצב חירום פתאומי, בקשה לכסף – עכשיו. זה הדפוס של כמעט כל הונאת שיבוט קול, בין אם היא מכוונת לסבים ולסבתות (“סבתא, עשיתי תאונה”) ובין אם למחלקות כספים (“מדבר המנכ״ל, אני צריך העברה לפני שהעסקה נסגרת”).
האמת הלא נוחה: אי אפשר לזהות דיפפייק טוב בשמיעה באופן אמין. קווי טלפון דוחסים את האודיו, לחץ מצמצם את הקשב, וכלי שיבוט מודרניים משחזרים מבטא וסגנון דיבור. לכן ההגנה צריכה להגיע מנהלים ומאימות, לא מהאוזניים שלכם.
למה שיבוט קול הפך לבעיה טלפונית
- צריך מעט מאוד אודיו. מערכות מחקר כמו VALL-E של Microsoft (2023) הדגימו חיקוי מכמה שניות של דיבור. הודעות קוליות, סרטונים ופודקאסטים מספקים מזה בשפע.
- אפשר לזייף את זיהוי המתקשר. המספר שמוצג הוא סתם נתון. תוקפים יכולים להציג את המספר של קרוב משפחה, של הבנק שלכם או של המעסיק שלכם.
- הלחץ הוא הנשק האמיתי. התסריט נועד למנוע מכם לעצור ולחשוב: תאונה, מעצר, עסקה חסויה, דדליין.
אחד המקרים הראשונים שדווחו בפומבי הוא מ-2019, כשהחברה הבת הבריטית של חברת אנרגיה העבירה, לפי הדיווחים, כ-220,000 אירו אחרי שיחה שחיקתה את קולו של מנכ״ל חברת האם. מאז הכלים נעשו זולים וטובים יותר.
סימני אזהרה במהלך השיחה
אף אחד מהם לבדו לא מוכיח דיפפייק – אבל יחד, הם צריכים להפעיל אצלכם את כלל החזרה:
- דחיפות וסודיות: “אל תספרו לאף אחד”, “אין זמן”.
- דרך תשלום חריגה: כרטיסי מתנה, קריפטו, חשבון בנק חדש, שליח שבא לאסוף מזומן.
- מספר לא מוכר או חסוי ממישהו שבדרך כלל מתקשר מהטלפון שלו.
- המתקשר מתחמק משאלות פתוחות או חוזר לתסריט כששואלים משהו אישי.
- אודיו מוזר: הפסקות לא טבעיות, רגש שטוח במה שאמור להיות מצב חירום, רעשי רקע שלא משתנים.
תוכנית התגובה ל-60 שניות
- עצרו. תגידו: “אני חוזר/ת אליך מיד.”
- נתקו – גם אם הקול מוחה.
- חזרו למספר שאתם כבר מכירים (מאנשי הקשר, לא מיומן השיחות או מההודעה).
- שאלו את מילת הביטחון, אם יש כזו במשפחה או בצוות.
- לעולם אל תשלחו כסף, קודים או סיסמאות במהלך שיחה לא מאומתת.
קבעו היום מילת ביטחון משפחתית
סכמו על מילה או שאלה שרק בני המשפחה מכירים ושאף פעם לא מופיעה ברשת. כל מי שמתקשר עם מצב חירום חייב לדעת לענות עליה. רשמו אותה עבור הקרובים המבוגרים. זה לא עולה כלום ומנטרל את רוב התסריטים של “הנכד בצרה”.
לעסקים: לעצור הונאות מנכ״ל כבר בתכנון
- כלל שני ערוצים: שום תשלום ושום שינוי פרטי חשבון בנק על סמך שיחת טלפון בלבד – מאשרים בערוץ שני ומוכר.
- מספרי חזרה רשומים מראש למנהלים, לספקים ולבנקים.
- זהות מתקשר מאומתת לשיחות פנימיות, כך שמחלקת הכספים רואה מי מתקשר ולא רק מספר.
- הדרכות עם דוגמאות אמיתיות – הרבה יותר קשה לעבוד על אנשים שכבר שמעו פעם קול משובט.
איפה הטכנולוגיה עוזרת
נהלים עוצרים את רוב המתקפות, אבל הם תלויים בכך שאנשים יזכרו אותם תחת לחץ. טכנולוגיה יכולה להפוך את ההחלטה הנכונה לברירת המחדל:
- אנשי קשר מאומתים מציגים תג קריפטוגרפי כשהאדם האמיתי מתקשר – והיעדר התג הוא אזהרה.
- זיהוי קול סינתטי מנתח את אודיו השיחה ומתריע בזמן שהשיחה עוד מתנהלת.
- דירוג סיכון למספרים מסמן מספרים מזויפים או מדווחים לפני שאתם עונים.
את זה אנחנו בונים עם Identity Phone – לאנשים פרטיים, משפחות וצוותים, וגם כ-API למוקדי שירות ולבנקים. המוצר נמצא כרגע בפיתוח; אפשר להצטרף לרשימת ההמתנה לגישה מוקדמת.
שאלות נפוצות
אפשר לשמוע אם קול הוא דיפפייק?
לא באופן אמין. שיבוטי קול מודרניים יכולים להישמע משכנעים, במיוחד בקו טלפון שממילא דוחס את האודיו. הסתמכו על נהלים – חזרה למספר מוכר או מילת ביטחון – ולא על האוזן.
כמה אודיו נוכל צריך כדי לשבט קול?
מערכות מחקר הראו שכמה שניות של דיבור יכולות להספיק לחיקוי גס. הודעות קוליות, סרטונים ופוסטים ברשתות החברתיות הם מקורות נפוצים.
מה לעשות אם נראה לי שקיבלתי שיחת דיפפייק?
נתקו, חזרו לאדם במספר שאתם כבר מכירים, אל תשלחו כסף או קודים, ודווחו על המקרה לבנק ולמשטרה אם ביקשו מכם כסף.