Identification de l'intelligence artificielle: 3 secondes

Qu'est-ce que l'identificateur?

L'escroquerie liée à l'identité est une méthode d'ingénierie sociale qui traite l'agresseur avec celui qui connaît ou obéit à la victime. La personne identifiée peut être un employé de banque, un fonctionnaire, le directeur général de l'entreprise ou l'enfant de la victime. Il n'y a pas besoin d'une vulnérabilité technique de l'attaque, parce que la chose prévue n'est pas le système.

L'intelligence artificielle a changé cette équation de trois points. D'après les conclusions du Rapport international sur la sécurité de l'IA 2026 que Vectra AI a compilées Les outils qui alimentent ces fraudes sont gratuits, l'information technique n'est pas requise et anonyme. La réduction des coûts, des compétences et des seuils de responsabilité en même temps, montrant des escroqueries appuyées par l'intelligence artificielle comme la raison d'une croissance rapide de toutes les autres catégories menaçantes.

La matière première est abondante. Selon les recherches de McAfee, un enregistrement de 3 secondes est suffisant pour un clone audio à 85 pour cent de précision. Un message vocal WhatsApp, une vidéo Instagram ou un enregistrement de sujet podcast dépasse facilement ce seuil. Clonage de la voix Quand la technologie est un terme travail studio, aujourd'hui ElevenLabs Il peut être consulté via le navigateur via des outils commerciaux comme. Supprimer les filtres éthiques du côté du crime Tags modèles d'intelligence artificielle nuisibles Accueil Les dépôts persuasifs convertissent la production en série.

Quelle est la mauvaise situation en 2026?

Les données les plus récentes montrant l'ampleur de la menace sont publiées au cours de la première moitié de 2026. Forum économique mondial Cybersécurité mondiale dans le rapport Outlook 2026 Il a été noté que l'intelligence artificielle productive étend la portée de la cible, que l'agresseur peut lancer des attaques intrusives. Selon le rapport, 73 p. 100 des institutions étaient directement touchées par la fraude cyberfinancée.

La principale frappe du côté de l'entreprise, la falaise entre la sensibilisation et la préparation. Selon le sondage Gartner que Keepnet compile 62 % des institutions ont été victimes d'une attaque de facteurs profonds au cours des 12 derniers mois. Au cours de la même assemblée, seulement 10 pour cent des dirigeants de la sécurité ont été transférés en priorité à une fausse reconnaissance. Dans le rapport sur les escroqueries d'identification de Sumsub de 2025 à 2026, les essais de faux-fuites profonds ont augmenté de 94 p.

La plus haute résolution du côté des consommateurs vient des États-Unis. Selon les données publiées le 15 juin 2026 de la Commission fédérale du commerce Les Américains ont couvert 3,5 milliards de dollars dans l'escroquerie de l'identité en 2025. Plus d'un million d'ihbars ont été faits, les pertes ont presque triplé par rapport à 2020, et le solde total de tous les types de fraude a atteint 16 milliards de dollars. Cette perte est née de 2,1 milliards de dollars en contact avec les médias sociaux. Les chiffres appartiennent à l'année civile 2025, car la FTC explique ses données une fois par an; le bilan de l'année 2026 n'a pas encore été publié.

La ligne de tendance apparaît. Selon la projection de Deloitte, les pertes de fraude liées à l'intelligence artificielle productive aux États-Unis peuvent atteindre 40 milliards de dollars en 2027 contre 12,3 milliards de dollars en 2023.

Comment les compagnies de son Fake Manager économisent-elles?

Le modèle du scénario d'entreprise est approuvé dans un cas. En janvier 2024, un employé financier d'une société d'ingénierie à Hong Kong s'est joint à une vidéoconférence. Le directeur financier à l'écran et tous les autres collègues étaient la production d'intelligence artificielle. Basé sur la sécurité adaptative employé envoyé à des comptes de 25,6 millions de dollars attaquants avec 15 transferts distincts. Dans la première étape, il n'y avait aucun doute à battre ; l'image en direct, les imitations synchrones et les sons familiers étaient complètement supprimés.

Plus de tutoriels que d'initiatives ratées. Selon l'analyse publiée dans Forbes En juillet 2024, la voix du directeur général de Ferrari a été atteinte par WhatsApp à un gestionnaire en clonant l'accent. L'attaque s'est écrasée seulement en posant une question personnelle que le gestionnaire ciblé peut connaître sur le directeur général réel. Le téléphone du côté opposé s'est éteint. Une tentative similaire de rencontre vidéo pour WPP en mai 2024 n'a été bloquée que par la suspicion de l'employé.

La leçon courante est : l'attaque n'est pas dans le premier contact, mais la confirmation gagne instantanément. L'argent ne bouge pas parce qu'un système est capturé, mais parce qu'il appuie sur un bouton d'autorisation humaine. Verizon 2026 Rapport d'enquête sur la violation des données fait état de la même fragilité, qui contient 62 pour cent des violations dans le rapport. La formation classique enseigne à capturer l'erreur de frappe et le faux nom de domaine ; elle ne donne aucun réflexe pour vérifier une voix familière.

Quels scripts sont vus en Turquie?

Format commun en Turquie, axe multifamilial et investissement à partir du transfert d'entreprise. Les unités de sécurité ont averti dans la première moitié de 2026.

• Urgence familiale: Selon les nouvelles publiées dans New Asır Les représentants de la filiale du ministre des Cybercrimes d'Izmir ont signalé une augmentation importante des scénarios "Envoyer de l'argent" dans le cas du chef. La voix de l'enfant ou de la proximité de la victime est clonée, une seconde vérification n'est pas effectuée immédiatement.

• Faux investissements publicitaires: Des vidéos prometteuses à haut risque préparées en utilisant l'image et la voix des gens familiers circulent. Irfan Sezgin, 56 ans, qui vit à Sakarya, a perdu 2,5 millions de livres de fausses annonces préparées par cette méthode.

• Voix célèbre coincée: Le chanteur Serdar Ortaç a dit qu'il visait avec sa voix clonée. La même technique est également utilisée dans les fraudes qui abusent de la caution publicitaire.

• Fiche de l'établissement: À la recherche d'un agent bancaire ou d'une pièce d'identité d'agent public, le transfert d'argent est demandé par le motif de « protection » du compte.

Confédération des consommateurs Cybersécurité Commission Président Muharrem Baki dit que les arnaques ciblent maintenant le sens de la confiance directement, pas techniquement explicites. Les conseils donnés par les autorités d'Izmir sont valables pour une phrase: l'entretien doit être résilié dans les demandes d'argent du téléphone et la personne correspondante doit être renvoyée du numéro enregistré.

Quelle est la différence sans Oltalama classique ?

Extinguising était les défauts qui peuvent attirer l'attention avec prudence: turc corrompu, mauvais nom de domaine, appel non parlé. Les prises d'identification soutenues par l'intelligence artificielle éliminent ces défauts et portent l'attaque sur la zone de réponse émotionnelle du scepticisme visuel.

Adresse électronique

Enregistrement audio 3 secondes

Conseil de détection

Erreur d'écriture, faux nom de domaine

Pas de pointe spécifique

Réflexe ciblé

Injustice

Autorite obéissant et d'urgence Tags

Défense retravaillée

Contrôle de connexion

Vérification hors canal

La différence est recueillie dans la dernière ligne du tableau. Il est possible de venir sur un lien et de voir le but ; il est impossible de voir la source de venir sur une voix. La vérification ne doit pas être faite dans la conversation.

Comment protéger les institutions et les individus?

La technologie de détection ne suffit pas. Les tests de biométrie et de viabilité du son ont également continué d'effectuer des transferts importants, parce que l'anneau brisé n'était pas perçu. Gartner prévoit que 30 % des établissements ne seront pas considérés comme fiables en 2026.

Mesures architecturales retravaillées:

• Appel hors canal : Chaque paiement par audio ou vidéo doit être confirmé à partir d'une deuxième chaîne précédemment enregistrée. La vérification de la demande du canal n'est pas comptée.

• Quatre règles des yeux : Les transferts uniformes élevés ne devraient pas être laissés à l'approbation d'une seule personne. Le côté fusible se penche également sur cette direction : l'escroquerie d'administration de source profonde dans de nombreuses politiques, mais si l'incident est documenté protocole de rappel en ce moment, la couverture est couverte.

• Mot de passe de vérification dans la famille: Seul un mot que les membres de la famille connaissent doit être déterminé. Ce mot devrait être demandé dans la recherche qui crée la panique. Tout ce qui a fini l'affaire Ferrari était exactement l'équivalent de l'entreprise.

• Restriction des matières premières: Le partage d'enregistrements audio longs et clairs sur les réseaux sociaux signifie la production d'un ensemble de données prêt à l'emploi pour le clone.

Côté entreprise Sécurité AI Cela signifie non seulement la protection du modèle, mais aussi la protection de l'identité que le modèle imite. Du côté de l'édition, le calendrier fonctionne : Les obligations de transparence énoncées dans la 50e clause de la loi de l'Union européenne sur l'intelligence artificielle sont en vigueur en août 2026 et l'étiquetage des contenus synthétiques est obligatoire. présenté au TBMM en Turquie Offre de droit de l'intelligence artificielle une obligation d'étiquetage similaire et le temps de suppression du contenu prédit.

La liste de chaque côté est courte. La personne qui veut de l'argent au téléphone ne devrait pas être refusée immédiatement, l'entrevue est terminée, et la personne devrait être retirée du numéro enregistré, une question de vérification spéciale dans la famille devrait être déterminée, les renseignements bancaires ne devraient pas être partagés au téléphone et les demandes d'accès à distance devraient être rejetées.

Que pense la communauté?

Les communautés de sécurité sont divisées en deux cas où une solution devrait être recherchée.

Confié à la technologie de détection défend que les taux de précision dans l'audio synthétique et la détection d'images augmentent rapidement, la biométrie sonore et les contrôles de vitalité sont réglés dans les processus bancaires et les centres d'appels. Selon cette coupe, les obligations d'étiquetage et les normes numériques de filigrane deviendront du contenu synthétique traçable.

Le côté opposé rappelle que le succès du laboratoire ne se déplace pas sur le terrain. Le succès des outils de détection dans les tests contrôlés tombe nettement dans des conditions réelles et un pas en avant avec chaque nouvelle version de modèle de l'attaquant. Selon cet avis, le problème n'est pas une architecture perçue : au lieu d'essayer de déterminer si une voix est réelle, il est nécessaire de ne pas être autorisé à faire quoi que ce soit seul de la voix. Ce n'est pas un logiciel de détection pour finir le cas de Ferrari, mais il alimente cet argument.

Foire aux questions

Quelle est l'escroquerie de l'intelligence artificielle? Saldurga est un substitut à quelqu'un qui connaît la victime en utilisant le son ou l'image faite avec l'intelligence artificielle. L'objectif est de fournir des transferts d'argent, d'obtenir des renseignements sur l'identité ou de contourner les mesures de sécurité normales. Il n'y a pas d'ouverture technique, le sentiment de confiance et d'urgence de la victime est utilisé.

Combien dois-je enregistrer pour cloner une voix ? Selon les recherches de McAfee, un enregistrement de 3 secondes est suffisant pour produire un clone avec une précision de 85 %. Une vidéo sur les médias sociaux fournit un message vocal ou un enregistrement podcast qui est plus important. Le son n'est pas nécessaire par exemple.

Est-il possible de distinguer la fausse voix de l'oreille? Pas fiable. La recherche montre que les gens sont capables de distinguer les sons synthétiques mais avec une précision d'environ 60 pour cent, ce qui est un peu mieux que de prendre le tour de police. Il faut faire confiance à la vérification externe au lieu de détecter l'oreille.

Comment protéger les entreprises contre ces attaques ? L'étape d'autorisation doit être protégée en tant qu'architecture. Les demandes de paiement audio ou vidéo doivent être confirmées par un deuxième canal enregistré. Quatre règles devraient être appliquées pour des transferts cohérents élevés. Les équipes des finances et des ressources humaines devraient goûter régulièrement avec de faux scénarios administratifs.

Que faire après avoir été fait? Si l'argent n'a pas encore été transféré sur d'autres comptes, alors la vitesse est décisive. Tout d'abord, la banque devrait être déclarée en appréciant l'opération, puis en poursuivant la criminalité. L'enregistrement de recherche, les messages et les renseignements sur le transfert devraient être conservés comme preuve.

Quand le son était une preuve d'identité, le terme était fermé. Ensuite, il faut savoir si les institutions et les familles ne sont pas une courtisane de vérification. Ce qui a sauvé Ferrari n'était pas un système de détection coûteux, mais c'était une seule question qui a été posée au bon moment.