വ്യാജ തട്ടിപ്പുകൾ: നിക്ഷേപ തട്ടിപ്പിന്റെ പുതിയ മുഖം

ഈ ലേഖനം സന്ദർശിച്ചത്:

റീലുകളുടെയും വീഡിയോ കോളുകളുടെയും വോയ്‌സ് നോട്ടുകളുടെയും യുഗത്തിൽ, നിങ്ങൾ സംസാരിക്കുന്ന വ്യക്തി യഥാർത്ഥത്തിൽ അവർ തന്നെയാണോ എന്ന് നിങ്ങൾക്ക് എങ്ങനെ അറിയാൻ കഴിയും?

ഈ ഒരു സാഹചര്യം സങ്കൽപ്പിക്കുക: നിങ്ങളുടെ പോർട്ട്ഫോളിയോ മാനേജറിൽ നിന്ന് നിങ്ങൾക്ക് ഒരു വാട്ട്സാപ്പ് വീഡിയോ മെസ്സേജ് ലഭിക്കുന്നു. നിങ്ങൾക്ക് പരിചയമുള്ള വ്യക്തി, നിങ്ങളുടെ ഓർമ്മയിലെ അതേ ശബ്ദം, കൂടാതെ 20% പ്രതിമാസ വരുമാനം വാഗ്ദാനം ചെയ്യുന്ന ഒരു പുതിയ നിക്ഷേപം പെട്ടന്ന് ശുപാർശ ചെയ്യുന്നു. നിങ്ങൾ അവരെ വിശ്വസിക്കുകയും, അവർ പറയുന്നത് അനുസരിക്കുകയും ചെയ്യുന്നു.

അടുത്ത ദിവസം, യഥാർത്ഥ മാനേജർ വിളിക്കുന്നു - നിങ്ങൾ എന്താണ് പറയുന്നതെന്ന് അയാൾക്ക് ഒരു ധാരണയുമില്ല.

നിങ്ങളെ ഡീപ്പ്ഫേക്ക് ചെയ്തു.

എന്താണ് ആഴത്തിലുള്ള വ്യാജം, നിക്ഷേപകർ എന്തുകൊണ്ടാണ് ആശങ്കപ്പെടേണ്ടത്?

ഡീപ്പ്ഫേക്ക് എന്നത് ഒരു വ്യക്തിയുടെ മുഖം, ഭാവങ്ങൾ, ശബ്ദം എന്നിവ അമ്പരപ്പിക്കുന്ന കൃത്യതയോടെ അനുകരിക്കുന്ന ഒരു എഐ- ജനറേറ്റഡ് വീഡിയോ അല്ലെങ്കിൽ ഓഡിയോ ക്ലിപ്പാണ്. വിനോദത്തിനും പ്രത്യേക ഇഫക്റ്റുകൾക്കുമായി ആദ്യം വികസിപ്പിച്ചെടുത്ത ഡീപ്ഫേക്കുകൾ ഇപ്പോൾ നിക്ഷേപകരെ കബളിപ്പിക്കാനും പണം മോഷ്ടിക്കാനും തട്ടിപ്പുകാർ ഉപയോഗിക്കുന്നു.

2024-ൽ, ഒരു ബഹുരാഷ്ട്ര കമ്പനിക്ക് 25 മില്യൺ ഡോളറിലധികം നഷ്ടം വരുത്തിയ ഒരു ഡീപ്പ്ഫേക്ക് അഴിമതി ഒരു ബഹുരാഷ്ട്ര കമ്പനി റിപ്പോർട്ട് ചെയ്തു. ഒരു ജീവനക്കാരൻ "സീനിയർ എക്സിക്യൂട്ടീവിൽ" നിന്ന് വ്യാജ വീഡിയോ കോൾ സ്വീകരിച്ച് ഫണ്ട് ട്രാൻസ്ഫർ ചെയ്തു. https://edition.cnn.com/2024/02/04/asia/deepfake-cfo-scam-hong-kong-intl-hnk

ഇന്ത്യയിലും ഇത്തരം ഭീഷണികൾ വർദ്ധിച്ചുവരികയാണ്- സെർട്ട്-ഇൻ (ഇന്ത്യയുടെ സൈബർ അടിയന്തര പ്രതികരണ സംഘം) 2024 ലെ സുരക്ഷാ ബുള്ളറ്റിനിൽ ഡീപ്പ്ഫേക്ക് തട്ടിപ്പ് ഉയർന്നുവരുന്ന ഒരു റിസ്കായി ചൂണ്ടിക്കാണിച്ചിട്ടുണ്ട്.

https://www.cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES02&VLCODE=CIAD-2024-0060

ഡീപ്പ്ഫേക്ക് തട്ടിപ്പുകൾ നിക്ഷേപകരെ എങ്ങനെ ലക്ഷ്യമിടുന്നു

ഇരകളെ തട്ടിപ്പ് നടപടിയിലേക്ക് തള്ളിവിടുന്നതിനായി തട്ടിപ്പുകാർ വ്യാജന്മാരായ സാമ്പത്തിക ഉപദേഷ്ടാക്കൾ, ഇൻഫ്ലുവെൻസർ, നിയന്ത്രണ ഉദ്യോഗസ്ഥർ എന്നിവരെ പോലും സൃഷ്ടിക്കുന്നു. അവ സാധാരണയായി എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് ഇതാ:

• പബ്ലിക് കണ്ടന്‍റ് സ്ക്രേപ്പ് ചെയ്യുക: വീഡിയോകൾ, ഇന്‍റർവ്യൂകൾ, അറിയപ്പെടുന്ന കണക്കുകളുടെ സോഷ്യൽ മീഡിയ ക്ലിപ്പുകൾ.

• മുഖം/ശബ്ദം ക്ലോൺ ചെയ്യുന്നു: സൗജന്യമോ കുറഞ്ഞ ചെലവിലുള്ളതോ ആയ എഐ ടൂളുകൾ ഉപയോഗിച്ച്.

• സന്ദേശങ്ങൾ/കോളുകൾ അയക്കുന്നു: ഇരയെ പ്രേരിപ്പിക്കുന്ന അറിയപ്പെടുന്ന ഒരു വ്യക്തിയായി നടിച്ച്:

  • ഒരു സ്കീമിലോ ഐപിഒ യിലോ അടിയന്തിരമായി നിക്ഷേപിക്കുക

  • OTPകൾ, ബാങ്ക് വിശദാംശങ്ങൾ അല്ലെങ്കിൽ കെവൈസി ഡോക്യുമെന്‍റുകൾ ഷെയർ ചെയ്യുക

  • യഥാർത്ഥ പ്ലാറ്റ്‌ഫോമുകളെ മിമിക് ചെയ്യുന്ന ഹാനികരമായ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുക

ഇതെല്ലാം വിശ്വസനീയമാണെന്ന് തോന്നും ഏറെ വൈകുന്നതുവരെ.

ലോകത്തിൽ നടക്കുന്ന നിങ്ങൾ കാണേണ്ട യഥാർത്ഥ വശങ്ങൾ

• ഒരു വ്യാജ നിക്ഷേപ ആപ്പ് പ്രോത്സാഹിപ്പിക്കുന്ന ഫൈനാൻഷ്യൽ ഇൻഫ്ലുവൻസറിന്‍റെ ഡീപ്പ്ഫേക്ക് വീഡിയോ

• നിങ്ങളുടെ എസ്ഐപി അപ്‌ഡേറ്റ് ചെയ്യുന്നതിന് ഒടിപി ആവശ്യപ്പെടുന്ന "നിങ്ങളുടെ അഡ്വൈസിറിൽ നിന്നുള്ള" ഒരു വോയ്‌സ് നോട്ട്

• അനുസരിക്കാതിരുന്നാലുള്ള പ്രശ്നങ്ങളെക്കുറിച്ച് നിങ്ങൾക്ക് മുന്നറിയിപ്പ് നൽകുകയും ഉടൻ നടപടി ആവശ്യപ്പെടുകയും ചെയ്യുന്ന സെബിയുടെയോ ആർ‌ബി‌ഐയുടെയോ ഉദ്യോഗസ്ഥനായി ആൾമാറാട്ടം നടത്തുന്ന ഒരാളിൽ നിന്നുള്ള വീഡിയോ കോൾ

പരിശീലനം ലഭിച്ച പ്രൊഫഷണലുകൾ പോലും ഇത്തരം തന്ത്രങ്ങളിൽ വീണുപോയിട്ടുണ്ട്. നിങ്ങളെ സംരക്ഷിക്കുന്നത് അനുഭവമല്ല, അവബോധമാണ്.

സ്മാർട്ട് ഇൻവെസ്റ്റർ ചെക്ക്‌ലിസ്റ്റ്: ഒരു പടി മുന്നിൽ നിൽക്കൂ

ഈ ലളിതമായ 7-പോയിന്‍റ് ആക്ഷൻ പ്ലാൻ ഉപയോഗിച്ച് സ്വയം സംരക്ഷിക്കുക:

1. രണ്ടാമത്തെ ചാനൽ വഴി അഭ്യർത്ഥനകൾ വെരിഫൈ ചെയ്യുക. ആരെങ്കിലും പണം അല്ലെങ്കിൽ വ്യക്തിഗത വിവരങ്ങൾ ആവശ്യപ്പെടുകയാണെങ്കിൽ, അവരുടെ കസ്റ്റമർ സപ്പോർട്ട് നമ്പറിൽ അവരെ തിരികെ വിളിക്കുക.

2. ഒടിപി, പാസ്സ്‌വേർഡ്, അല്ലെങ്കിൽ സിവിവി എന്നിവ ഒരിക്കലും പങ്കിടരുത്, അഭ്യർത്ഥന പരിചയമുള്ള ഒരാളിൽ നിന്നാണെങ്കിൽ പോലും.

3. വാട്ട്സാപ്പ്, എസ്എംഎസ് അല്ലെങ്കിൽ ഇമെയിൽ വഴി അയച്ച ലിങ്കുകൾ ക്ലിക്ക് ചെയ്യുന്നത് ഒഴിവാക്കുക. എപ്പോഴും ഔദ്യോഗിക ആപ്പ് അല്ലെങ്കിൽ വെബ്സൈറ്റ് നേരിട്ട് സന്ദർശിക്കുക.

4. നിക്ഷേപിക്കുന്നതിന് മുമ്പ് ഉപദേഷ്ടാവ് സെബിയിൽ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ടോ എന്ന് പരിശോധിക്കുക..

5. യഥാർത്ഥമല്ലാത്ത റിട്ടേൺസ് ചോദ്യം ചെയ്യുക. "20% ഉറപ്പ്" അതൊരു അവസരമല്ല- ഒരു കെണിയാണ്.

6. നിങ്ങളുടെ ഡിജിറ്റൽ ഫുട്പ്രിന്‍റ് കുറയ്ക്കുക- നിങ്ങളുടെ ഐഡന്‍റിറ്റി ക്ലോൺ ചെയ്ത് ദുരുപയോഗം ചെയ്യാൻ സാധ്യതയുള്ള നിങ്ങളുടെ ഫോട്ടോകളും വീഡിയോകളും പൊതുജനങ്ങൾക്ക് മുന്നിൽ അപ്‌ലോഡ് ചെയ്യുന്നത് പരിമിതപ്പെടുത്തുക.

7. സംശയാസ്പദമായ സന്ദേശങ്ങൾ cybercrime.gov.in എന്ന വിലാസത്തിലോ നിങ്ങളുടെ പ്രാദേശിക സൈബർ പോലീസിലോ റിപ്പോർട്ട് ചെയ്യുക.

ഒടുവിലായി പറയാനുള്ളത്: ശ്രദ്ധിച്ചുവേണം വിശ്വസിക്കാൻ. വിശദമായി പരിശോധിച്ചുറപ്പിക്കുക.

സാങ്കേതികവിദ്യ നിക്ഷേപത്തെ കൂടുതൽ മികച്ചതാക്കിയിരിക്കുന്നു - എന്നാൽ അത് തട്ടിപ്പുകൾ വർദ്ധിപ്പിക്കുകയും ചെയ്തിട്ടുണ്ട്. ഡീപ്പ്ഫേക്ക് നമ്മുടെ കണ്ണുകളെയും കാതുകളെയും കബളിപ്പിക്കാൻ കഴിവുള്ളവയാണ്. പക്ഷേ അൽപം ശ്രദ്ധിച്ചാൽ നമുക്ക് മുന്നോട്ട് പോകാം.

അതുകൊണ്ട് നിങ്ങൾ കാണുന്നതും കേൾക്കുന്നതും വിശ്വസിക്കുന്നതിനുമുമ്പ്, ഓർക്കുക:

സമയമെടുക്കൂ. ചിന്തിക്കൂ. ഉറപ്പുവരുത്തൂ.

കാരണം നിങ്ങളുടെ സാമ്പത്തിക സുരക്ഷ അന്ധവിശ്വാസത്തേക്കാൾ കൂടുതൽ അർഹമാണ്.

ഒരു ആത്മനിർഭർ ഇൻവെസ്റ്റർ ആകൂ - അറിവോടെയിരിക്കൂ, സുരക്ഷിതരായിരിക്കൂ.