Dipfeyklar nima va biznesni ulardan qanday himoya qilish kerak

Dipfeyk nima

Dipfeyk (deepfake) — real odamga o‘xshab ko‘rinishi va eshitilishi uchun neyrotarmoq tomonidan yaratilgan yoki o‘zgartirilgan foto, video yoki audio. Nomi deep learning va fake so‘zlaridan olingan.

Asosiy turlari:

Biznes uchun dipfeyk «internetdagi ermak» sifatida emas, ijtimoiy muhandislik va identifikatsiyani chetlab o‘tish vositasi sifatida xavfli.

Hujumlarning real ssenariylari

Soxta direktor qo‘ng‘irog‘i. Moliya bo‘limi xodimiga «rahbar» uning ovozida qo‘ng‘iroq qiladi yoki uning yuzi bilan videouchrashuvga qo‘shiladi va shoshilinch to‘lov o‘tkazishni so‘raydi. Ko‘pincha iltimos kelishilgandek ko‘rinishi uchun bu soxta xat bilan birga keladi.

KYC uchun soxta selfi. Masofadan hisob ochish, qarz rasmiylashtirish yoki platformada ro‘yxatdan o‘tishda firibgar real tasvir o‘rniga sun’iy yaratilgan yuzni yuklaydi yoki «virtual kamera»dan videooqim beradi.

Soxta nomzodlar. Masofaviy suhbatlarda odam kompaniyaning ichki tizimlariga kirish uchun begona yuz yoki ovozdan foydalanadi.

Brend nomidan soxtalashtirish. Shubhali investitsiyani reklama qilayotgan «asoschi» videosi yoki mijozlarni chalg‘itadigan soxta qo‘llab-quvvatlash xabari.

Shantaj va obro‘ga hujumlar. Sizib chiqqan ma’lumot sifatida taqdim etiladigan to‘qib chiqarilgan yozuvlar.

Nega «ko‘z bilan» aniqlash endi ishlamaydi

Ilgari dipfeyklarni yuzning xira chetlari, g‘alati ko‘z qisish, lablarning nutqqa mos kelmasligi fosh qilardi. Zamonaviy modellar bu artefaktlarning ko‘pini yo‘qotdi, videoaloqa va telefon kanalining siqilishi esa qolganlarini yashiradi. Shuning uchun himoya xodimning soxtalikni payqash qobiliyatiga emas, tartiblarga asoslanadi.

Kompaniya ichidagi tekshiruv tartiblari

• Mustaqil tasdiqlash kanali. To‘lovlar, rekvizitlarni o‘zgartirish, kirish huquqini berish bo‘yicha har qanday iltimos oldindan ma’lum kontakt orqali tasdiqlanadi: ma’lumotnomadagi raqamga qo‘ng‘iroq, korporativ messenjerdagi xabar.
• Muhim operatsiyalar uchun ikki tasdiq. Hech bir xodim, hatto rahbar iltimosi bilan ham, yirik to‘lovni yolg‘iz o‘tkazmaydi.
• Nostandart vaziyatlar uchun ochiq kanallarda muhokama qilinmaydigan kod so‘zlar va nazorat savollari.
• «To‘xta» deyish huquqi. Xodim direktorning iltimosini qayta tekshirishdan qo‘rqmasligi kerak — buni qoidalarda mustahkamlang.
• Misollar bilan o‘qitish. Jamoaga zamonaviy dipfeyklar qanday ko‘rinishi va eshitilishini ko‘rsating, odatiy bosim ssenariylarini tahlil qiling.
• Javob choralari rejasi. Shubhali qo‘ng‘iroq haqida kimga xabar berish, to‘lovni qanday to‘xtatish, brend nomidan soxtalashtirishda mijozlarni qanday ogohlantirish.

Masofaviy identifikatsiyada liveness-tekshiruvlar

Liveness detection — kamera oldida foto, yozuv, niqob yoki sun’iy yaratilgan tasvir emas, tirik odam turganini tekshirish.

• Faol tekshiruv: foydalanuvchidan boshini burish, ko‘zini qisish, tasodifiy iborani aytish so‘raladi. Topshiriqning tasodifiyligi javobni oldindan tayyorlashga to‘sqinlik qiladi.
• Passiv tekshiruv: tizim foydalanuvchi harakatisiz bitta kadr yoki qisqa videoni soxtalik belgilariga tahlil qiladi. Qulayroq, lekin sifatli yetkazib beruvchini talab qiladi.
• Injeksiyadan himoya: video emulyator yoki virtual kamera orqali qo‘yilmay, qurilmaning haqiqiy kamerasidan kelayotganini tekshirish. Bu ko‘pincha unutiladigan alohida daraja.
• Hujjat bilan solishtirish: yuz hujjatdagi foto bilan solishtiriladi, hujjatning o‘zi esa soxtalik belgilariga tekshiriladi.

Yechim tanlashda yetkazib beruvchi almashtirish hujumlariga chidamlilik bo‘yicha mustaqil sinovdan o‘tganmi (masalan, ISO/IEC 30107-3 standarti bo‘yicha), shuni ko‘ring va bahsli holatlar uchun qo‘lda tekshiruvni ko‘zda tuting.

Ko‘p uchraydigan xatolar

• Tartiblarsiz faqat dipfeyk detektoriga tayanish.
• Selfini tekshirib, virtual kameralardan himoyalanmaslik.
• Videoqo‘ng‘iroqni shaxsni tasdiqlash uchun yetarli deb hisoblash.
• Firibgar aynan foydalanadigan «direktor uchun istisnolar» qilish.