PureVPN je pokrenuo besplatno skeniranje kojim se provjerava je li adresa e-pošte bila izložena, a tvrtka to predstavlja kao obranu od posebno uznemirujućeg kaznenog djela: poziva za otkupninu koji koriste klonirani glas člana obitelji. Tvrtka tvrdi da izloženi podaci e-pošte mogu pomoći kriminalcima da ti zahtjevi zvuče uvjerljivo, ugrožavajući obitelji. Izvorni članak nudi malo tehničkih detalja osim te tvrdnje, pa je vrijedno razdvojiti što je utvrđeno od onoga što je marketing. Ovaj vodič pokriva praktičnu zaštitu od prijevara s kloniranjem glasa, uključujući gdje skeniranje povrede podataka pomaže, a gdje ne.

Kako procurjele e-poruke potiču iznudu kloniranjem glasa

Sam klonirani glas rijetko je dovoljan da poziv za otkupninu uspije. Prevaranti trebaju uvjerljiv kontekst: ime, odnos, poslodavca, nedavno putovanje, telefonski broj. Tu na scenu stupaju izloženi osobni podaci. Prema PureVPN-u, izloženi podaci e-pošte mogu pomoći kriminalcima da zahtjevi za otkupninu s kloniranim glasom zvuče uvjerljivije. Adrese e-pošte koje se pojavljuju u procurjelim skupovima podataka često su povezane s drugim detaljima, što napadaču može pomoći da odluči koga nazvati i što reći.

Logika je jednostavna. Ako kriminalac zna tko je s kim povezan, može odabrati metu, poput roditelja ili bake i djeda, i izgraditi priču oko navodne hitne situacije. Audio klon dodaje emocionalni pritisak, a osobni detalji dodaju vjerodostojnost. Imajte na umu da izvorni članak ne navodi podatke o tome koliko često su procurjele e-poruke polazišna točka za takve pozive, pa taj link tretirajte kao vjerojatan, a ne dokazan u svakom slučaju. Uzorci glasa također mogu doći s drugih mjesta, poput javnih videozapisa ili objava na društvenim mrežama.

Što besplatno skeniranje povrede podataka može, a što ne može reći

Skeniranje izloženosti e-pošte alat je za pretraživanje. Unesete adresu i ono vam kaže pojavljuje li se ta adresa u poznatim procurjelim podacima. To je korisno jer vas može potaknuti da promijenite lozinke, uključite višefaktorsku autentifikaciju i pazite na ciljani phishing.

Evo što može pokazati:

  • Pojavljuje li se adresa u skupovima podataka kojima alat ima pristup.
  • Koje su vrste informacija mogle biti izložene, ovisno o alatu.
  • Poticaj da pojačate sigurnost računa povezanih s tom adresom.

Evo što ne može pokazati:

  • Je li netko stvarno snimio ili klonirao vaš glas ili glas vašeg rođaka.
  • Planira li prevarant ciljati vašu obitelj.
  • Izloženost koja se nalazi u podacima koje alat ne pokriva. Čist rezultat nije dokaz sigurnosti.

Budući da se pokrivenost razlikuje među uslugama, ima smisla provjeriti više od jedne neovisne baze podataka o povredama umjesto oslanjanja na bilo kojeg pojedinog davatelja, uključujući PureVPN. Besplatno skeniranje tvrtke koja također prodaje proizvod razumna je polazišna točka, ali je i marketinški kanal, pa rezultate čitajte kritički.

Obiteljske kodne riječi i koraci provjere

Najučinkovitije obrane od poziva s kloniranim glasom ne ovise o prepoznavanju lažnog glasa. Moderni klonovi mogu biti uvjerljivi, pa se provjera ne bi trebala temeljiti na tome zvuči li pozivatelj "ispravno". Koraci koji smanjuju rizik:

  • Postavite obiteljsku kodnu riječ. Odaberite riječ ili izraz koji se ne može pogoditi s društvenih mreža, podijelite ga uživo ili putem pouzdanog kanala i dogovorite da svaki hitan zahtjev za novcem ili pomoći mora sadržavati tu riječ.
  • Prekinite i uzvratite poziv. Ako poziv tvrdi da je rođak u opasnosti, prekinite ga i nazovite tu osobu izravno na broj koji već imate. Nemojte koristiti broj koji pozivatelj navede.
  • Kontaktirajte drugu osobu. Javite se drugom članu obitelji ili prijatelju kako biste potvrdili gdje se navodna žrtva nalazi.
  • Usporite poziv. Prijevare s otkupninom oslanjaju se na paniku i hitnost. Zahtjevi za tajnošću, trenutnim plaćanjem ili neobičnim načinima plaćanja znakovi su upozorenja.
  • Ograničite javno izlaganje glasa i detalja. Pregledajte što članovi obitelji javno dijele, uključujući videozapise, planove putovanja i odnose.
  • Zaštitite dotične račune e-pošte. Koristite jedinstvene lozinke i višefaktorsku autentifikaciju, posebno ako skeniranje pokaže izloženost.

Prođite kroz ove korake posebno sa starijim rođacima i jednom uvježbajte scenarij kako bi kodna riječ zvučala normalno, a ne neugodno kada bude važna.

Gdje VPN ima smisla, a gdje ne

VPN šifrira vaš internetski promet i skriva vašu IP adresu od stranica koje posjećujete. To može biti razuman sloj privatnosti, posebno na javnom Wi-Fi-ju. Ali ne sprječava nekoga da klonira glas, ne uklanja vašu e-poštu iz prošlih povreda i ne sprječava prevaranta da vas nazove. Ako odlučite da želite VPN kao jedan sloj među nekoliko njih, vodič za postavljanje PureVPN-a prolazi kroz instalaciju, iako je to alat za privatnost, a ne obrana od ove konkretne prijevare.

Što to znači za vas

Praktični zaključak je da se zaštita od prijevara s kloniranjem glasa uglavnom svodi na navike, a ne na softver. Skeniranje povrede podataka govori vam kruže li vaši podaci e-pošte, što vam pomaže osigurati račune i predvidjeti ciljani kontakt. Ne može vam reći hoćete li primiti lažni hitni poziv. Najjača zaštita je unaprijed dogovoreni postupak provjere koji funkcionira čak i ako glas zvuči potpuno ispravno.

Praktični zaključci

  1. Provjerite svoju e-poštu u nekoliko neovisnih baza podataka o povredama. PureVPN-ovo besplatno skeniranje jedna je opcija, ali usporedite rezultate umjesto da vjerujete jednom izvoru.
  2. Promijenite lozinke i omogućite višefaktorsku autentifikaciju na svakom računu povezanom s izloženom adresom.
  3. Postavite obiteljsku kodnu riječ već danas i pobrinite se da stariji rođaci znaju kako je koristiti.
  4. Ako poziv tvrdi da je voljena osoba u opasnosti, prekinite i uzvratite poziv na poznati broj.
  5. Ako želite VPN kao jedan sloj privatnosti, upotrijebite gornji vodič za postavljanje, ali zapamtite da ne zaustavlja kloniranje glasa.

Dobra zaštita od prijevara s kloniranjem glasa počinje razgovorom za kuhinjskim stolom, a ne preuzimanjem. Obavite ga ovaj tjedan.