В Україні пропонуються зміни до законодавства, які передбачають значне розширення кваліфікації злочинів, пов'язаних із шахрайством, зокрема з використанням технологій діпфейків та штучного інтелекту (ШІ). Хоча існуючі санкції за шахрайство залишаються, законодавці прагнуть адаптувати правову базу до нових загроз, що виникають у цифрову епоху. Це означає, що особи, які вдаються до шахрайських схем із застосуванням передових технологій, можуть зіткнутися з більш серйозними наслідками, аж до позбавлення волі на строк до 8 років.
Сучасні технології, такі як діпфейки, дозволяють створювати надзвичайно реалістичні, але повністю сфабриковані аудіо- та відеоматеріали. Штучний інтелект, у свою чергу, може використовуватися для автоматизації процесів обману, персоналізації фішингових атак або створення переконливих фальшивих особистостей. Зловмисники можуть використовувати ці інструменти для:
- Фінансового шахрайства: імітація голосу керівника для здійснення несанкціонованих платежів, створення фальшивих інвестиційних пропозицій.
- Дискредитації та маніпуляцій: поширення неправдивої інформації про осіб чи компанії, вплив на громадську думку.
- Викрадення особистих даних: створення переконливих фальшивих профілів для отримання доступу до конфіденційної інформації.
Розширення кваліфікації злочину означає, що правоохоронні органи зможуть ефективніше протидіяти цим новим видам злочинної діяльності, враховуючи специфіку використання ШІ та діпфейків.
Потенційними жертвами шахрайства з використанням діпфейків та ШІ можуть стати як фізичні особи, так і представники бізнесу, включаючи великі корпорації та державні установи. Особливо вразливими є:
- Керівники та фінансові директори, чиї голоси можуть бути імітовані для здійснення шахрайських операцій.
- Співробітники, відповідальні за фінансові транзакції, які можуть стати об'єктами соціальної інженерії.
- Публічні особи та політики, які можуть бути ціллю для дискредитації за допомогою діпфейків.
- Компанії, що працюють з конфіденційною інформацією, яка може бути викрадена через складніші схеми обману.
Впровадження нових законодавчих норм спрямоване на захист усіх учасників цифрового простору від зростаючих кіберзагроз.
Для мінімізації ризиків, пов'язаних із шахрайством з використанням діпфейків та ШІ, рекомендовано вжити наступних заходів:
- Підвищення обізнаності: Регулярне навчання співробітників щодо нових видів кібершахрайства, особливо тих, що використовують ШІ та діпфейки.
- Впровадження багаторівневої автентифікації: Використання додаткових методів перевірки особистості, окрім стандартних логінів та паролів.
- Посилення внутрішніх процедур: Встановлення чітких протоколів для здійснення фінансових операцій та обміну конфіденційною інформацією.
- Використання технологій виявлення: Розгляд можливості застосування спеціалізованого програмного забезпечення для виявлення діпфейків та підозрілої активності.
- Оперативне реагування: Наявність плану дій на випадок інцидентів кібербезпеки.