קול מוכר, פנים מוכרות ושיחת וידאו שנראית טבעית אינם עוד הוכחת זהות מספקת. כלי בינה מלאכותית יכולים לשכפל קול, לשנות וידאו או ליצור דמות שנראית כאילו היא משתתפת בשיחה. מנגד, תקלה ברשת, דחיסת וידאו או תאורה גרועה עלולות להיראות "מזויפות" גם כשהשיחה אמיתית. לכן התגובה הנכונה אינה לנחש לפי העיניים והאוזניים, אלא לעצור פעולה בלתי הפיכה, לאמת בערוץ נפרד ולשמור את המקור.
המדריך מתאים לבקשת תשלום מ"מנהל", שיחת חירום מ"בן משפחה", סרטון השקעה של דמות ציבורית, הודעה קולית מספק או שיחת וידאו שבה מבקשים מידע רגיש. הוא אינו מלמד כיצד ליצור זיוף ואינו קובע שקובץ מסוים הוא Deepfake. קביעה כזאת עשויה לדרוש בדיקה מקצועית, מידע מהפלטפורמה והקשר עובדתי.
נוהל 90 השניות: עצירה, אימות ושימור
- עוצרים את הפעולה. לא מעבירים כסף, לא מוסרים קוד אימות, לא מתקינים תוכנה ולא משנים פרטי ספק בזמן השיחה.
- מסיימים או משהים את הערוץ הנוכחי. אין צורך להתעמת עם הפונה או להוכיח שהוא מזויף.
- יוצרים קשר בערוץ שכבר היה מוכר קודם. מתקשרים למספר שמור, פונים במערכת ארגונית או מדברים עם אדם נוסף שמכיר את הנסיבות. לא משתמשים במספר או בקישור שסופקו בשיחה החשודה.
- מאמתים את הבקשה, לא רק את האדם. גם אם האדם אמיתי, ייתכן שחשבונו נפרץ או שהבקשה שונתה. בודקים סכום, יעד, סיבה, מועד והרשאה.
- שומרים את ההודעה וההקשר. מתעדים חשבון, מספר, כתובת, מועד, קישור, שם קובץ ומה בדיוק התבקש.
- עוצרים נזק שכבר החל. אם הועבר כסף פונים מיד לבנק או לחברת האשראי; באירוע סייבר אפשר לדווח ל-119; חשד לעבירה או סכנה עשויים להצדיק פנייה למשטרה.
מדוע "זה נשמע בדיוק כמוהו" אינו אימות?
התחזות משכנעת אינה חייבת להיות מושלמת. כאשר הפונה יוצר לחץ, סודיות או פחד, הנמען משלים בעצמו פרטים חסרים. איכות שיחה נמוכה יכולה להסתיר אי-דיוקים, ומידע שנאסף מרשתות חברתיות, אתרי חברה או מסמכים שדלפו יכול להפוך את הסיפור לאמין יותר.
היחידה להזדהות וליישומים ביומטריים פרסמה קווים מנחים להתמודדות עם התחזות בשיחות וידאו, ובהם דגש על נהלים, אימות ועל צמצום הסתמכות על רושם חזותי בלבד. גם סקירה רשמית של הרשות לאיסור הלבנת הון ומימון טרור מתארת את הסיכון שבהתחזות קולית וחזותית מבוססת בינה מלאכותית למטרות הונאה.
מכאן נובע כלל פשוט: זהות חזותית או קולית יכולה להיות אות, אך אישור לפעולה רגישה צריך להגיע גם מתהליך שאינו תלוי באותו ערוץ.
סימני אזהרה הם סיבה לעצור, לא הוכחה לזיוף
- דרישה לפעול מיד או לשמור את הבקשה בסוד.
- שינוי פתאומי של חשבון בנק, ארנק דיגיטלי או פרטי ספק.
- בקשה לעקוף מנהל, נוהל אישור או אדם נוסף.
- איסור לחזור למספר המוכר או לדבר עם בן משפחה אחר.
- בקשה לקוד חד-פעמי, צילום מסמך, סיסמה או גישה מרחוק.
- סיפור שמתאים למידע פומבי אך חסרים בו פרטים שרק הצדדים אמורים לדעת.
- תנועות פנים, שפתיים או קול שנראות חריגות, במיוחד במעבר בין תאורה או דיבור מהיר.
- חשבון חדש, כתובת דומה אך לא זהה או קישור מקוצר.
אף סימן בודד אינו מוכיח Deepfake. גם רשימה של "אצבעות מוזרות", מצמוץ או חוסר סנכרון מתיישנת במהירות ככל שהטכנולוגיה משתפרת. התהליך צריך לעבוד גם כאשר הזיוף נראה מושלם וגם כאשר האדם האמיתי סובל מחיבור אינטרנט גרוע.
מטריצת תגובה לפי סוג האירוע
| התרחיש | מה עוצרים | איך מאמתים | מה שומרים |
|---|---|---|---|
| בן משפחה מבקש כסף בשיחת חירום | העברה, כרטיס מתנה או מסירת קוד | חזרה למספר מוכר ושיחה עם קרוב נוסף | מספר, הקלטה אם התקבלה כדין, הודעות ופרטי תשלום |
| מנהל מבקש העברה חריגה | תשלום ושינוי פרטי מוטב | מערכת ארגונית ואישור של גורם שני לפי נוהל | הזמנה לפגישה, חשבון, צ'אט, דוא"ל ולוגי גישה |
| ספק שולח הודעה קולית על חשבון חדש | עדכון כרטיס ספק ותשלום | איש קשר מוכר וחוזה או פרטי התקשרות קודמים | הודעה מקורית, פרטי הקובץ, חשבונית ופרטי המוטב |
| סרטון של דמות ציבורית מקדם השקעה | הפקדה, הרשמה ומסירת פרטים | אתר רשמי, רישיון הגורם המציע ומקור הפרסום | URL, מזהה מודעה, פרופיל, מועד וצילום מסך מלא |
| שיחת וידאו מבקשת מידע רגיש | שיתוף מסך, מסמך, קוד או סוד מסחרי | ספר כתובות רשמי, אתגר ארגוני ואישור נוסף | מזהה פגישה, משתתפים, צ'אט, לוגים והזמנה מקורית |
| התקבל קובץ חשוד לבדיקה | הפעלה, המרה או הפצה | מומחה מתאים בסביבה מבודדת | הקובץ המקורי, שם, גודל, מקור קבלה ו-Hash אם חושב |
נוהל משפחתי קצר להתחזות קולית
משפחה יכולה לקבוע מראש תהליך שאינו תלוי בזיהוי קול:
- אם מתקבלת בקשת כסף דחופה, מנתקים וחוזרים למספר המוכר.
- מגדירים אדם נוסף שחייב להיות מעורב לפני תשלום חריג.
- קובעים מילת אימות או שאלה שאינה מופיעה ברשת, ומחליפים אותה אם נחשפה.
- לא מפרסמים ברשת את מילת האימות או פרטים שיכולים לשמש תשובה.
- במצב בטיחות אמיתי פונים לגורמי חירום ולא הופכים את השיחה לחקירה עצמאית.
מילת קוד אינה שכבת הגנה יחידה: היא יכולה להיחשף, להישכח או להילקח מהודעה שנפרצה. הערך המרכזי הוא בעצירת האוטומטיות ובהוספת ערוץ ואדם נוספים.
נוהל ארגוני להעברות ולשינויי ספק
ארגון לא צריך להטיל על עובד בודד את האחריות "לזהות זיוף". נוהל טוב מתוכנן כך שגם שיחה משכנעת לא מספיקה לביצוע פעולה:
- שינוי חשבון בנק של ספק מאומת מול איש קשר מוכר ובערוץ שנשמר במערכת לפני הבקשה.
- העברה חריגה דורשת אישור של שני בעלי תפקידים שאינם תלויים באותה שיחה.
- אין למסור קוד אימות או לאשר כניסה בעקבות פנייה נכנסת.
- פגישות חיצוניות כוללות חדר המתנה, רשימת משתתפים והגבלת שיתוף מסך או הקלטה.
- נשמרים לוגים של שינויי מוטב, הרשאות, התחברויות ואישורים.
- עובד שעצר תשלום חשוד מקבל גיבוי, גם אם התברר שהבקשה הייתה אמיתית.
הנוהל צריך להיות זהה למנהל בכיר, לספק ותיק וללקוח חשוב. דווקא בקשה שמפעילה סמכות או מבוכה היא המקום שבו תהליך קבוע מגן על העובד ועל הארגון.
איך שומרים ראיות בלי להפיץ את הזיוף?
- שומרים את המקור. מורידים קובץ רק בדרך בטוחה ומורשית, או שומרים את ההודעה בתוך הפלטפורמה. אין לפתוח קובץ חשוד במחשב עבודה רגיל.
- מתעדים את המקור וההקשר. URL, שם משתמש, מזהה פרופיל או מודעה, מספר טלפון, תאריך, שעה, משתתפים ומה התרחש לפני ואחרי.
- שומרים עותק ללא המרה. העברה באפליקציית מסרים, צילום מסך או עריכת וידאו יכולים לשנות נתונים. הם יכולים להיות עותקי עבודה, אך לא תחליף למקור.
- מייצאים לוגים כשיש הרשאה. בארגון שומרים לוגי פגישה, דוא"ל, כניסה, שינויי הרשאה ותשלום.
- מחשבים Hash אם יש תהליך מתאים. הערך מסייע לזהות שינוי בקובץ מנקודת החישוב, אך אינו מוכיח מי יצר אותו או שהוא Deepfake.
- מצמצמים הפצה. מוסרים רק לגורמים שצריכים לבדוק או לטפל, בערוץ מאובטח ומתועד.
למידע רחב יותר ראו את מדריך שמירת הראיות הדיגיטליות ואת המדריך על פגיעה ברשת, התחזות וסחיטה.
מה בדיקה פורנזית יכולה לומר?
בדיקה מקצועית עשויה לבחון מטא-נתונים, מבנה קובץ, רציפות, דחיסה, ערוצים קוליים, חוסר התאמה בין שכבות, היסטוריית העברה, מקור הפרסום ולוגים של המערכת. היא יכולה להשוות בין גרסאות ולתעד מגבלות.
עם זאת, תוצאה של כלי זיהוי אוטומטי אינה בהכרח הכרעה. קובץ שעבר דחיסה או הקלטת מסך יכול לאבד סימנים, ותוכן אמיתי יכול לקבל ציון חשוד. גם קביעה שהקובץ עבר עריכה אינה תמיד מוכיחה כוונת מרמה. מסקנה אחראית מפרידה בין:
- מה נצפה בקובץ.
- מה ידוע על מקורו ועל שרשרת ההעברה.
- מה התקבל מלוגים או מהפלטפורמה.
- איזו שיטה הופעלה ומה שיעור אי-הוודאות שלה.
- אילו הסברים חלופיים עדיין אפשריים.
תרחיש בדוי: שיחת וידאו עם "המנכ"ל"
הבהרה: התרחיש הבא מומצא לחלוטין ואינו מתאר אדם, חברה או אירוע אמיתי.
מנהלת כספים מוזמנת לפגישת וידאו קצרה. על המסך מופיעים מי שנראים כמנכ"ל וכיועץ חיצוני, והם מבקשים לבצע העברה דחופה לרכישת חברה תוך שמירה על סודיות. איכות הקול סבירה, והדמויות מכירות שמות ופרטים על עסקה שנדונה בעבר.
המנהלת אינה מנסה להכריע אם תנועות השפתיים מושלמות. היא מסבירה שהעברה מחייבת אימות נוסף, מסיימת את השיחה ופונה למנכ"ל דרך מערכת המסרים הארגונית וליועץ במספר שנמצא בחוזה קיים. השניים אינם מכירים את הבקשה. היא מקפיאה את פתיחת המוטב, שומרת את הזמנת הפגישה, מזהי המשתתפים, הצ'אט ולוגי הכניסה, ומדווחת לצוות האבטחה ול-119. אם קיימת כוונת הונאה, הארגון בוחן גם פנייה למשטרה.
ההצלחה לא נבעה מזיהוי חזותי של Deepfake. היא נבעה מתהליך שלא מאפשר לאותה שיחה גם להציג זהות וגם לאשר תשלום.
אם כסף כבר הועבר
- פונים מיד לבנק או לחברת התשלום בערוץ רשמי ומבקשים לעצור או לאתר את הפעולה.
- לא ממתינים לדוח פורנזי לפני פעולת החסימה.
- שומרים מספר פנייה, שמות, שעות והנחיות שקיבלתם.
- משנים הרשאות או סיסמאות רק לפי תהליך תגובה מסודר, תוך שמירת לוגים.
- מדווחים למוקד 119 באירוע סייבר; השירות אינו מחליף דיווח למשטרה.
- בוחנים ייעוץ משפטי וחובת דיווח כאשר מעורבים מידע אישי, לקוחות או מערכת ארגונית.
יומן אירוע להורדה
הכנו קובץ CSV מקורי לתיעוד הערוץ, הזהות שהוצגה, הבקשה, האימות הנפרד, הקבצים, הלוגים ומספרי הפנייה: הורדת יומן Deepfake והתחזות קולית.
שאלות נפוצות
האם אפשר לזהות Deepfake לפי מצמוץ או שפתיים?
לעיתים נראים סימנים חריגים, אך אין להסתמך עליהם. איכות רשת ודחיסה יכולות ליצור תופעות דומות, וטכנולוגיות היצירה משתפרות. מאמתים את הבקשה בערוץ נפרד ושומרים חומר לבדיקה.
האם מותר להקליט את השיחה?
חוקיות ההקלטה והשימוש בה תלויה בזהות המשתתפים, בנסיבות ובדין. אין להתחיל הקלטה או להפיץ אותה על סמך מדריך כללי. אפשר לשמור הודעה קולית או קובץ שהתקבל כדין ולפנות לייעוץ כשנדרשת הקלטה יזומה.
האם שאלה אישית מספיקה לאימות?
לא תמיד. מידע אישי רב זמין ברשת או יכול להילקח מחשבון שנפרץ. עדיף להשתמש בערוץ מוכר, באדם נוסף ובנוהל אישור שאינו תלוי בפרט סודי יחיד.
האם למחוק מיד סרטון מזויף?
אם אין סכנה מעצם הצגתו, שומרים תחילה את המקור וההקשר ומצמצמים גישה. לאחר מכן מדווחים ומסירים לפי הנחיות הפלטפורמה, הארגון והדין. אין להפיץ את הסרטון כדי "להזהיר" אם ניתן להזהיר בלי לשכפל אותו.
מתי פונים לחוקר פרטי?
לאחר עצירת הנזק, חוקר מורשה יכול לסייע בבירור זהויות, חשבונות, חברות, קשרים וציר זמן באמצעים חוקיים. מומחה פורנזי דיגיטלי מתאים לבדיקת הקובץ והמערכות. לעיתים נדרש צוות משולב עם עורך דין ואבטחת מידע. ראו גם את מדריך בחירת הכתובת הראשונה.
מקורות רשמיים
- היחידה להזדהות וליישומים ביומטריים: קווים מנחים למניעת התחזות בשיחות וידאו.
- הרשות לאיסור הלבנת הון ומימון טרור: ניצול לרעה של בינה מלאכותית יוצרת למטרות הונאה והלבנת הון.
- בנק ישראל: אזהרה לציבור מפני הונאות על ידי התחזות.
- מערך הסייבר הלאומי: דיווח על אירוע סייבר ומוקד 119.
- נציבות הסחר הפדרלית בארצות הברית: הונאות חירום באמצעות שיבוט קול.
- CISA: שימוש בטוח בבינה מלאכותית והתגוננות מהתחזות.
לפני שמסתמכים על הממצאים: המדריך לבדיקת דוח חקירה פרטית ובקרת האיכות שלו כולל כרטיס ניקוד להורדה, בדיקת עקיבות, מקורות, גרסאות ומגבלות.
תרחיש לימודי לעסקים: ראו כיצד מנתחים הונאת ספק ושינוי חשבון בנק בעקבות השתלטות אפשרית על דוא"ל, בלי לקבוע מראש מי נפרץ ומי אשם.
צריכים לפענח מונח טכני? עברו אל מילון המונחים בחקירות פרטיות, ראיות וסייבר, הכולל הגדרות קצרות, מגבלות פרשנות וכרטיסיות להורדה.
