O que é Deepfake, como identificar e como proteger sua empresa de fraudes desse tipo

A cada dia que passa, as tecnologias são submetidas a atualizações que as tornam cada vez mais avançadas e complexas. E essa é a grande oportunidade que os criminosos digitais têm, pois, uma vez que estão inseridos em uma economia global de golpes, passam a aprimorar suas técnicas para aplicá-las em pessoas despreparadas.

O deepfake é uma das tecnologias utilizadas por criminosos para aplicar golpes variados nas pessoas. Ao contrário do que muitos pensam, essa prática também pode afetar as empresas e causar prejuízos financeiros significativos para a saúde vitalícia do negócio.

A medida mais segura para se proteger contra esse tipo de fraude é garantir que os seus dados sensíveis na internet estejam seguros, especialmente nas redes sociais. Reduzir a exposição de informações privadas torna difícil o trabalho de cibercriminosos. Hoje, na Serasa Experian, você entenderá o que é deepfake, como identificar e proteger sua empresa! Entenda a seguir:

O que é deepfake?

Os deepfakes são imagens criadas com o uso de tecnologias de inteligência artificial (IA) que permitem a sobreposição de rostos e vozes em vídeos. Além disso, essa prática é capaz de sincronizar os movimentos dos lábios e expressões faciais: tudo isso faz com que a imagem se assemelhe muito a uma pessoa real.

O termo é uma mistura das expressões inglesas "deep learning" e "fake". Isto é, o deepfake usa a aprendizagem profunda, um ramo do aprendizado de máquina que possui diversas camadas de processamento com algoritmos para criar imagens e vídeos falsos de alta qualidade.

Os vídeos criados podem ser usados para disseminar desinformação ao criar materiais falsos de pessoas famosas ou autoridades, por exemplo, que parecem dizer ou fazer coisas que nunca praticaram na vida real. Nesses casos, a manipulação pode ser usada para influenciar a opinião pública em relação a determinados temas ao gerar polêmica e revolta.

Por outro lado, em uma realidade mais próxima do nosso dia a dia, os deepfakes estão sendo usados por criminosos digitais para se passarem por pessoas reais e entrar em contas bancárias, sistemas e outros.

4 tipos mais comuns do uso de deepfakes

Apesar de muitas pessoas não saberem, existem diversos tipos de deepfake, afinal, novas possibilidades de aplicação foram descobertas conforme ela foi aprimorada, assim como toda tecnologia. Esses modelos estão relacionados, principalmente, com a aplicação da inovação. Para entender melhor, confira quais são os tipos:

1. Texto

Esse tipo de engenharia social, como o nome evidencia, está relacionado com a criação de textos que parecem ter sido escritos por pessoas reais. Nesses casos, a tecnologia analisa o estilo de escrita de uma pessoa real para se passar por ela e criar materiais que parecem verdadeiros.alisa Por exemplo, um texto humanizado que solicita informações sensíveis sobre uma instituição pode ser um alerta de risco.

2. Redes sociais

Muitos golpistas que desejam aplicar a técnica de phishing — um golpe no qual a pessoa tenta tirar proveito das demais por meio da internet — utilizam o deepfake de redes sociais. Essa prática consiste na criação de perfis falsos em aplicativos como Instagram, Facebook, WhatsApp e outros.

3. Voz

Como o próprio nome deixa claro, o deepfake de voz consiste na criação de áudios falsos que imitam — quase perfeitamente — a voz de pessoas reais. Esse golpe é utilizado para burlar sistemas de biometria de voz e para disseminar informações falsas que podem causar conflitos em vários campos, como o da tecnologia, por exemplo.

4. Uso do deepfake em tempo real

O deepfake em tempo real é o tipo de golpe mais utilizado para burlar softwares de biometria facial, enquadrando-se no crime de falsidade ideológica no Art. 298. As tecnologias utilizadas conseguem alterar o rosto em transmissões em tempo real, como jornais e vídeos ao vivo nas redes sociais.

Por que as empresas devem se preocupar com deepfake?

Antigamente, o deepfake era uma tecnologia mais restrita e desconhecida, uma vez que exigia alto conhecimento sobre as tecnologias e sistemas. Hoje, se tornou uma realidade muito mais acessível por existirem aplicativos e programas que automatizam o uso dessas ferramentas.

A partir disso, os criminosos digitais começaram a usar essa inovação para o mal ao criar vídeos falsos que difamam a imagem das pessoas ou na implementação da tecnologia para aplicar golpes variados. Iniciar um processo de fortalecimento da cultura de segurança é um dos primeiros passos a serem dados por uma empresa que quer enfrentar a ameaça dos deepfakes.

Explicitar para o público em geral da empresa sobre os danos severos que esse golpe pode causar e as consequências destrutivas de uma fraude bem-sucedida são duas medidas essenciais para manter o seu negócio longe desse golpe. Invista em programas de conscientização para os colaboradores, principalmente àqueles que trabalham nos setores tecnológicos: é dessa maneira que eles estarão preparados para lidar com possíveis ameaças.

Você sabe se segurança cibernética é a mesma coisa que antifraude? Entenda tudo sobre o assunto com a Serasa Experian!

Como identificar o uso da tecnologia de deepfake?

Existem diversos fatores que podem ser analisados para entender se um vídeo é um deepfake ou não. Primeiramente, é preciso observar o movimento dos olhos e da boca. Os avatares criados com a inteligência artificial tendem a piscar com menos frequência, ou seja, seus movimentos são robóticos e suspeitos.

Além disso, existem casos nos quais a sincronização da boca com a fala fica estranha, como se os lábios não estivessem se movimentando da forma correta. Vale ressaltar que os deepfakes também não costumam ter boas emoções ou reações reais. Esse aspecto pode ser difícil de identificar, mas é necessário prestar atenção e entender se o rosto da pessoa possui a movimentação dos músculos correta.

Outro fator de identificação para entender se uma foto ou vídeo é deepfake são as inconsistências de cores na imagem. A tecnologia utilizada tende a voltar seus esforços para o rosto, muitas vezes não dando tamanha atenção para o pescoço ou colo. Esse fato pode tornar fácil a realização do reconhecimento facial, o qual é uma camada de segurança de biometria facial muito efetiva, por exemplo, para as empresas que procuram por segurança cibernética.

Veja nesse vídeo como funciona a fraude e entenda a importância de proteger bem o seu fluxo de vendas.

Como prevenir a fraude dos deepfakes?

A Serasa Experian protege as empresas contra fraudes com deepfake por meio de sua tecnologia própria de Liveness, que é capaz de identificar tentativas de falsificação avançadas, como vídeos gerados por inteligência artificial, fotos manipuladas ou máscaras hiper-realistas.

Certificada pelo iBeta, nossa solução valida se realmente há uma pessoa ao vivo realizando a captura de selfie em tempo real, oferecendo os mais altos níveis de acurácia e confiabilidade.

Além do Liveness, a primeira e maior Datatech do Brasil também oferece soluções de Biometria Cadastral e Biometria Transacional que são referência em alta precisão e qualidade, atendendo a diversos segmentos de mercado com recursos de validação refinados.

Dicas de segurança contra deepfakes

Lembre-se: usar a tecnologia não é o único jeito de evitar os deepfakes. Medidas básicas de segurança são excelentes em interromper a contaminação dessa fraude. Inclua verificações automáticas em todos os processos de retirada de fundos, uma vez que elas podem evitar diversos golpes e outros semelhantes. Entenda:

• Garanta que os funcionários e os familiares saibam como a tecnologia funciona e os riscos que ela pode trazer;
• Mantenha-se sempre informado de como o deepfake funciona e ensine outras pessoas a identificá-lo;
• Para se informar, use fontes de autoridade para não cair em fake news, por exemplo.
• Práticas comuns e básicas de segurança virtual podem ser fundamentais caso as deepfakes ataquem redes domésticas e corporativas: pequenas atitudes também podem minimizar os prejuízos.
• Para oferecer a capacidade de restaurar dados perdidos, realizar backups com regularidade pode protegê-los contra ransomwares;
• O uso de senhas fortes e diferentes para cada conta pode assegurar a segurança das suas contas. Por exemplo, se um hacker da internet chegar a invadir sua conta do Instagram, ele não terá acesso a nenhuma outra rede social, já que elas não compartilham a mesma senha.

O futuro do uso de deepfakes

Até o momento, o deepfake continua a evoluir e sua tendência é dominar a internet ainda mais. Há algum tempo, os vídeos dessa estratégia poderiam ser identificados e desmistificados com facilidade, pois, antes, as mídias desse golpe eram de baixa qualidade e com movimentos limitados.

Há uma estimativa de que, atualmente, haja aproximadamente 15.000 mídias de deepfake na internet. Claro, alguns desses vídeos são feitos para entretenimento, porém também há a parcela de vídeos que manipulam opiniões e acontecimentos. Hoje, leva cerca de um a dois dias para um vídeo de deepfake ser produzido.

Como a Serasa Experian pode proteger sua empresa de fraudes

A Serasa Experian oferece soluções antifraude completas com uma abordagem de prevenção em camadas. Isso garante mais robustez e profundidade ao seu sistema de segurança e o protege contra ameaças como o deepfake e entre outras.

Além da ferramenta de biometria facial, temos todas as opções necessárias para deixar o seu negócio ainda mais seguro, como soluções de cadastro KYC, verificação de documentos e outras opções para autenticação e prevenção à fraude!

Com nossas soluções, você consegue garantir mais segurança para os seus negócios sem impactar a experiência dos seus clientes. Dessa forma, sua empresa estará protegida da ação dos criminosos digitais por meio de uma jornada de autenticação contínua.

A Serasa Experian, primeira e maior Datatech do país, se preocupa com o seu negócio, por isso, conte conosco para encontrar as melhores soluções de segurança para a sua empresa! Continue acompanhando nosso blog e fique por dentro das melhores informações e dicas para alavancar o seu negócio. Até a próxima.