डीपफेक सीएफओ: $25 मिलियन का वीडियो कॉल स्कैम

सारांश (Summary): हम कहते थे "मैं तब तक विश्वास नहीं करूंगा जब तक मैं इसे अपनी आँखों से नहीं देख लेता"। AI ने उस नियम को मार डाला। यह लेख हांगकांग में $25 मिलियन की डीपफेक डकैती का विश्लेषण करता है और क्रिप्टो टीमों के लिए एक नया 'Proof-of-Humanity' प्रोटोकॉल स्थापित करता है।

अस्वीकरण: यह लेख शैक्षिक उद्देश्यों के लिए 2024 के Arup Hong Kong मामले का संदर्भ देता है।

---

---

1. डकैती: नकली लोगों से भरा कमरा

2024 की शुरुआत में, हांगकांग में एक बहुराष्ट्रीय फर्म के एक वित्त कर्मचारी को चीफ फाइनेंशियल ऑफिसर (CFO) से एक संदेश मिला: एक गुप्त अधिग्रहण के लिए $25 मिलियन भेजें।

कर्मचारी को संदेह था। यह बहुत बड़ी रकम थी।

इसलिए उसने वीडियो कॉल की मांग की।

कॉल:

कर्मचारी Zoom में शामिल हो गया। उसने CFO को देखा। उसने अन्य सहयोगियों को देखा जिन्हें वह जानता था। वे असली लग रहे थे। उनकी आवाजें असली लग रही थीं। उन्होंने सौदे पर चर्चा की।

कर्मचारी ने ट्रांसफर कर दिया।

मोड़:

पीड़ित को छोड़कर कॉल पर मौजूद हर कोई एआई डीपफेक (Deepfake) था। स्कैमर्स ने अधिकारियों के सार्वजनिक वीडियो फुटेज का उपयोग वास्तविक समय में उनकी नकल करने के लिए मॉडल को प्रशिक्षित करने के लिए किया।

2. क्रिप्टो में वॉयस क्लोनिंग घातक क्यों है

क्रिप्टो में, हम अक्सर बड़े OTC ट्रेडों या मल्टी-सिग (Multi-sig) हस्ताक्षर के लिए "वॉयस कन्फर्मेशन" पर भरोसा करते हैं।

ElevenLabs जैसे उपकरण ऑडियो के 30 सेकंड से आवाज को क्लोन कर सकते हैं।

• परिदृश्य: आपको अपने सह-संस्थापक से टेलीग्राम पर एक वॉयस नोट मिलता है: "Hey buddy, I lost my Ledger. Can you multisig to move the funds to the backup wallet?"
• आवाज बिल्कुल उसके जैसी लगती है। ताल। कठबोली (slang)।
• आप साइन करते हैं, और यह खत्म हो गया है।

3. "अनकैनी वैली" (Uncanny Valley) को पार कर लिया गया है

आधुनिक रीयल-टाइम डीपफेक (जैसे हांगकांग के मामले में) संभालते हैं:

• लिप-सिंक (Lip-sync)।
• सिर हिलाना और पलकें झपकाना।
• प्रकाश परिवर्तन।

अब आप दृश्य "गड़बड़" (glitches) की तलाश पर भरोसा नहीं कर सकते। तकनीक बहुत तेजी से आगे बढ़ रही है।

4. समाधान: चुनौती प्रोटोकॉल (Challenge Protocol)

यदि आप अपनी आँखों या कानों पर विश्वास नहीं कर सकते हैं, तो आपको तर्क और क्रिप्टोग्राफी पर विश्वास करना चाहिए।

"भौतिक चुनौती" (Physical Challenge)

एआई वास्तविक समय में जटिल, विशिष्ट भौतिक अंतःक्रियाओं (physical interactions) के साथ संघर्ष करता है।

यदि कॉल के दौरान संदेह है, तो दूसरे व्यक्ति से पूछें:

1. “अपना सिर पूरी तरह बाईं ओर घुमाएं और अपने दाहिने कान को छुएं।”
2. “अपने चेहरे के सामने धीरे-धीरे हाथ हिलाएं।” (यह अक्सर एआई मास्क फ़िल्टर को तोड़ देता है)।

"आउट-ऑफ- बैंड" सत्यापन (Out-of-Band)

उसी चैनल में कभी सत्यापित न करें जहाँ आपको अनुरोध प्राप्त हुआ था।

• यदि अनुरोध Zoom में आया है, तो Signal में टेक्स्ट करके सत्यापित करें।
• यदि यह Telegram में आया है, तो फ़ोन कॉल करें।

नोट: सिम स्वैप के माध्यम से फोन कॉल पर भी हमला किया जा सकता है। सुनिश्चित करें कि कॉल पर भरोसा करने से पहले आपने SMS को खत्म कर दिया है और हार्डवेयर कीज़ का उपयोग कर रहे हैं।

"सेफ वर्ड" (Safe Word)

सह-संस्थापकों और परिवार के साथ एक "दबाव कोड" (duress code) या "सेफ वर्ड" स्थापित करें।

यह एक ऐसा शब्द है जिसे आप सामान्य बातचीत में कभी उपयोग नहीं करते हैं। यदि पैसा मांगने वाले वॉयस नोट में वह शब्द नहीं है - तो वह नकली है।

निष्कर्ष

"डिजिटल ट्रस्ट" का युग समाप्त हो गया है। हम ज़ीरो ट्रस्ट (Zero Trust) के युग में हैं। चाहे वह $25 मिलियन का कॉर्पोरेट ट्रांसफर हो या $5000 का क्रिप्टो स्वैप, लेनदेन करने से पहले व्यक्ति को सत्यापित करें।