Guia prático de segurança
Um plano prático para se proteger contra a clonagem de voz com IA
Aprender como se proteger contra a clonagem de voz com IA começa com uma regra: uma voz que parece familiar não é prova de identidade. Configure uma rotina de retorno de ligação antes que uma chamada urgente aconteça e facilite o uso dela por familiares ou colegas de trabalho.
Pré-requisitos
Você não precisa reconhecer um áudio sintético pelo ouvido. Precisa de uma forma confiável de verificar a identidade de uma pessoa sem depender da voz na chamada.
- o que significa clonagem de voz com IA Entenda como uma voz gerada pode se parecer com a de uma pessoa real sem confirmar quem está do outro lado da linha.
- a clonagem de voz com IA é ilegal Veja por que o consentimento, a personificação e o uso de uma gravação são importantes ao avaliar um incidente de clonagem de voz.
- exemplos gratuitos de clonagem de voz com IA Analise cenários comuns de geração de voz para saber quais alegações merecem verificação independente.
Etapas numeradas
Use esta rotina para solicitações que envolvam dinheiro, acesso a contas, informações confidenciais ou uma mudança inesperada de planos.
-
1
Reduza as amostras de voz disponíveis publicamente
Revise vídeos públicos, podcasts, saudações de correio de voz e publicações em redes sociais que contenham falas longas e nítidas. Remova as gravações que você não deseja mais manter públicas e peça autorização a outras pessoas antes de publicar clipes delas. Isso pode limitar o material disponível para uso indevido, mas não pode recuperar gravações que outras pessoas já copiaram. Evite tratar um clipe curto como inofensivo simplesmente porque ele foi compartilhado com um público pequeno.
-
2
Pare quando uma chamada se tornar urgente
Tenha cuidado se uma voz familiar de repente pedir uma transferência, um código, uma senha ou sigilo. A clonagem de voz com IA pode fazer uma solicitação parecer pessoal; a pressão para agir imediatamente é um motivo para desacelerar, não para obedecer. Você não precisa decidir se o áudio é artificial. Diga que vai retornar a ligação e encerre a conversa.
-
3
Ligue para um número em que você já confia
Use um contato salvo, um diretório corporativo estabelecido ou um número obtido de forma independente antes da solicitação. Não ligue para o número fornecido na mensagem suspeita e não dependa apenas do identificador de chamadas. Se não for possível falar com a pessoa, aguarde e tente o canal alternativo combinado. Uma emergência real não torna mais seguro fazer um pagamento ou divulgar informações sem verificação.
-
4
Verifique a solicitação separadamente
Pergunte à pessoa com quem você falou por meio do canal confiável o que ela precisa. No caso de uma solicitação de trabalho, siga o processo habitual de aprovação mesmo quando a pessoa que ligou afirma ser um gerente. No caso de uma solicitação familiar, confirme a situação por meio de outro contato conhecido, se necessário. Nunca leia em voz alta um código de uso único nem aprove uma solicitação de login para provar que você confia na voz.
-
5
Registre e denuncie uma tentativa suspeita
Guarde o horário da chamada, o número exibido, as mensagens e as instruções de pagamento sem encaminhar conteúdo confidencial para muitas pessoas. Avise a pessoa que está sendo personificada para que ela possa alertar os contatos relevantes. Se você compartilhou credenciais, altere-as por meio do serviço legítimo e entre em contato com o canal de suporte dele. Se enviou dinheiro, entre em contato prontamente com o provedor de pagamento; a recuperação não é garantida.
Erros comuns e correções
Essas precauções reduzem o risco, mas nenhuma pode autenticar uma pessoa que liga por conta própria. Incorpore a alternativa à sua rotina antes de precisar dela.
Tentar identificar uma falsificação pelo som
Ritmo ou pronúncia estranhos podem levantar suspeitas, mas um áudio sintético convincente pode não apresentar nenhum sinal evidente. A compressão das chamadas e a má recepção também podem fazer uma pessoa real parecer estranha. Este guia não pode oferecer um teste auditivo que diferencie com confiabilidade toda voz real de toda voz gerada.
O que fazer em vez disso
Verifique a solicitação por meio de um método de contato escolhido por você de forma independente, quer a voz pareça natural ou não.
Confiar no identificador de chamadas ou em um número retornado
Um nome ou número exibido não é suficiente para estabelecer quem está falando. Retornar uma chamada para um número fornecido pela pessoa que ligou pode reconectar você à mesma pessoa. A proteção contra a clonagem de voz com IA depende de interromper essa cadeia, em vez de pedir que a pessoa suspeita confirme sua identidade.
O que fazer em vez disso
Encerre a chamada e disque para um número salvo anteriormente ou encontrado em uma fonte oficial localizada por você.
Presumir que uma frase secreta resolve tudo
Uma frase compartilhada pode ajudar uma família a fazer uma pausa e verificar, mas pode ser repetida por alguém que a ouça ou a veja em uma mensagem. Ela também falha se as pessoas esquecerem a frase sob estresse. Esta página não pode manter um segredo compartilhado privado depois que ele foi revelado.
O que fazer em vez disso
Use a frase como um lembrete para verificar e, em seguida, confirme por meio do retorno de chamada estabelecido ou de um segundo canal.
Acreditar que o áudio removido desapareceu de todos os lugares
Excluir uma gravação pública pode reduzir a exposição futura, mas cópias, republicações e gravações mantidas por outras pessoas podem permanecer. Nenhuma lista de verificação pode apagar todas as amostras de voz ou impedir toda impersonação. Não culpe alguém por ter uma voz pública; concentre-se em decisões que ainda possam ser verificadas.
O que fazer em vez disso
Revise o que está sob seu controle, peça aos contatos que removam publicações indesejadas e torne a verificação o padrão para solicitações sensíveis.
Dicas avançadas
Pratique a rotina de retorno de chamada durante uma conversa tranquila, não durante uma crise. Concordem que ninguém ficará ofendido quando uma solicitação de dinheiro ou acesso for verificada de forma independente. Para equipes, defina o canal e o responsável pela aprovação usados em solicitações excepcionais e ensaie o que fazer quando essa pessoa estiver indisponível. Entender como funciona a geração de voz pode orientar suas precauções, mas explorar uma ferramenta de voz não é uma forma de detectar um golpe ou proteger uma conta.
Torne a verificação um hábito comum
- Anote quais solicitações sempre exigem um retorno de chamada.
- Dê aos contatos vulneráveis uma maneira simples de entrar em contato com alguém de sua confiança.
- Revise o plano quando os números de telefone ou as funções no trabalho mudarem.
Perguntas frequentes do tutorial
Encerre a ligação e entre em contato com a pessoa por um número ou canal em que você já confiava antes de receber a solicitação. Faça isso para pedidos urgentes que envolvam dinheiro, acesso a contas ou informações pessoais, mesmo que a voz pareça exatamente a da pessoa. O objetivo é confirmar a identidade da pessoa e a solicitação, não analisar o áudio.
Não de forma confiável. Algumas falas geradas podem soar estranhas, mas a qualidade de uma ligação comum também pode distorcer uma voz real. Considere os sinais audíveis como motivos para ter cautela, nunca como seu único teste de identidade.
Ela pode ser um lembrete útil para fazer uma pausa, mas não é uma defesa completa. Alguém pode descobrir a expressão em uma conversa ou mensagem, e um familiar sob estresse pode esquecê-la. Depois disso, retorne a ligação ou use outra forma de confirmar a solicitação que você tenha escolhido de maneira independente.
Interrompa a conversa e entre em contato com a pessoa verdadeira por um canal confiável. Se você revelou uma senha ou um código, proteja a conta afetada pelo serviço oficial; se enviou dinheiro, entre em contato com o provedor de pagamento o quanto antes. Guarde as mensagens e os detalhes da ligação relevantes e avise a pessoa cuja voz pode ter sido imitada.
Remover as gravações sob seu controle pode reduzir o material facilmente disponível para outras pessoas, mas não garante que não existam cópias. Peça permissão antes de compartilhar gravações da voz de outras pessoas também. Mantenha sua rotina de verificação mesmo depois de reduzir a quantidade de áudios seus disponíveis publicamente.
Exija o mesmo processo de aprovação e retorno da ligação usado para qualquer solicitação incomum de pagamento ou acesso. Entre em contato com o executivo por um canal interno conhecido, não por um número fornecido durante a ligação. Garanta que os funcionários possam pausar uma solicitação urgente sem serem penalizados por fazer a verificação.