什么是视频网络钓鱼，以及如何保护自己？

到2020年，网络钓鱼是对企业和个人的最常见网络攻击形式之一。56％的IT决策者表示，网络钓鱼攻击是他们面临的首要安全威胁，其中32％的黑客都涉及网络钓鱼。以下是视频网络钓鱼以及您如何保护自己。

网络钓鱼不再局限于尼日利亚王子的电子邮件，这些电子邮件为收件人提供了巨大的投资回报。

许多网络钓鱼邮件和网站已经变得非常复杂，以至于用户在没有经过专门培训的情况下不再能够识别它们。Google现在每周平均将50,000个网络钓鱼网站列入黑名单。

从好的方面来说，近年来，您可以保护自己免受网络钓鱼攻击的方法也在不断发展。从使用最新的防火墙软件到使用安全的平台（例如基于云的商务电话服务），范围广泛。

一种新的威胁迫在眉睫：视频网络钓鱼。

在技​​术进步，人工智能和机器学习的推动下，这种新趋势有可能导致灾难性的安全漏洞。

继续阅读以了解什么是网络钓鱼，其外观以及如何保护自己。

MacbookPro上的黑色iphone7

视频网络钓鱼如何工作？

惊喜！ElonMusk正在打断您的Zoom通话。

听起来是假的？它是。

但这看起来令人不安。

有关嵌入，请参见文档末尾。

上面的视频显示了Avatarify的应用，Avatarify是研究人员开发的工具，可在Zoom或Skype通话期间将用户实时转换为名人。它的发明者AliAliev说，该程序的目的是在COVID-19锁定期间获得一些乐趣–在视频会议上，如AlbertEinstein，Eminem或MonaLisa令人惊讶。

像面具一样戴别人的动画脸的背后的技术被称为“深造”。

Deepfake是机器学习工具的相对较新的应用程序。这些工具通过分析目标面部的数千个视频和图像并提取常见表情和动作的模式来生成逼真的面部。然后，可以将这些模式投射到任何人上，从而将它们有效地变形为其他人。

您使用的是伊隆·马斯克（ElonMusk）的形象。或奥巴马总统。实际上，一段关于前总统称其继任人为“彻底和彻底的失败”的假冒视频在2018年风靡一时。

这项技术对网络安全的影响是广泛的，并且可能是灾难性的。

因为您不去骗您的朋友，或者通过著名的深造假货来侮辱特朗普总统-您将不知道它的朋友是否是可笑的-还是危险的视频网络钓鱼。

视频网络钓鱼的危害是什么？

据CNN称，截至2019年底，互联网上的大多数Deepfake视频都是色情内容。总共记录了15,000个此类视频。考虑到互联网的巨大潜力，这听起来可能并不多。

这些数量有限的原因在于，生成令人信服的深层虚假需要大量的计算能力。例如，Avatarify需要使用高级游戏PC才能正常运行。

但是，已经开发出了质量较低的应用程序，例如换脸应用程序很快被再次禁止。

Deepfake技术广泛可用只是时间问题。并广泛用于网络犯罪。

其中一些骗局已被记录下来，您可以在YouTube上找到它们。

在一种情况下，黑客使用类似的技术来欺骗首席执行官的声音，并向高管发送语音邮件。他们成功地转移了令人难以置信的243,000美元。

在另一起案件中，三名男子在以色列被捕，原因是假冒法国外交大臣将一名商人骗走800万美元。

专家已经在警告Deepfake视频的其他可能用途，以防止欺诈产生资金。例如，一种情况是勒索。黑客可能会威胁发布包含可能损害个人或企业声誉的内容的视频。这些内容可能从直接的色情内容到支持种族主义观点的公司首席执行官。

经验表明，这可能是灾难性的。对于企业而言，即使是常规的“假新闻”也可能对行业关系乃至其股市价值产生灾难性影响。

人工智能网络安全平台AttackIQ的克里斯·肯尼迪（ChrisKennedy）在最近接受《福布斯》采访时说：“这些事情可能会使公司因声誉受损而倒闭。”“我们正处于临界点，在这个临界点上，技术正在利用人类最大的弱点，我们过于信任。”

如何防御Deepfake视频网络钓鱼

如今，拥有较高的网络安全标准比以往任何时候都更为重要。随着在线生活在COVID-19危机期间激增，诈骗和网络钓鱼攻击也日益猖.。

网络钓鱼视频方面的好消息是，截至2020年，该技术仍相对较新，案件数量相对较低。这意味着个人和企业有时间准备和传播信息以抵御此类攻击。

了解基本防御动作

作为最基本的防御方式，如果您接到未经要求的视频通话，尤其是著名人物或权威人士的视频通话，则应格外小心。绝对不要信任呼叫者ID，立即挂断电话并且不共享有关此类呼叫的任何信息。

如果您收到的视频消息可能是真实的，但不确定，则可以使用软件来确定您面临的内容是否为伪造品。例如，Deeptrace等公司提供的软件具有识别AI生成的视频内容的能力。

除此之外，一些防止视频网络钓鱼的技术含量较低的解决方案还包括在通过视频消息传递敏感信息，使用第二个通信通道确认信息或询问安全性问题时达成一致的代码字，对话者只能在以下情况下回答：他们是真正的交易。

基本上，假装你在一部詹姆斯·邦德的老电影中。“在伦敦，四月是春天的月份”等等。

最后的想法

使用AI变形为其他人并提取敏感信息可能听起来仍然很未来。但这只是时间问题，直到视频网络钓鱼成为主流。

随着技术的进步以及复制人的面孔和声音的人工智能和机器学习应用程序的广泛使用，Deepfake骗局的数量将不断增加。

您能做的最好的事情就是要知道，保持了解并做好准备。注意安全。