डीपफेक वॉइस द्वारा 2020 में $35 मिलियन बैंक लूट

संयुक्त अरब अमीरात में एक बैंक से $35 मिलियन USD की धोखाधड़ी की जांच में पाया गया कि डीपफेक वॉइस तकनीक का उपयोग एक कंपनी निदेशक की आवाज की नकल करने के लिए किया गया था, जो एक बैंक शाखा प्रबंधक को जाना जाता था, जिसने बाद में लेनदेन को अधिकृत किया।

यह अपराध 15 जनवरी को पिछले वर्ष हुआ था, और यह एक अनुरोध (पीडीएफ) में वर्णित है, जो यूएई द्वारा अमेरिकी राज्य अधिकारियों से संयुक्त राज्य अमेरिका में भेजे गए संचालित फंड के एक हिस्से को ट्रैक करने में सहायता के लिए किया गया था।

अनुरोध में कहा गया है कि एक अज्ञात पीड़ित बैंक के शाखा प्रबंधक ने एक फोन कॉल प्राप्त की, जो एक परिचित आवाज थी, जो एक वकील मार्टिन ज़ेलनर द्वारा भेजे गए ईमेल के साथ मिलकर प्रबंधक को फंड को वितरित करने के लिए मना लिया, जो कथित तौर पर एक कंपनी के अधिग्रहण के लिए था।

अनुरोध में कहा गया है:

‘एमिराती अधिकारियों के अनुसार, 15 जनवरी 2020 को, पीड़ित कंपनी के शाखा प्रबंधक को एक फोन कॉल मिला, जो कंपनी मुख्यालय से आया था। कॉलर कंपनी के निदेशक की तरह लग रहा था, इसलिए शाखा प्रबंधक ने सोचा कि कॉल वैध थी। ‘

‘शाखा प्रबंधक ने भी कई ईमेल प्राप्त किए, जो उन्हें लगता था कि निदेशक से थे, जो फोन कॉल से संबंधित थे। कॉलर ने शाखा प्रबंधक को फोन और ईमेल पर बताया कि पीड़ित कंपनी एक अन्य कंपनी का अधिग्रहण करने वाली थी, और एक वकील मार्टिन ज़ेलनर (ज़ेलनर) को अधिग्रहण की प्रक्रिया को समन्वयित करने के लिए अधिकृत किया गया था।’

शाखा प्रबंधक ने तब ज़ेलनर से ईमेल प्राप्त किए, साथ ही (सुपposed) निदेशक से एक अधिकृत पत्र, जिसकी आवाज़ पीड़ित को जानी जाती थी।

डीपफेक वॉइस धोखाधड़ी की पहचान

एमिराती जांचकर्ताओं ने तब यह स्थापित किया कि डीपफेक वॉइस क्लोनिंग तकनीक का उपयोग कंपनी निदेशक की आवाज़ की नकल करने के लिए किया गया था:

‘एमिराती जांच में पाया गया कि आरोपियों ने “डीप वॉइस” तकनीक का उपयोग निदेशक की आवाज़ की नकल करने के लिए किया था। जनवरी 2020 में, पीड़ित कंपनी से कई अन्य देशों में बैंक खातों में फंड ट्रांसफर किए गए, जिसमें कम से कम 17 ज्ञात और अज्ञात आरोपी शामिल थे। एमिराती अधिकारियों ने पैसे की गति को कई खातों के माध्यम से ट्रैक किया और संयुक्त राज्य अमेरिका में दो लेनदेन की पहचान की। ‘

’22 जनवरी 2020 को, दो ट्रांसफर USD 199,987.75 और USD 215,985.75 को दो आरोपियों से सेंटेनियल बैंक खाता संख्या xxxxx7682 और xxxxx7885 को संयुक्त राज्य अमेरिका में स्थानांतरित किया गया।’

इस अपराध के बारे में कोई अतिरिक्त जानकारी उपलब्ध नहीं है, जो कि वॉइस-आधारित डीपफेक वित्तीय धोखाधड़ी का केवल दूसरा ज्ञात मामला है। पहला मामला नौ महीने पहले मार्च 2020 में हुआ था, जब एक यूके ऊर्जा कंपनी के एक कार्यकारी को फोन पर उसके बॉस की तरह लगने वाली आवाज़ से परेशान किया गया था, जो €220,000 ($243,000) के तत्काल हस्तांतरण की मांग कर रहा था, जिसे कर्मचारी ने हस्तांतरित किया था।

वॉइस क्लोनिंग विकास

डीपफेक वॉइस क्लोनिंग में एक मशीन लर्निंग मॉडल को ‘लक्ष्य’ वॉइस (जिसे नकल किया जाना है) के सैकड़ों या हजारों नमूनों पर प्रशिक्षित किया जाता है। सबसे सटीक मैच प्राप्त किया जा सकता है जब लक्ष्य वॉइस को सीधे प्रस्तावित परिदृश्य में बोलने वाले व्यक्ति के खिलाफ प्रशिक्षित किया जाता है, हालांकि मॉडल उस व्यक्ति के लिए ‘ओवरफिट’ हो जाएगा जो लक्ष्य की नकल करेगा।

रियल-टाइम डीपफेक्स

चूंकि एक फोन वार्ता अनिवार्य रूप से इंटरैक्टिव है, वॉइस क्लोनिंग धोखाधड़ी को ‘बेक्ड’ उच्च-गुणवत्ता वाले वॉइस क्लिप द्वारा तर्कसंगत रूप से प्रभावित नहीं किया जा सकता है, और दोनों वॉइस क्लोनिंग धोखाधड़ी के मामलों में, हम यह मान सकते हैं कि वक्ता एक लाइव, रियल-टाइम डीपफेक फ्रेमवर्क का उपयोग कर रहा है।

रियल-टाइम डीपफेक्स हाल ही में डीपफेसलाइव के आगमन के कारण ध्यान में आए हैं, जो लोकप्रिय डीपफेक पैकेज डीपफेसलैब का एक रियल-टाइम कार्यान्वयन है, जो लाइव वेबकैम फुटेज पर सेलिब्रिटी या अन्य पहचान ओवरले कर सकता है। हालांकि ऑडियो फेक्स डिस्कॉर्ड और डीपफेसलैब डिस्कॉर्ड में उपयोगकर्ता दोनों तकनीकों को एकल वीडियो+वॉइस लाइव डीपफेक आर्किटेक्चर में मिलाने में गहरी रुचि रखते हैं, ऐसा कोई उत्पाद अभी तक सार्वजनिक रूप से नहीं आया है।