Derin Sahte Ses ile 2020’de 35 Milyon Dolarlık Banka Soygunu

2020 yılında Birleşik Arap Emirlikleri’ndeki bir bankadan 35 milyon doların dolandırıldığı investigation, deepfake ses teknolojisinin, banka müdürü tarafından bilinen bir şirket müdürünün sesini taklit etmek için kullanıldığını ortaya çıkardı.

Suç, geçen yıl 15 Ocak’ta gerçekleşti ve UAE’nin, ABD’deki yetkililerden, ABD’ye gönderilen para’nın bir kısmını takip etmelerinde yardım isteği ile ilgili bir talep (PDF) içinde açıklanmaktadır.

Talep, UAE’deki kurban bankanın müdürünün, kendisine tanıdık gelen bir ses tarafından arandığını ve Martin Zelner adlı bir avukattan gelen e-postalarla birlikte, müdürün parayı göndermesini sağlayan bir telefon görüşmesi aldığını belirtmektedir.

The talep states:

‘Emirati yetkililere göre, 15 Ocak 2020’de, Kurban Şirket’in müdürü, şirket merkezinden arandığını iddia eden bir telefon görüşmesi aldı. Arayan, şirket müdürü gibi görünüyordu, bu nedenle müdür, aramanın meşru olduğunu düşündü.

‘Müdür, ayrıca telefon görüşmesiyle ilgili olduğunu düşündüğü birkaç e-posta aldı. Arayan, müdürle telefonda ve e-postada, Kurban Şirket’in başka bir şirket satın alacağını ve avukat Martin Zelner’in (Zelner) satın alma işlemlerini koordine etmek için yetkilendirildiğini söyledi.’

Müdür, daha sonra Zelner’den e-postalar ve (sahte) müdürün sesini tanıyan kurbanın bir yetki mektubunu aldı.

Derin Sahte Ses Dolandırıcılığı Tespit Edildi

Emirati soruşturmacılar, daha sonra derin sahte ses klonlama teknolojisinin şirket müdürünün sesini taklit etmek için kullanıldığını tespit etti:

‘Emirati soruşturma, sanıkların “derin ses” teknolojisi kullanarak Müdür’ün sesini simüle ettiklerini ortaya çıkardı. Ocak 2020’de, paralar, Kurban Şirket’ten diğer ülkelerdeki birçok banka hesabına phức bir scheme içinde en az 17 bilinen ve bilinmeyen sanık tarafından transfer edildi. Emirati yetkililer, paraların hareketini birçok hesaptan izledi ve ABD’ye iki işlem tespit etti.

’22 Ocak 2020’de, iki transfer, 199.987,75 USD ve 215.985,75 USD, iki sanıktan Centennial Bank hesap numaralarına, sırasıyla xxxxx7682 ve xxxxx7885, ABD’deki gönderildi.’

Suç ile ilgili daha fazla ayrıntı bulunmamaktadır ve bu, ses tabanlı derin sahte finansal dolandırıcılığın ikinci bilinen vakasıdır. İlk vaka, dokuz ay önce, Mart 2020’de gerçekleşti, o zaman bir İngiltere enerji şirketinin yöneticisi, itselfinin patronunun sesini taklit eden bir kişi tarafından telefonla zorlandı ve 220.000 Euro ($243.000) acil transfer etti, ki bu da personelin sonra gerçekleştirdiği bir işlem oldu.

Ses Klonlama Geliştirme

Derin sahte ses klonlama, “hedef” sesin (taklit edilecek sesin) yüzlerce veya binlerce örneğinden oluşan bir makine öğrenimi modelinin eğitilmesini içerir. En doğru eşleşme, proposed senaryoda konuşacak kişinin sesine doğrudan hedef sesi eğitmek yoluyla elde edilebilir, ancak model, taklit edilecek kişiye “overfitted” olacaktır.

Meşru ses klonlama geliştiricileri için en aktif çevrimiçi topluluk, Audio Fakes Discord sunucusudur ve bu sunucuda Google’ın Tacotron-2, Talknet, ForwardTacotron, Coqui-ai-TTS ve Glow-TTS gibi birçok derin sahte ses klonlama algoritması için forumlar bulunmaktadır.

Gerçek Zamanlı Derin Sahteler

Telefon görüşmesi doğası gereği etkileşimli olduğundan, ses klonlama dolandırıcılığı “baked” yüksek kaliteli ses klipleriyle makul bir şekilde gerçekleştirilemez ve her iki ses klonlama dolandırıcılığı vakasında da, konuşmacının canlı, gerçek zamanlı bir derin sahte çerçeve kullandığını makul olarak varsayabiliriz.

Gerçek zamanlı derin sahteler, popüler derin sahte paketi DeepFaceLab’ın gerçek zamanlı uygulaması olan DeepFaceLive’ın ortaya çıkmasıyla birlikte odak noktasına gelmiştir ve bu, canlı webcam görüntülerine ünlü veya diğer kimliklerin süperpozisyonunu sağlayabilir. Audio Fakes Discord ve DeepFaceLab Discord’daki kullanıcılar, bu iki teknolojiyi tek bir video+sese canlı derin sahte mimarisi olarak birleştirmekle yoğun bir şekilde ilgileniyorlar, ancak böyle bir ürün henüz kamuoyuna çıkmadı.