Малый бизнес сталкивается с новыми вариантами страхования, поскольку уровень мошенничества с дипфейками растет на 1600%

Несмотря на 89% уверенности в обнаружении подделок, австралийцы правильно идентифицируют мошенничество, созданное искусственным интеллектом, только в 42% случаев.

Что происходит: Австралийские предприятия теперь могут получить доступ к специализированной страховке от дипфейкового мошенничества, поскольку новое исследование показывает только 42% точности обнаружения мошенничества, созданного искусственным интеллектом.

Почему это важно: Почти девять из десяти австралийцев уверены, что смогут обнаружить мошенничество, созданное искусственным интеллектом, но новое исследование CommBank показывает, что они способны правильно отличить реальные изображения от созданных искусственным интеллектом только в 42% случаев.

Австралийские предприятия сейчас сталкиваются с кризисом обнаружения дипфейков: новые исследования показывают, что большинство людей не могут идентифицировать мошенничество, созданное искусственным интеллектом, даже если верят, что могут.

По данным исследования Commonwealth Bank, в котором приняли участие 1988 респондентов по всей стране, австралийцы способны правильно различать реальные изображения и изображения, созданные искусственным интеллектом, только в 42% случаев, что ниже вероятности случайного предположения.

Полученные результаты обнажают опасный разрыв между уверенностью и возможностями. Почти девять из десяти австралийцев (89%) уверены, что в некоторой степени могут обнаружить мошенничество, созданное ИИ, однако их реальный уровень обнаружения значительно ниже случайного предположения.

Доверие эксплуатируется

По словам профессора Моники Уитти, профессора человеческого фактора в кибербезопасности в Университете Монаша, технология работает, потому что она нацелена на фундаментальные человеческие инстинкты.

“Люди склонны доверять лицам, голосам и знакомым людям. Дипфейки пользуются этим инстинктом”, – сказал профессор Уитти.

Менее половины австралийцев (42%) знакомы с мошенничеством с использованием искусственного интеллекта, несмотря на то, что дипфейки стремительно распространяются по платформам социальных сетей, веб-сайтам, приложениям для обмена сообщениями и телекоммуникационным каналам.

Атаки стали быстро ускоряться. Примерно каждый четвертый (27%) австралиец говорит, что стал свидетелем дипфейкового мошенничества в прошлом году: инвестиционное мошенничество составляет 59% инцидентов, компрометация деловой электронной почты — 40%, а мошенничество в сфере отношений — 38%.

Для малого бизнеса это воздействие особенно остро. Примерно четверо из десяти (41%) владельцев малого бизнеса знакомы с дипфейками, однако малые предприятия сообщают, что половина всех попыток дипфейков (50%) приходит по электронной почте.

Обнаружение не удалось

Возраст мало защищает от технологии. Австралийцы старше 65 лет всего на 6% менее точны, чем те, кто моложе их, что показывает, что дипфейки могут обмануть людей всех возрастов.

Усложнение продолжает развиваться. Более 50% случаев мошенничества в Австралии в настоящее время связаны с искусственным интеллектом и дипфейками, при этом австралийцы сообщают о потерях, связанных с мошенничеством, на сумму около 119 миллионов долларов только за первые четыре месяца 2025 года.

«Результаты показывают растущий разрыв между уверенностью и реальностью, и этот разрыв — именно то, чем мошенники стремятся воспользоваться, поскольку они все чаще обращаются к искусственному интеллекту для нападения на обычных австралийцев и малый бизнес», — сказал Джеймс Робертс, генеральный менеджер по групповому мошенничеству в CommBank.

Человеческий фактор усугубляет уязвимость. Только каждый пятый (20%) австралиец говорит, что установил безопасное слово для своих близких, чтобы подтвердить, что это действительно он, несмотря на то, что почти три четверти австралийцев (74%) согласны с этим.

Профессор Уитти отметил, что многие австралийцы не говорят открыто о мошенничестве с дипфейками, и только треть обсуждает мошенничества, созданные с помощью искусственного интеллекта, со своими родственниками или друзьями.

Покрытие приходит

На этом фоне австралийским предприятиям стала доступна специализированная страховая защита от дипфейковых атак через таких поставщиков, как upcover, которые недавно запустили программу Deepfake Response Endorsement Коалиции для соответствующих полисов киберстрахования.

В сферу охвата входит криминалистический анализ дипфейков, юридическая поддержка по удалению мошеннического контента с онлайн-платформ, а также помощь в кризисных коммуникациях. «Мы уже видели это в более крупных организациях, но убедительная подделка основателя или генерального директора может в одночасье подорвать доверие клиентов, инвесторов или сотрудников», — сказал Аниш Синха, главный операционный директор и соучредитель upcover.

Выбор времени отражает более широкий разрыв в страховании. Страховой совет Австралии заявляет, что 20% австралийских МСП и от 35 до 70% крупных предприятий имеют отдельное киберстрахование. «Дипфейки — это новый рубеж; они нацелены на доверие, самый ценный актив, который есть у любого бизнеса», — сказал Коннор Маккей, руководитель отдела развития бизнеса в Австралии, в Coalition.

Этапы защиты

Робертс подчеркнул, что фундаментальные методы обеспечения безопасности остаются эффективными даже по мере развития технологий. “Хорошая новость заключается в том, что шаги, обеспечивающие безопасность людей, не обязательно должны развиваться с той же скоростью, что и технологии. Дипфейки могут быть чем-то новым, но те же проверенные и проверенные привычки остаются вашей лучшей защитой, даже от мошенничества с использованием искусственного интеллекта”, – сказал Робертс.

Для предприятий, реализующих меры защиты, эксперты по кибербезопасности рекомендуют никогда не полагаться исключительно на звуковые или визуальные сигналы для аутентификации. Вместо этого требуйте вторичной проверки финансовых транзакций, например подтверждений обратного вызова или цифровых подписей.

Согласно рекомендациям KPMG, организациям следует развивать надежную культуру кибербезопасности и поощрять сотрудников создавать собственную гигиену кибербезопасности и действовать в качестве «защитных экранов» на протяжении всей своей деловой деятельности, включая работу на дому.

Системы безопасности должны заменить неявное доверие непрерывной проверкой, реализуя модель нулевого доверия, многофакторную аутентификацию, поведенческую биометрию, единый вход, управление паролями и управление привилегированным доступом.

Протоколы проверки должны выходить за рамки технологий. Только 55% малых предприятий перепроверяли платежные реквизиты поставщиков за последние шесть месяцев, несмотря на то, что электронная почта остается основным методом доставки для попыток дипфейков.

Научите сотрудников подтверждать запросы на банковские переводы посредством прямых телефонных звонков по заранее установленным номерам. Установите семейный пароль или секретный вопрос, чтобы подтвердить, реален ли срочный запрос от предполагаемых родственников. Находясь на работе, примите меры для подтверждения необычных запросов руководства, позвонив этому человеку напрямую, используя его известную контактную информацию.

Обучение по вопросам безопасности должно включать практические методы обнаружения. При проверке звука слушайте дольше, чем обычно, паузы между словами и предложениями, поскольку голос человека также может звучать плоско и безэмоционально. При видеозвонках обращайте внимание на неестественные движения глаз, неоднородный оттенок кожи, странное освещение, неловкие позы или движения тела, а также плохую синхронизацию губ.

“Мошенники используют ИИ для создания фейковых инвестиционных видеороликов, дипфейковых знаменитостей и даже голосовых и текстовых клонов близких, руководителей высшего звена и государственных чиновников. Открытый разговор об этой технологии — один из самых простых способов оставаться впереди”, — добавил Робертс.

Следите за нашими историями в LinkedIn, ТвиттерФейсбук и Инстаграм.