← Tutte le guide Sicurezza

Truffe sentimentali e foto generate dall'IA

La fotografia è raramente l'anello più debole e controllarla raramente salva qualcuno. Cosa identifica davvero una truffa sentimentale e dove un controllo dell'immagine aiuta.

· 10 min di lettura · Best AI Image Detector

Il comportamento identifica una truffa sentimentale molto prima di qualsiasi controllo dell'immagine. Le fotografie sono solitamente rubate da persone reali piuttosto che generate, il che significa che un rilevatore le segnala come autentiche, perché lo sono.

Perché la foto è la cosa sbagliata da controllare per prima

La truffa sentimentale è un vecchio crimine con una forma ben documentata, e l'immaginario è sempre stata la parte facile per chi le gestisce. Per vent'anni l'approccio standard è stato quello di prendere fotografie di una persona reale da un account reale.

Questa pratica non è cambiata molto, perché funziona ancora meglio della generazione. Un set rubato fornisce centinaia di immagini coerenti di una persona attraverso anni, stagioni, tagli di capelli e contesti, che è esattamente la coerenza di cui ha bisogno un'identità fabbricata.

Un controllo dei pixel su una fotografia rubata riporta una fotografia, correttamente. Chi esegue quel controllo, vede un punteggio basso e lo prende come rassicurazione è stato attivamente fuorviato da uno strumento che funziona esattamente come previsto.

Questa è la cosa più importante in questa pagina. Un risultato di rilevamento pulito su un profilo di truffa sentimentale è il risultato atteso, non una contraddizione, e non deve essere letto come prova che la persona sia reale.

Controllo dei pixel Ricerca inversa Videochiamata
Foto rubate di una persona reale No Viene letta come autentica Yes Trova il vero proprietario Yes Chiude la questione
Persona generata Yes Questo è il suo caso Partly Nessuna copia precedente Yes Chiude la questione
Persona reale, false intenzioni No No No Il comportamento è il segnale
Persona reale, identità sbagliata No Partly A volte Partly Richiedi documenti
Quale controllo risolve quale problema. Il caso più comune è quello che il rilevamento non può vedere.

Cosa lo identifica davvero

Il modello è abbastanza coerente da essere insegnato dai team antifrode come una sequenza. Riguarda il ritmo e la struttura piuttosto che un singolo momento, motivo per cui è difficile notarlo dall'interno della conversazione.

  1. L'intensità arriva presto. Forti dichiarazioni di sentimento nel giro di pochi giorni, ben prima di qualsiasi cosa due sconosciuti potrebbero ragionevolmente sapere l'uno dell'altro.
  2. Il contatto si sposta rapidamente fuori piattaforma. Lontano da un servizio che ha moderazione e uno storico, verso uno che non ha nessuno dei due.
  3. L'incontro è sempre quasi possibile. Un lavoro offshore, un dispiegamento, un contratto all'estero. Un motivo che spiega sia l'assenza che l'eventuale crisi.
  4. Il video viene evitato. Fotocamera rotta, connessione scarsa, una breve chiamata troppo buia per vedere qualcosa, o una clip che risulta essere pre-registrata.
  5. Una crisi richiede denaro. Spese mediche, legali, doganali, un pagamento ritardato. Urgente, specifico e sempre risolvibile tramite bonifico.
  6. L'importo aumenta. La prima richiesta è abbastanza piccola da sembrare ragionevole e stabilisce che i trasferimenti sono possibili.

Il quarto punto è dove il controllo dell'immagine si collega a qualcosa di utile. L'evitare costantemente il video dal vivo, in una relazione condotta interamente tramite immagini, è il singolo segnale più forte disponibile, e non costa nulla verificarlo.

I controlli che vale la pena eseguire, in ordine

  1. Ricerca inversa per immagini di ogni foto

    Il passaggio più prezioso in assoluto. Una corrispondenza sotto un nome diverso è quasi conclusiva, ed è il caso che un rilevatore non può raggiungere.

  2. Richiedi una fotografia secondo le tue specifiche

    Che tenga un oggetto specifico, in una posa specifica, con la data odierna scritta a mano. Quindi controlla quella fotografia invece di quelle del profilo.

  3. Esegui un controllo dei pixel su ciò che arriva

    È qui che il rilevamento guadagna il suo valore. Una risposta generata o modificata a una richiesta specifica è una risposta definitiva.

  4. Chiedi una breve videochiamata dal vivo

    Senza preavviso e con la richiesta di fare qualcosa di specifico davanti alla telecamera. Quasi nulla sopravvive a questo.

  5. Dillo a qualcuno di cui ti fidi

    Descrivere la situazione ad alta voce a un amico fa di più di qualsiasi strumento in questo elenco. L'isolamento è ciò su cui il modello fa affidamento.

L'ultimo passaggio è quello che le persone saltano, ed è il più protettivo. Le truffe di questo tipo funzionano separando una persona da coloro che riconoscerebbero il modello, quindi ristabilire quella connessione è l'intervento che conta.

Se è già successo

Smetti di inviare denaro immediatamente e non inviarne altro nel tentativo di recuperare ciò che è andato perduto. Un approccio successivo che offre di recuperare i fondi persi a pagamento è una seconda fase standard della stessa truffa.

Segnalalo alla tua banca e al servizio nazionale di segnalazione frodi dove risiedi. Le banche a volte possono richiamare i trasferimenti recenti, e la finestra temporale è misurata in ore anziché in giorni, quindi la velocità conta più della completezza.

Conserva i messaggi, le fotografie e i documenti di pagamento invece di eliminarli. Sono prove, e l'impulso di cancellare tutto per imbarazzo rimuove l'unico materiale che un'indagine può utilizzare.

La variante che utilizza immagini generate

Le persone generate esistono e sono in crescita dove il volume conta più della profondità. Gli approcci automatizzati inviati a migliaia di account contemporaneamente beneficiano di volti che non possono essere ricercati inversamente, perché una fotografia rubata viene infine riconosciuta da qualcuno.

Di solito sono più facili da identificare, non più difficili. Una persona generata non ha storia, non ha fotografie scattate da altre persone, non ha apparizioni taggate e non ha foto incidentali. L'account è l'indizio piuttosto che il volto.

Questa è anche l'unica variante in cui un controllo dei pixel guida piuttosto che supportare. Dove una ricerca inversa per immagini non restituisce nulla su diverse fotografie, e quelle fotografie ottengono un punteggio alto, la combinazione è significativa in un modo che nessuno dei due segnali è da solo.

La regola pratica rimane la stessa in entrambi i casi. Esegui entrambi i controlli, non trattare nessuno dei due come conclusivo e dai peso a ciò che fa la persona piuttosto che a ciò che mostrano le immagini.

Un'ultima inquadratura che aiuta le persone ad agire. Chiediti cosa dovrebbe essere vero affinché questo sia autentico, quindi testa direttamente quella cosa invece di testare le fotografie. Quasi sempre la risposta è una conversazione dal vivo, e quasi sempre questo è il passaggio che viene evitato.

Domande frequenti

Le loro foto sono risultate reali. Sono reali?
Non necessariamente, e questa è l'interpretazione errata più pericolosa. La truffa sentimentale solitamente utilizza fotografie rubate di persone reali, che sono fotografie genuine e vengono valutate come tali. Un risultato pulito è il risultato atteso su un profilo fraudolento, non una prova contro di esso.
Qual è il controllo più utile?
Una ricerca inversa per immagini su ogni fotografia. Raggiunge direttamente il caso più comune trovando il vero proprietario delle immagini, spesso sotto un nome diverso in un paese diverso, e richiede circa dieci secondi per immagine.
Hanno accettato una videochiamata. Questo risolve il problema?
Aiuta molto ma non lo risolve più. La manipolazione facciale in tempo reale esiste, sebbene fatichi ancora con richieste imprevedibili. Chiedi loro di girarsi di lato, di alzare un numero specifico di dita o di descrivere qualcosa che sta accadendo nella stanza in quel momento.
Dove aiuta effettivamente un controllo dell'immagine qui?
Sulle fotografie inviate in risposta a una richiesta specifica. Se chiedi una foto mentre tengono un particolare oggetto con la data di oggi e ciò che arriva è generato o modificato, quella è una risposta definitiva che nessuna conversazione può spiegare.
Hanno centinaia di foto nel corso degli anni. Devono essere reali?
Quel modello è coerente con un account rubato, che è esattamente il motivo per cui le fotografie rubate rimangono più popolari di quelle generate. Una storia completa e coerente di una persona reale è ciò che un truffatore ottiene gratuitamente copiando il profilo di qualcun altro.
Ho già inviato denaro. E adesso?
Fermati immediatamente, contatta la tua banca lo stesso giorno e segnalalo al servizio di segnalazione frodi dove risiedi. Le finestre di richiamo sono brevi. Non pagare nessuno che offra di recuperare i fondi a pagamento e conserva tutti i messaggi e i documenti invece di eliminarli.