एक SOC एनालिस्ट अपनी शिफ्ट की शुरुआत एक अलर्ट क्यू (alert queue) खोलकर करता है, जहाँ एक AI ट्राइएज टूल ने पहले ही किसी एग्जीक्यूटिव के संदिग्ध वीडियो अनुरोध को स्कोर दिया होता है। यह स्कोर जोखिम का संकेत देता है। इससे यह तय नहीं होता कि अनुरोध असली है या नहीं, पेमेंट किया जा सकता है या नहीं, या निर्णय लेने का अधिकार किसका है। इस लेसन में, हम संदिग्ध डीपफेक घटना के लिए काम का तरीका तैयार करेंगे: सबूत, वेरिफिकेशन और स्पष्ट एस्केलेशन पाथ (escalation path) द्वारा समर्थित, धोखाधड़ी और सुरक्षा से जुड़ा एक ऐसा समाधान जिसे सही ठहराया जा सके।
डीपफेक का मतलब है मशीन लर्निंग का इस्तेमाल करके बनाया या बदला गया ऑडियो, वीडियो या इमेज, जो किसी व्यक्ति की नकल करता है। धोखेबाज़ इस सामग्री का इस्तेमाल जानी-पहचानी आवाज़ या चेहरे पर लोगों के भरोसे का फायदा उठाने के लिए करते हैं, और अक्सर इसमें जल्दबाजी और गोपनीयता का तड़का भी लगाते हैं। एग्जीक्यूटिव की नकल करना MITRE ATT&CK तकनीक T1656 (Impersonation) से मेल खाता है। सुरक्षा टीम का काम निर्णय लेने वाले बिंदु (decision point) की सुरक्षा करना है, न कि यह तय करना कि मीडिया केवल असली जैसा दिखता है या नहीं।
सिम्युलेटेड घटना (Simulated incident): नॉर्थब्रिज क्रेडिट यूनियन को एक वीडियो अनुरोध मिलता है जो ऐसा लगता है कि उनके चीफ फाइनेंशियल ऑफिसर (CFO) की ओर से आया है और इसमें तत्काल वायर ट्रांसफर करने के लिए कहा जाता है। हम देखेंगे कि टीम उस अनुरोध को कैसे एक रिकॉर्ड किए गए और समीक्षा-योग्य परिणाम में बदलती है। आइए, अनुरोध मिलने (intake) से लेकर एस्केलेशन (escalation) तक के रास्ते को समझते हैं:
एक सही ठहराने लायक फ़ैसले में यह बताया जाता है कि क्या हुआ, कौन से सबूत सुरक्षित रखे गए, फ़ैसला लेने का अधिकार किसके पास था, और टीम ने कोई कार्रवाई क्यों की या क्यों रुकी। जोखिम भरे लेन-देन को रोकने से पहले यह साबित करना ज़रूरी नहीं है कि मीडिया सिंथेटिक (बनावटी) है। बड़ी रकम के अनुरोध के लिए, सिर्फ़ विज़ुअल या ऑडियो संकेतों की तुलना में स्वतंत्र सत्यापन और मौजूदा भुगतान मंज़ूरी की प्रक्रिया ज़्यादा मज़बूत भरोसा दिलाती है।
केस के रिकॉर्ड में देखी गई बातों और अनुमानों को अलग-अलग रखा जाना चाहिए। टिकट, कॉल रिकॉर्ड और वायर ड्राफ़्ट से अनुरोध, चैनल, समय और संभावित असर का पता चलता है। इनसे यह साबित नहीं होता कि कॉलर CFO ही था। यह फ़र्क केस को एक आम गलती से बचाता है: किसी भरोसेमंद लगने वाली प्रस्तुति को पहचान का सबूत मान लेना। नॉर्थब्रिज के पास शुरुआती चरण में मौजूद सबूतों की समीक्षा करें: