Hongkonger Angestellte wird Opfer von Deepfake-Betrug, verliert 200 Mio. HK$ an Betrüger

In einem schockierenden Vorfall wurde eine Angestellte eines multinationalen Unternehmens in Hongkong dazu verleitet, 200 Mio. HK$ an Betrüger zu überweisen, nachdem sie an einer Videokonferenz teilgenommen hatte, an der alle anderen Teilnehmer KI-generierte Deepfakes waren. Die Polizei von Hongkong gab diesen alarmierenden Fall von Täuschung am Sonntag bekannt.

Die aufwendige Deepfake-Täuschung

Die unglückliche Angestellte befand sich als einzige echte Person in einer scheinbar legitimen Videokonferenz. Die restlichen Teilnehmer, die scheinbar Kollegen der Angestellten waren, entpuppten sich als KI-generierte Charaktere, die von den Betrügern sorgfältig erstellt wurden. Diese Deepfake-Identitäten basierten auf echten Online-Konferenzen, die in der Vergangenheit stattgefunden hatten.

Baron Chan, leitender Superintendent der Cybersicherheitsabteilung der Polizei, beleuchtete die Täuschung: „[Der Betrüger] lud den Informanten [die Angestellte] zu einer Videokonferenz mit vielen Teilnehmern ein. Da die Personen in der Videokonferenz wie echte Menschen aussahen, führte der Informant… 15 Transaktionen gemäß den Anweisungen auf fünf lokale Bankkonten durch, was insgesamt 200 Mio. HK$ ergab.“

Chan erklärte weiter, dass der Betrüger wahrscheinlich Videos im Voraus heruntergeladen und dann künstliche Intelligenz eingesetzt hat, um gefälschte Stimmen für die Videokonferenz zu erstellen.

Wie der Betrug ablief

Dieser beunruhigende Vorfall begann letzten Monat, als die Angestellte eine Nachricht erhielt, die angeblich vom Chief Financial Officer des Unternehmens stammte, und sie zu einem Videoanruf einlud, um über vertrauliche Transaktionen zu sprechen. Die Angestellte, die dies für eine echte Anfrage hielt, folgte den während der Videokonferenz gegebenen Anweisungen.

Erst später, nach der Kommunikation mit der Unternehmenszentrale, wurde der Angestellten das Ausmaß der aufwendigen Täuschung klar, der sie zum Opfer gefallen war.

Warnung an die Öffentlichkeit

Die Polizei von Hongkong nutzt diesen Vorfall, um die Öffentlichkeit vor diesen sich entwickelnden Täuschungstaktiken zu warnen. Traditionell wurden Betrugsfälle als Eins-zu-Eins-Situationen wahrgenommen, aber dieser Fall zeigt, wie Betrüger nun KI-Technologie einsetzen, um aufwendige Betrügereien in Online-Meetings mit mehreren Teilnehmern durchzuführen.

Baron Chan betonte die Notwendigkeit von Wachsamkeit, selbst in Meetings mit zahlreichen Teilnehmern. Er rief die Menschen dazu auf, Vorsichtsmaßnahmen zu ergreifen, indem sie Meeting-Details über reguläre Kommunikationskanäle bestätigen und während Videokonferenzen Fragen stellen, um die Authentizität anderer Teilnehmer zu überprüfen.

Schutz vor gefälschten Online-Meetings

Um nicht zum Opfer von gefälschten Online-Meetings zu werden, wird den Menschen geraten, die folgenden Vorsichtsmaßnahmen zu ergreifen:

1. Details überprüfen: Bestätigen Sie die Details des Meetings über vertrauenswürdige Kommunikationskanäle, bevor Sie irgendwelche Aktionen unternehmen.

2. Fragen stellen: Stellen Sie während Videokonferenzen Fragen, um sicherzustellen, dass andere Teilnehmer diejenigen sind, für die sie sich ausgeben.

3. Informiert bleiben: Bleiben Sie über sich entwickelnde Betrugstaktiken informiert und seien Sie vorsichtig, wenn Sie finanzielle Transaktionen durchführen oder sensible Informationen online teilen.

Dieser Vorfall dient als deutliche Erinnerung daran, dass sich die Welt der Cyberkriminalität ständig weiterentwickelt und Einzelpersonen sowie Organisationen wachsam bleiben müssen, um sich vor ausgeklügelten Betrugsmaschen und Deepfake-basierten Täuschungen zu schützen.