Laut der Washington Post nutzte ein Betrüger künstliche Intelligenz, um sowohl die Rede- als auch die Schreibweise von Außenminister Marco Rubio in einem Betrugsversuch gegen Außenminister nachzuahmen.
Obwohl die US-Behörden noch nicht dent , gehen sie davon aus, dass die Identitätsfälschungen Teil eines Versuchs sind, einflussreiche Persönlichkeiten innerhalb der Regierung zu beeinflussen.
Der Betrüger hatte es auf mindestens fünf Personen abgesehen, die nicht dem Ministerium angehörten.
US-Beamte gehen davon aus, dass der Betrüger es auf sensible Informationen oder Konten von ausländischen Ministern abgesehen hatte. Er kontaktierte mindestens fünf Personen außerhalb des US-Außenministeriums: drei Außenminister, einen US-Gouverneur und ein Mitglied des US-Kongresses über die verschlüsselte Messaging-App Signal.
Der Betrüger gab sich ab Mitte Juni als Außenminister aus und erstellte einen Signal-Account mit dem Anzeigenamen „ [email protected] “, um ahnungslose Diplomaten und Politiker im In- und Ausland zu kontaktieren.
Laut einem von Rubios Büro an Mitarbeiter des Außenministeriums versandten Schreiben verschickte der Betrüger Sprachnachrichten über Signal und versuchte einmal sogar, per SMS ein Gespräch über die App anzustoßen. Darüber hinaus wurden auch andere Staatsbeamte per E-Mail imitiert.
Das US-Außenministerium hat bisher zugesagt, den Vorfall zu untersuchen und Vorsichtsmaßnahmen zu ergreifen, um ähnliche Fälle künftig zu verhindern. Die US-Behörden haben weder den Inhalt der Nachrichten noch die Namen der betroffenen Diplomaten veröffentlicht.
Sie haben Diplomaten jedoch aufgefordert, Identitätsdiebstahlversuche dem Büro fürmatic Sicherheit zu melden. Beamte, die nicht dem US-Außenministerium angehören, sollen dies außerdem dem Internet Crime Complaint Center des FBI melden.
Hochrangige Beamte sind in letzter Zeit vermehrt ins Visier von Betrügern geraten
Der Fall des Rubio-Imitators ist nicht der erste Identitätsdiebstahl in diesem Jahr, der sich gegen hochrangige US-Beamte richtete. Im Mai verschaffte sich ein Hacker Zugang zum Telefon von Susie Wiles, der Stabschefin des Weißen Hauses, und kontaktierte, sich als sie ausgebend, mehrere Senatoren, Gouverneure und Unternehmenschefs. Der Fall veranlasste sogar FBI- und Weiße-Haus-Beamte zu einer Untersuchung. Präsident dent Trump reagierte damals, lobte Wiles jedoch und nannte sie eine „großartige Frau“, die die Angelegenheit regeln könne.
Hany Farid, Professor an der University of California, Berkeley, vertrat eine kritischere Position und glaubte, dass die meisten dieser Angriffe aufgrund der laxen Haltung von Beamten gegenüber der Datensicherheit oft erfolgreich seien. Er fügte hinzu: „Genau deshalb sollten Sie Signal oder andere unsichere Kanäle nicht für offizielle Regierungsangelegenheiten nutzen.“
Im Fall von Rubio erklärte er außerdem: „Man braucht nur 15 bis 20 Sekunden Audiomaterial der Person, was im Fall von Marco Rubio kein Problem ist. Man lädt es bei einem beliebigen Dienst hoch, klickt auf eine Schaltfläche mit der Aufschrift ‚Ich habe die Erlaubnis, die Stimme dieser Person zu verwenden‘ und gibt dann ein, was die Person sagen soll.“
Bei einem dieser Fauxpas im März fügte der ehemalige nationale Sicherheitsberater des Weißen Hauses, Michael Waltz,denteinen Journalisten zu einem Signal-Gruppenchat hinzu, in dem es um geheime Jemen-Operationen ging. Trump entließ ihn daraufhin und ernannte Marco Rubio zu seinem faktischen Berater. Trotz dieses Fehlers nutzt die überwiegende Mehrheit der Regierungsbeamten die Signal-Plattform weiterhin für ihre privaten und beruflichen Gespräche.
Im Mai warnte das FBI erneut vor einer laufenden Betrugsmasche, bei der sich Täter in betrügerischen SMS als hochrangige Beamte ausgeben. Das FBI stellte fest, dass die Nachrichten größtenteils KI-generiert waren und darauf abzielten, an Informationen oder Geld zu gelangen.
Im Juni enthüllte der ukrainische Sicherheitsdienst zudem, dass russische Geheimdienstagenten sich als Mitarbeiter des Dienstes ausgaben, um ukrainische Bürger für Sabotageakte anzuwerben. Auch das kanadische Betrugsbekämpfungszentrum und das kanadische Zentrum für Cybersicherheit berichteten von einem ähnlichen Fall, bei dem sich Akteure als hochrangige Beamte ausgaben und KI-gestützte Nachrichten versandten, um sensible Informationen zutrac, Geld zu stehlen oder Schadsoftware zu verbreiten.
