Funcionários dos EUA são enganados por golpe de voz com IA que se passa pelo Secretário de Estado Rubio

De acordo com o Washington Post, um impostor usou inteligência artificial para imitar tanto o estilo de fala quanto o de escrita do Secretário de Estado Marco Rubio em um golpe direcionado a ministros das relações exteriores.

Embora Autoridades dos EUA ainda não identificaram o perpetrador, mas acreditam as imitações fazem parte de um esforço para influenciar figuras poderosas dentro do governo.

O golpista visou pelo menos cinco pessoas fora do Departamento de Estado.

Funcionários dos EUA acreditam que o golpista pretendia obter informações sensíveis ou contas de ministros das relações exteriores. Ele visou pelo menos cinco pessoas fora do Departamento de Estado: três ministros das relações exteriores, um governador dos EUA e um membro do Congresso dos EUA, no aplicativo de mensagens criptografadas Signal.

O impostor começou a se passar pelo Secretário de Estado em meados de junho, criando uma conta no Signal com o nome de exibição “[email protected]” para entrar em contato com diplomatas e políticos desavisados, tanto no país quanto no exterior.

De acordo com um memorando enviado pelo escritório de Rubio aos funcionários do Departamento de Estado, o impostor enviou mensagens de voz via Signal e, em um ponto, usou uma mensagem de texto para incentivar uma conversa no aplicativo. Além disso, outros funcionários do estado foram imitados por e-mail.

Até agora, o Departamento de Estado prometeu investigar o caso e estabelecer medidas preventivas para evitar tais incidentes no futuro. As autoridades dos EUA não divulgaram o conteúdo das mensagens nem os nomes dos diplomatas visados.

No entanto, eles pediram aos diplomatas que relatem tentativas de suplantação à Divisão de Segurança Diplomática. Funcionários fora do Departamento de Estado também devem reportar ao Centro de Reclamações de Crimes na Internet do FBI.

Funcionários seniores têm sido um alvo principal para golpistas recentemente

O caso do impostor de Rubio não é o primeiro tentativa de suplantação direcionada a funcionários proeminentes dos EUA este ano. Em maio, um hacker acessou o telefone da Chefe de Gabinete da Casa Branca, Susie Wiles, e, se passando por ela, entrou em contato com vários senadores, governadores e executivos corporativos. O caso até teve funcionários do FBI e da Casa Branca corroborando para uma investigação. O presidente Donald Trump respondeu na época, mas elogiou Wiles, chamando-a de “uma mulher incrível” que poderia resolver o assunto.

Hany Farid, professor da Universidade da Califórnia em Berkeley, assumiu uma posição mais crítica, acreditando que a maioria desses ataques frequentemente tem sucesso devido à atitude relaxada dos funcionários em relação à segurança de dados. Ele acrescentou: “É exatamente por isso que você não deve usar o Signal ou outros canais inseguros para negócios oficiais do governo.”

No caso de Rubio, ele também comentou: “Você só precisa de 15 a 20 segundos de áudio da pessoa, o que é fácil no caso de Marco Rubio. Você carrega em qualquer número de serviços, clica em um botão que diz ‘Tenho permissão para usar a voz desta pessoa’ e então digita o que deseja que ele diga.”

Em um desses equívocos, em março, o ex-conselheiro de segurança nacional da Casa Branca, Michael Waltz, incluiu acidentalmente um jornalista em um grupo do Signal conversando sobre operações classificadas no Iêmen. Trump o demitiu posteriormente e nomeou Marco Rubio como seu conselheiro de fato. Mas, apesar do equívoco, a grande maioria dos funcionários continua a usar a plataforma Signal para suas conversas pessoais e profissionais.

A propósito, em maio, o FBI alertou sobre um golpe em andamento com atores se passando por funcionários seniores em mensagens maliciosas. O Bureau reconheceu que suas mensagens eram principalmente geradas por IA e visavam obter informações ou dinheiro.

Além disso, em junho, o Serviço de Segurança da Ucrânia revelou que agentes de inteligência russos estavam se passando pela agência para recrutar cidadãos ucranianos para missões de sabotagem. O Centro Canadense Antifraude e o Centro Canadense de Cibersegurança também relataram um caso semelhante, com atores se passando por funcionários de alto perfil e enviando mensagens de IA para extrair informações sensíveis, roubar dinheiro ou implantar malware.