Мошенники с deepfake используют ИИ для кражи $26 млн в корпоративной краже
- Мошенники похитили 26 миллионов долларов с помощью дипфейк-ИИ, притворившись финансовым директором компании на видеозвонке, что подчеркивает опасности передовых технологий в мошенничестве.
- Злоумышленники использовали поддельные голоса и манипулированные видео, чтобы обмануть сотрудника и заставить его совершить незаконные транзакции, что привело к началу расследования полицией.
- Чтобы предотвратить будущие атаки с использованием дипфейков, организации должны проявлять бдительность, проверять запросы, усиливать кибербезопасность и обучать сотрудников новым угрозам.
В поразительном проявлении технологического обмана мошенники использовали передовые технологии глубокого обучения (deepfake) для организации кражи, похитив ошеломляющие 26 миллионов долларов у крупной многонациональной корпорации. Смелая схема развернулась, когда злоумышленники хитро имитировали главного финансового директора (CFO) во время видеоконференции, вынудив финансового сотрудника невольно обеспечить 15 незаконных транзакций. Этот инцидент служит резким напоминанием о потенциальных опасностях, скрывающихся в быстро развивающемся мире искусственного интеллекта (ИИ).
Развязка обмана с deepfake
Вооруженные сложными возможностями ИИ deepfake, злонамеренные акторы осуществили тщательно спланированную кражу, выдавая себя за высокопоставленных руководителей компании. Используя мощные возможности этой технологии, они пригласили неподозревающего финансового сотрудника принять участие в看似 routine корпоративной встрече. Мошенники привели свой зловещий план в действие, как только жертва оказалась втянута в виртуальную переговорную комнату.
Во время фальшивой конференции злонамеренные самозванцы искусно манипулировали своим внешним видом и голосом с помощью ИИ deepfake. Неподозревающая жертва, будучи уверенной, что взаимодействует с подлинным CFO и коллегами, была вынуждена инициировать серию финансовых транзакций с участием пяти местных банковских счетов на общую сумму 200 миллионов гонконгских долларов, что эквивалентно примерно 26 миллионам долларов.
Реакция правоохранительных органов
Инцидент впервые стал известен в январе, когда невинный финансовый сотрудник, получивший личное сообщение от якобы британского CFO компании, оказался впутан в сложную паутину обмана. После завершения видеоконференции и выполнения финансовых транзакций сотрудник поздно связался с головным офисом компании, наконец осознав серьезность совершенной ошибки.
Полиция Гонконга быстро начала расследование сложной схемы мошенничества, выявив, что мошенники заранее скачали видео целевых руководителей. Затем они использовали технологию ИИ для наложения фальшивых голосов на видеоконференцию, дополнительно усиливая иллюзию подлинности. Старший суперинтендант Барон Чан Шунь-чинг прояснил ситуацию, заявив: «Мошенник заранее скачал видео, а затем использовал искусственный интеллект для добавления фальшивых голосов в ходе видеоконференции».
Опасности технологии deepfake
Этот тревожный инцидент привлекает внимание к растущим рискам, связанным с технологией deepfake. Хотя достижения ИИ продолжают поражать своими потенциальными преимуществами, они также открывают новую эру уязвимости. Deepfakes, которые ранее вызывали беспокойство в различных сферах, включая политику и развлечения, теперь продемонстрировали свой потенциал для финансового мошенничества в огромных масштабах.
Этот случай также произошел на фоне недавних deepfake, направленных на публичных фигур, таких как поп-звезда Тейлор Свифт. Эти случаи подчеркивают повсеместную угрозу, которую представляет эта быстро развивающаяся технология, побуждая к обсуждению необходимости усиления мер безопасности и бдительности в отношении злонамеренных акторов.
Предотвращение будущих мошеннических схем с использованием дипфейков
Чтобы защититься от будущих мошеннических схем с использованием дипфейков, организациям необходимо принять многогранный подход к кибербезопасности. Бдительность и скептицизм имеют решающее значение: сотрудникам и руководителям настоятельно рекомендуется проверять подлинность любых запросов на финансовые транзакции или передачу конфиденциальной информации, особенно если они поступают через цифровые каналы.
Кроме того, компаниям следует инвестировать в надежные меры кибербезопасности, включая мониторинг подозрительной активности в реальном времени и внедрение двухфакторной аутентификации для критических транзакций. Кроме того, программы обучения сотрудников должны регулярно обновляться, чтобы информировать персонал о новых угрозах и тактиках, используемых киберпреступниками.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Бренда Канана
Бренда имеет более 4 лет опыта, специализируясь на криптовалютах, искусственном интеллекте и новых технологиях. Она работала в Zycrypto, Blockchain Reporter, The Coin Republic, а теперь делает Cryptopolitan своим домом. Степень по социологии, полученная в Техническом университете Момбасы, помогает ей оставаться в курсе настроений своих читателей.
