ФБР предупреждает об использовании генеративного ИИ для подделки высокопоставленных должностных лиц США

Сегодня отделение ФБР в Сан-Франциско предупредило общественность о растущем количестве мошеннических схем с использованием голосового ИИ. Сообщается, что киберпреступники используют инструменты ИИ для фишинговых атак и мошенничества с клонированием голоса.

ФБР предупредило об опасности использования голосовых дипфейков для нацеливания на должностных лиц США на конференции по кибербезопасности RSA в центре Moscone в Сан-Франциско. По словам агентства, предупреждение призвано предоставить меры по снижению рисков, помогающие общественности выявлять и блокировать атаки с использованием голосовых дипфейков.

ИИ помогает преступникам совершать киберпреступления

Злоумышленники маскировались под высокопоставленных должностных лиц США, чтобы нацеливаться на отдельных лиц, среди которых много действующих или бывших государственных служащих. А заявлению от ФБР предостерегло общественность не считать сообщения, претендующие на отправку от высокопоставленного должностного лица США, подлинными. 

С апреля злоумышленники используют ИИ для имитации старших должностных лиц США в рамках кампании, направленной против действующих или бывших высокопоставленных чиновников правительства США. Заявление ФБР: «Если вы получили сообщение от имени старшего должностного лица США, не считайте его подлинным». pic.twitter.com/qNfqDeWopg

— Эндрю Карран (@AndrewCurran_) мая 15, 2025

ФБР уточнило, что злоумышленники использовали техники смшинга и вишинга для отправки сообщений и голосовых сообщений, сгенерированных ИИ. Маскируясь под высокопоставленных должностных лиц США, они пытались установить доверительные отношения с жертвами, прежде чем получить ценную личную информацию. Согласно заявлению, злоумышленники получили доступ к аккаунтам должностных лиц США через социальную инженерию. Хакеры рассылали вредоносные ссылки, замаскированные под ссылки, предназначенные для перевода разговора на другую платформу мессенджера. 

Сегодняшний пресс-релиз следует за уведомлением ФБР для частного сектора 2021 года Уведомление которое предупреждало против deepfakes, которые широко используются в иностранном влиянии и киберпреступности. ФБР считает, что недавние атаки становятся все более изощренными и, следовательно, представляют реальную угрозу для американцев.

ФБР предлагает план борьбы с улучшенными аудиодипфейками 

ФБР призвало общественность и бизнес оставаться бдительными и снижать риски фишинга с использованием ИИ, а также мошенничества с клонированием видео или голоса. Агентство посоветовало общественности обращать внимание на срочные сообщения с просьбой о деньгах или учетных данных. Оно также добавило, что бизнесу следует изучить несколько технических решений для снижения количества фишинговых писем и атак социальной инженерии, направленных на сотрудников.

«По мере развития технологий тактика киберпреступников также меняется. Злоумышленники используют ИИ для создания высокоубедительных голосовых или видеосообщений и электронных писем, чтобы осуществлять мошеннические схемы как против отдельных лиц, так и против бизнеса. Эти изощренные тактики могут привести к катастрофическим финансовым потерям, репутационному ущербу и компрометации конфиденциальных данных.»  

— Роберт Трипп, специальный агент ФБР, руководитель отделения 

Корпоративные ФБР призвал бизнес сочетать технологии с регулярным обучением сотрудников опасностям фишинга и атак социальной инженерии. Агентство добавило, что использование решений с многофакторной аутентификацией добавляет дополнительные уровни безопасности и затрудняет киберпреступникам несанкционированный доступ к аккаунтам и системам.  

В апреле 2024 года Министерство здравоохранения и социальных служб США сообщило, что киберпреступники нацеливались на сотрудников службы технической поддержки ИТ-систем, используя социальную инженерию с голосовой имитацией, сгенерированной ИИ, чтобы обмануть цели и получить личную идентифицирующую информацию.

Генеральный директор LastPass Карим Тубба также стал жертвой тех же атак. Он раскрыл в прошлом году, что один из его сотрудников подвергся атаке голосового фишинга. Европол предупредил в 2022 году, что кибергруппы вскоре начнут использовать дипфейки для нацеливания на генеральных директоров, создания материалов порнографического характера без согласия и фальсификации улик. 

Отчет компании Deloitte предсказал показывает, что убытки от мошенничества в США могут достичь 40 миллиардов долларов к 2027 году благодаря генеративному ИИ. Deloitte сообщила, что убытки от мошенничества выросли по сравнению с прогнозируемыми 12,3 миллиарда долларов в 2023 году. 

Опрос Accenture 600 руководителей по кибербезопасности в банках также показал, что 80% респондентов считают, что генеративный ИИ улучшил возможности хакеров быстрее, чем банки смогли адаптироваться.