Deepfake: Britse firma Arup valt ten prooi aan oplichting van $ 25 miljoen, hoe kun je jezelf beschermen?

Het Britse multinationale ontwerp- en ingenieursbureau Arup, bekend van iconische gebouwen zoals het Sydney Opera House, bevestigde dat het het doelwit was van deepfake-zwendel.

Deze geavanceerde fraude had tot gevolg dat een van de werknemers in Hongkong 25 miljoen dollar overmaakte aan oplichters.

Wat was de fraude?

Arup bracht de politie van Hong Kong in januari op de hoogte van het incident en bevestigde dat er nepstemmen en -beelden waren gebruikt.

Bij de zwendel was een financieel medewerker betrokken die werd misleid om een videogesprek bij te wonen met mensen van wie hij dacht dat het de financieel directeur was, en andere personeelsleden, die allemaal deepfake-recreatie waren.

Ondanks aanvankelijke vermoedens van een phishing-e-mail, brachten het realistische uiterlijk en de stemmen van zijn vermeende collega's de werknemer ertoe door te gaan met de transacties, voor een totaalbedrag van 200 miljoen Hongkongse dollar ($25,6 miljoen), verdeeld over 15 overboekingen.

Toenemende dreiging van deep-fake-technologie

Het incident onderstreept de toenemende verfijning van deepfake-technologie.

Rob Greig, Global Chief Information Officer van Arup, Arup, zei:

Het aantal en de verfijning van dergelijke aanvallen zijn sterk toegenomen, wat bedrijven over de hele wereld voor aanzienlijke uitdagingen stelt.

Mondiale bezorgdheid en interne reactie

Autoriteiten wereldwijd maken zich steeds meer zorgen over het kwaadwillige gebruik van deepfake-technologie.

In een interne memo benadrukte Michael Kwok, de regionale voorzitter van Arup in Oost- Azië, de toenemende frequentie en verfijning van deze aanvallen, en drong er bij werknemers op aan op de hoogte te blijven en alert te blijven om verschillende oplichtingstechnieken op te sporen.

Operationele veerkracht en lopend onderzoek

Ondanks het aanzienlijke financiële verlies verzekerde Arup dat de financiële stabiliteit en bedrijfsactiviteiten onaangetast bleven en dat geen van zijn interne systemen in gevaar kwam. Het bedrijf blijft samenwerken met de autoriteiten en het onderzoek is nog gaande.

Dit spraakmakende incident benadrukt de dringende noodzaak voor bedrijven om hun cyberbeveiligingsmaatregelen te verbeteren om de groeiende dreiging van deepfake-technologie en andere geavanceerde oplichting te bestrijden.

Wat is een deepfake?

Een deepfake is inhoud die is gegenereerd met behulp van deep learning-technieken en die echt lijkt, maar verzonnen is. Kunstmatige intelligentie ( AI ) die wordt gebruikt om deepfakes te creëren, maakt doorgaans gebruik van generatieve modellen, zoals Generative Adversarial Networks (GAN's) of auto-encoders.

Deepfakes kunnen video's, audio-opnamen of afbeeldingen zijn van individuen of groepen die dingen doen of zeggen die ze nooit hebben gedaan.

Om overtuigende inhoud te produceren, moet AI trainen op grote datasets om natuurlijke patronen te herkennen en te repliceren.

Deepfake-technologie is weliswaar innovatief, maar biedt ook gevaarlijke mogelijkheden voor illegaal gebruik, waaronder identiteitsdiefstal, vervalsing van bewijsmateriaal, desinformatie, laster en het omzeilen van de biometrische beveiliging.

Fraudeurs maken vaak gebruik van de autoriteit van de afgebeelde persoon of de persoonlijke band met hun doelwitten.

Soorten deepfakes

Deepfakes kunnen video-, audio- of beeldinhoud produceren, gebruikt als opgenomen media of in realtime streams. Deze formaten kunnen in verschillende scenario's worden aangetroffen, van posts op sociale media tot telefoongesprekken en videoconferenties.

Face swapping: deze applicatie vervangt de gelaatstrekken van een doelpersoon door nepkenmerken, vaak van een andere persoon.

Technieken zoals detectie en manipulatie van gezichtsherkenningspunten zorgen ervoor dat de overvloeiing naadloos en moeilijk te herkennen is als je er niet van op de hoogte bent.

Stemklonen: deze techniek repliceert de stem van een individu. Om een stemkloneringsmodel te trainen zijn hoogwaardige audiogegevens nodig van opnames van de doelpersoon die in verschillende contexten spreekt.

Realtime video-deepfakes

Realtime video-deepfakes genereren direct gemanipuleerde video-inhoud tijdens livestreams en videogesprekken.

Stemklonen en face-swapping worden vaak gebruikt om een overtuigende nepomgeving te creëren. Software voor het genereren van deepfake kan op verschillende manieren worden geïntegreerd met streamingplatforms en videoconferentietools:

Een aparte applicatie registreert, verwerkt en verzendt de gemanipuleerde videofeed naar de conferentiesoftware.

Directe integratie in videoconferentiesoftware als optionele functie of plug-in.

Een virtuele camera gebruiken om de videofeed van de fysieke camera te onderscheppen en de gemanipuleerde feed uit te voeren.

Hoe bescherm je jezelf tegen deepfakes?

Naarmate de deepfake-technologie zich verder ontwikkelt, is het van cruciaal belang om uzelf en uw organisatie tegen fraude te beschermen. Hier zijn enkele manieren om u te beschermen tegen deepfakes:

Pas op voor waarschuwingssignalen: let op onrealistische gezichtsuitdrukkingen of bewegingen, inconsistenties in belichting en schaduwen, onnatuurlijke hoofd- of lichaamsbewegingen en niet-overeenkomende audio- en videokwaliteit.

Wees proactief als je achterdochtig bent: ga een informeel gesprek aan om een nepper te overrompelen. Vraag de persoon om zijn scherm te delen of zijn identiteit te bevestigen door exclusieve informatie te verstrekken of een bevestigingsbericht via een ander kanaal te sturen.

Stel een wachtwoordzin in: Stel een wachtwoord of wachtwoordzin samen voor gevoelige onderwerpen met collega's en familieleden. Deze methode is effectief in spraak-, video- en tekstcommunicatie.

Deepfake-technologie brengt aanzienlijke risico's met zich mee die waakzaamheid en proactieve maatregelen vereisen om deze te beperken.

Door de soorten deepfakes te begrijpen en strategieën te implementeren om deze te identificeren en tegen te gaan, kunnen individuen en organisaties zichzelf beter beschermen tegen mogelijke fraude.

Terwijl generatieve AI zich blijft ontwikkelen, is het van cruciaal belang om geïnformeerd en voorbereid te blijven als bescherming tegen de groeiende dreiging van deepfakes.