Deepfake: A empresa britânica Arup é vítima de um golpe de US$ 25 milhões, como você pode se proteger?

A multinacional britânica de design e engenharia Arup, conhecida por edifícios icônicos como a Sydney Opera House, confirmou que foi alvo de um golpe deepfake.

Essa fraude sofisticada resultou na transferência de US$ 25 milhões para golpistas por um de seus funcionários de Hong Kong.

Qual foi a fraude?

Arup notificou a polícia de Hong Kong em janeiro sobre o incidente, confirmando que foram usadas vozes e imagens falsas.

O golpe envolveu um funcionário financeiro que foi levado a participar de uma videochamada com pessoas que ele acreditava serem o diretor financeiro e outros membros da equipe, todos eles recreações falsas.

Apesar das suspeitas iniciais de um e-mail de phishing, a aparência realista e as vozes de seus supostos colegas levaram o funcionário a prosseguir com as transações, totalizando 200 milhões de dólares de Hong Kong (US$ 25,6 milhões) em 15 transferências.

Ameaça crescente de tecnologia deep fake

O incidente ressalta a crescente sofisticação da tecnologia deepfake.

Rob Greig, diretor global de informações da Arup, disse:

O número e a sofisticação destes ataques têm aumentado acentuadamente, colocando desafios significativos para empresas em todo o mundo.

Preocupação global e resposta interna

As autoridades em todo o mundo estão cada vez mais preocupadas com os usos maliciosos da tecnologia deepfake.

Num memorando interno, o presidente regional da Arup na Ásia Oriental, Michael Kwok, enfatizou a crescente frequência e sofisticação destes ataques, instando os funcionários a permanecerem informados e alertas para detectar diferentes técnicas de fraude.

Resiliência operacional e investigação contínua

Apesar da perda financeira significativa, a Arup garantiu que a sua estabilidade financeira e operações comerciais não foram afetadas e que nenhum dos seus sistemas internos foi comprometido. A empresa continua trabalhando com as autoridades e a investigação está em andamento.

Este incidente de grande repercussão destaca a necessidade urgente de as empresas melhorarem as suas medidas de segurança cibernética para combater a ameaça crescente da tecnologia deepfake e outras fraudes sofisticadas.

O que é um deepfake?

Um deepfake é um conteúdo gerado usando técnicas de aprendizagem profunda que parece real, mas é fabricado. A inteligência artificial ( IA ) usada para criar deepfakes normalmente emprega modelos generativos, como Redes Adversariais Generativas (GANs) ou codificadores automáticos.

Deepfakes podem ser vídeos, gravações de áudio ou imagens que retratam indivíduos ou grupos fazendo ou dizendo coisas que nunca fizeram.

Para produzir conteúdo convincente, a IA deve treinar em grandes conjuntos de dados para reconhecer e replicar padrões naturais.

A tecnologia deepfake, embora inovadora, abre oportunidades perigosas para uso ilegal, incluindo roubo de identidade, falsificação de provas, desinformação, calúnia e desvio de segurança biométrica.

Os fraudadores muitas vezes aproveitam a autoridade ou a conexão pessoal da pessoa retratada com seus alvos.

Tipos de deepfakes

Deepfakes podem produzir conteúdo de vídeo, áudio ou imagem, usado como mídia gravada ou em streams em tempo real. Esses formatos podem ser encontrados em vários cenários, desde postagens em mídias sociais até ligações e videoconferências.

Troca de rosto: Este aplicativo substitui as características faciais de uma pessoa alvo por características falsas, geralmente de outra pessoa.

Técnicas como detecção e manipulação de pontos de referência faciais tornam a mistura perfeita e difícil de detectar quando pego de surpresa.

Clonagem de voz: esta técnica replica a voz de um indivíduo. Dados de áudio de alta qualidade provenientes de gravações da pessoa alvo falando em vários contextos são necessários para treinar um modelo de clonagem de voz.

Deepfakes de vídeo em tempo real

Deepfakes de vídeo em tempo real geram conteúdo de vídeo manipulado instantaneamente durante transmissões ao vivo e chamadas de vídeo.

A clonagem de voz e a troca de rosto são frequentemente usadas para criar um ambiente falso convincente. O software de geração Deepfake pode ser integrado a plataformas de streaming e ferramentas de videoconferência de diversas maneiras:

Um aplicativo separado captura, processa e envia o feed de vídeo manipulado para o software de conferência.

Integração direta em software de videoconferência como recurso ou plug-in opcional.

Usando uma câmera virtual para interceptar o feed de vídeo da câmera física e gerar o feed manipulado.

Como se proteger contra deepfakes?

À medida que a tecnologia deepfake avança, é crucial proteger você e sua organização contra fraudes. Aqui estão algumas maneiras de se proteger contra deepfakes:

Cuidado com os sinais de alerta: procure expressões ou movimentos faciais irrealistas, inconsistências na iluminação e nas sombras, movimentos não naturais da cabeça ou do corpo e qualidade de áudio e vídeo incompatíveis.

Seja proativo em caso de suspeita: envolva-se em uma conversa casual para pegar um farsante desprevenido. Peça à pessoa que compartilhe sua tela ou confirme sua identidade fornecendo informações exclusivas ou enviando uma mensagem de confirmação por outro canal.

Configure uma senha: Estabeleça uma senha ou senha para tópicos delicados com colegas e familiares. Este método é eficaz na comunicação de voz, vídeo e texto.

A tecnologia Deepfake apresenta riscos significativos que requerem vigilância e medidas proativas para serem mitigados.

Ao compreender os tipos de deepfakes e implementar estratégias para identificá-los e neutralizá-los, indivíduos e organizações podem proteger-se melhor contra possíveis fraudes.

À medida que a IA generativa continua a desenvolver-se, manter-se informado e preparado é crucial para se proteger contra a crescente ameaça dos deepfakes.