Deepfake: firma britanică Arup cade pradă înșelătoriei de 25 de milioane de dolari, cum vă puteți proteja?

Compania multinațională britanică de design și inginerie Arup, renumită pentru clădiri emblematice precum Opera din Sydney, a confirmat că a fost vizată de o înșelătorie deepfake.

Această fraudă sofisticată a dus la ca unul dintre angajații săi din Hong Kong să transfere 25 de milioane de dolari către escroci.

Care a fost frauda?

Arup a anunțat poliția din Hong Kong în ianuarie despre incident, confirmând că au fost folosite voci și imagini false.

Escrocheria a implicat un lucrător financiar care a fost păcălit să participe la un apel video cu oameni despre care credea că sunt directorul financiar și alți membri ai personalului, toți fiind recreații false.

În ciuda suspiciunilor inițiale privind un e-mail de phishing, aspectul realist și vocile presupușilor săi colegi l-au determinat pe angajat să continue tranzacțiile, în valoare totală de 200 de milioane de dolari Hong Kong (25,6 milioane de dolari) în 15 transferuri.

Amenințarea în creștere a tehnologiei false profunde

Incidentul subliniază sofisticarea tot mai mare a tehnologiei deepfake.

Rob Greig, directorul global de informații al Arup, Arup, a declarat:

Numărul și sofisticarea unor astfel de atacuri au crescut brusc, punând provocări semnificative pentru companiile din întreaga lume.

Preocuparea globală și răspunsul intern

Autoritățile la nivel global sunt din ce în ce mai preocupate de utilizările rău intenționate ale tehnologiei deepfake.

Într-o notă internă, președintele regional pentru Asia de Est al Arup, Michael Kwok, a subliniat frecvența și sofisticarea în creștere a acestor atacuri, îndemnând angajații să rămână informați și atenți pentru a identifica diferite tehnici de escrocherie.

Reziliență operațională și investigație în curs

În ciuda pierderii financiare semnificative, Arup a asigurat că stabilitatea financiară și operațiunile sale de afaceri nu au fost afectate și că niciunul dintre sistemele sale interne nu a fost compromis. Compania continuă să lucreze cu autoritățile, iar ancheta este în desfășurare.

Acest incident important evidențiază nevoia urgentă a companiilor de a-și îmbunătăți măsurile de securitate cibernetică pentru a combate amenințarea tot mai mare a tehnologiei deepfake și a altor escrocherii sofisticate.

Ce este un deepfake?

Un deepfake este conținut generat folosind tehnici de deep learning care pare real, dar este fabricat. Inteligența artificială ( AI ) folosită pentru a crea deepfake utilizează de obicei modele generative, cum ar fi rețele generative adverse (GAN) sau codificatoare automate.

Deepfake-urile pot fi videoclipuri, înregistrări audio sau imagini care prezintă indivizi sau grupuri făcând sau spunând lucruri pe care nu le-au făcut niciodată.

Pentru a produce conținut convingător, AI trebuie să se antreneze pe seturi mari de date pentru a recunoaște și a replica tiparele naturale.

Tehnologia deepfake, deși inovatoare, deschide oportunități periculoase de utilizare ilegală, inclusiv furtul de identitate, falsificarea de dovezi, dezinformarea, calomnia și ocolirea securității biometrice.

Escrocii folosesc adesea autoritatea persoanei reprezentate sau conexiunea personală cu țintele lor.

Tipuri de deepfake

Deepfakes poate produce conținut video, audio sau imagine, folosit ca suport media înregistrat sau în fluxuri în timp real. Aceste formate pot fi întâlnite în diverse scenarii, de la postări pe rețelele sociale până la apeluri telefonice și conferințe video.

Schimbarea feței: această aplicație înlocuiește trăsăturile faciale ale unei persoane țintă cu trăsături false, adesea ale altei persoane.

Tehnici precum detectarea și manipularea reperelor faciale fac amestecarea fără întreruperi și greu de observat atunci când este prins în neștiință.

Clonarea vocii: Această tehnică reproduce vocea unui individ. Datele audio de înaltă calitate din înregistrările persoanei țintă care vorbește în diverse contexte sunt necesare pentru a antrena un model de clonare a vocii.

Deepfake video în timp real

Deepfake-urile video în timp real generează conținut video manipulat instantaneu în timpul fluxurilor live și apelurilor video.

Clonarea vocii și schimbarea fețelor sunt frecvent utilizate pentru a crea un mediu fals convingător. Software-ul de generare Deepfake se poate integra cu platformele de streaming și instrumentele de videoconferință în mai multe moduri:

O aplicație separată captează, procesează și trimite fluxul video manipulat către software-ul de conferințe.

Integrare directă în software-ul de videoconferință ca caracteristică opțională sau plugin.

Folosind o cameră virtuală pentru a intercepta fluxul video de la camera fizică și a scoate fluxul manipulat.

Cum să te protejezi împotriva deepfake-urilor?

Pe măsură ce tehnologia deepfake avansează, este esențial să te protejezi pe tine și organizația de fraudă. Iată câteva modalități de a vă proteja împotriva deepfake-urilor:

Atenție la semnale roșii: căutați mișcări sau expresii faciale nerealiste, inconsecvențe în lumini și umbre, mișcări nenaturale ale capului sau corpului și calitatea audio și video nepotrivită.

Fiți proactiv dacă sunteți suspicios: Angajați-vă într-o conversație obișnuită pentru a prinde un fals cu garda sub gardă. Cereți persoanei să-și partajeze ecranul sau să-și confirme identitatea furnizând informații exclusive sau trimițând un mesaj de confirmare printr-un alt canal.

Configurați o expresie de acces: stabiliți o parolă sau o expresie de acces pentru subiecte sensibile cu colegii și membrii familiei. Această metodă este eficientă în comunicarea vocală, video și text.

Tehnologia deepfake prezintă riscuri semnificative care necesită vigilență și măsuri proactive pentru a le atenua.

Înțelegând tipurile de deepfake și implementând strategii de identificare și contracarare a acestora, indivizii și organizațiile se pot proteja mai bine de potențialele fraude.

Pe măsură ce IA generativă continuă să se dezvolte, a rămâne informat și pregătit este esențial pentru protejarea împotriva amenințării tot mai mari ale deepfake-urilor.