Как работает мошенничество с использованием дипфейка?
- Имитация голоса – преступники используют клоны голосов, созданные с помощью искусственного интеллекта, чтобы обманным путем заставить сотрудников совершить мошеннические транзакции.
- Поддельные видеозвонки – мошенники создают высококачественные поддельные видеоролики, выдавая себя за руководителей высшего звена с целью авторизации платежей.
- Социальная инженерия и фишинг – злоумышленники комбинируют технологию дипфейк с традиционными методами фишинга, чтобы заставить жертв раскрыть конфиденциальную информацию.
Сигналы, на которые следует обращать внимание:
- Видеозвонки или голосовые сообщения от руководителей с небольшими искажениями или неестественной речью.
- Срочные или необычные запросы на транзакции, в особенности, связанные с крупными платежами или изменениями в счетах.
- Электронные письма, поручающие сотрудникам проверить транзакции посредством неожиданного видеозвонка вместо обычного процесса.
- Просьбы обойти стандартные процедуры безопасности из-за «срочной необходимости».
Как защитить свою компанию:
- Всегда проверяйте необычные запросы с помощью дополнительного и проверенного метода связи.
- Не одобряйте транзакции исключительно на основании видеозвонков или голосовых сообщений.
- Соблюдайте протоколы безопасности компании и подтверждайте высокорисковые транзакции (например, переводы крупных сумм, операции вне стандартного процесса согласования и т.д.) с помощью нескольких этапов аутентификации.
- Будьте осторожны с подозрительными электронными письмами или сообщениями, поручающими вам присоединиться к видеозвонкам для выполнения срочных операций.
Поскольку дипфейк мошенничество становится все более изощренным, важно сохранять бдительность и подвергать сомнению любые необычные запросы.
Если вы столкнулись с какой-либо подозрительной активностью, не принимайтесь за исполнение запроса — сначала проверьте!