Chasse à la baleine avec un Deepfake

Qu'est-ce que Chasse à la baleine avec un Deepfake?

En 2024, un employé des finances de Hong Kong a participé à un appel vidéo avec ce qui semblait être son directeur financier et plusieurs collègues et a autorisé un transfert. Tous les autres participants étaient des deepfakes. Vous rejoindrez un appel similaire au cours duquel un cadre supérieur fait une demande financière urgente qui semble correcte. Vous découvrirez les artefacts qui révèlent encore la vidéo synthétique et les défenses qui tiennent même lorsque ce n'est pas le cas : rappel hors bande, mots de code convenus et approbation de plusieurs personnes pour les transferts.

Ce que vous apprendrez dans Chasse à la baleine avec un Deepfake

• Identifiez les artefacts visuels et audio actuels dans les vidéos deepfake, notamment les retards de synchronisation labiale, les mouvements oculaires artificiels et la distorsion des phonèmes.
• Appliquez la vérification hors bande en appelant le numéro de téléphone connu du responsable sur un appareil distinct pour confirmer les demandes d'appel vidéo.
• Mettre en œuvre des contrôles procéduraux comprenant des mots de code préétablis et une autorisation multi-personnes qui éliminent les deepfakes, quelle que soit leur qualité.
• Reconnaître qu'aucune transaction financière ne devrait jamais être autorisée uniquement par le biais d'un appel vidéo, quelle que soit la personne qui apparaît à l'écran.
• Faites la distinction entre les appels vidéo deepfakes en temps réel et les messages vocaux deepfakes préenregistrés utilisés dans des attaques combinées de chasse à la baleine et de vishing.

Chasse à la baleine avec un Deepfake — Étapes de la formation

1. Présentation

   It's a busy Friday afternoon. Alice doit partir pour des vacances de deux semaines en Europe à partir de lundi matin, et il y a de nombreux rapports financiers à finaliser et approbations à finaliser avant son départ. Assise à son bureau, elle examine les allocations budgétaires trimestrielles sur son ordinateur portable. Son calendrier affiche des réunions consécutives pour le reste de la journée et sa boîte de réception affiche 47 messages non lus. Elle prend une gorgée de café et soupire, sachant que la soirée sera longue pour rattraper son retard au travail.

2. Une invitation à une réunion inattendue

   Alice's email notification chimes. Elle ouvre son application de messagerie et voit un nouveau message provenant de ce qui semble être l'e-mail du PDG avec la ligne d'objet « URGENT : Réunion confidentielle du conseil d'administration - Attention immédiate requise ».

3. Rejoindre la réunion Zoom

   Même si elle se sent légèrement pressée, Alice remarque l'urgence dans le ton du PDG et clique immédiatement sur le lien Zoom. La réunion se charge rapidement et elle voit ce qui semble être Michael Thompson devant la caméra. La qualité vidéo semble légèrement pixellisée, mais Alice attribue cela à des problèmes de réseau.

4. Rejoindre l'appel vidéo

   Alice se joint à l'appel. Elle ne sait pas que l'intégralité de cet appel est une vidéo préenregistrée améliorée par l'IA et que le visage du PDG qui apparaît à l'écran est en fait un deepfake généré par l'IA. CEO begins speaking immediately. La voix ressemble exactement à celle de Michael Thompson et les traits du visage sont convaincants malgré quelques artefacts vidéo mineurs.

5. L'acquisition secrète

   Michael informed the call participants that the company is secretly acquiring TechFlow Industries and requires a rapid response. The board has approved the deal, but a $2.8 million wire transfer must be arranged by the finance department before the end of the day to secure the deposit. The matter is highly confidential, and banking details will follow soon. CEO emphasized not to contact them directly, as he will be occupied in continuous legal meetings for the rest of the day.

6. Les instructions de virement bancaire arrivent

   Vingt minutes plus tard, un autre email arrive de la même adresse d’expéditeur. Alice est toujours à son bureau, essayant de terminer ses préparatifs de vacances.

7. Accéder au système de paiement

   Alice se connecte au portail financier de Nexlify et lance un virement bancaire vers les coordonnées bancaires fournies dans l'e-mail de Michael.

8. Soumettre les détails du transfert

   She enters all the banking details from the email: the beneficiary name 'TechFlow Acquisition Holdings LLC,' the account number, routing number, and the amount of $2,850,000. Alice double-checks the numbers against the email and proceeds with the authorization. The transaction is successfully submitted and will be processed within 24 hours. She feels accomplished having handled this urgent request efficiently before her vacation.

9. L'e-mail du vrai PDG

   Trois heures plus tard, alors qu'Alice s'apprête à quitter le bureau pour le week-end, elle reçoit un autre email. Cette fois, il s'agit de l'adresse e-mail réelle du véritable PDG.

10. La réalisation

    Alice revient sur le courriel précédent du PDG. Quelque chose ne va pas. Elle examine de plus près l'adresse e-mail de l'expéditeur.