Whaling con un Deepfake

Cos’è Whaling con un Deepfake?

Nel 2024 un impiegato finanziario di Hong Kong si è unito a una videochiamata con quello che sembrava essere il suo direttore finanziario e diversi colleghi e ha autorizzato un trasferimento. Ogni altro partecipante era un deepfake. Parteciperai a una chiamata simile in cui un dirigente senior presenta una richiesta finanziaria urgente che sembra giusta. Imparerai gli artefatti che continuano a rivelare video sintetici e le difese che resistono anche quando non lo fanno: richiamata fuori banda, parole in codice concordate e approvazione di più persone per i trasferimenti.

Cosa imparerai in Whaling con un Deepfake

• Identificare gli artefatti visivi e audio attuali nei video deepfake tra cui ritardi nella sincronizzazione labiale, movimenti oculari innaturali e distorsione dei fonemi
• Applicare la verifica fuori banda chiamando il numero telefonico conosciuto del dirigente su un dispositivo separato per confermare le richieste della videochiamata
• Implementare controlli procedurali incluse parole d'ordine prestabilite e autorizzazione multi-persona che sconfiggono i deepfake indipendentemente dalla qualita
• Riconoscere che nessuna transazione finanziaria dovrebbe mai essere autorizzata esclusivamente attraverso una videochiamata, indipendentemente da chi appare sullo schermo
• Riconoscere che un deepfake in tempo reale può rispondere alle obiezioni dal vivo, quindi una conversazione convincente non è una prova di identità

Whaling con un Deepfake — Fasi della formazione

1. Introduzione

   È un venerdì mattina impegnativo. La partenza di Alice è prevista per una vacanza di due settimane in Europa a partire da lunedì mattina e ci sono numerosi rapporti finanziari da finalizzare e approvazioni da completare prima della sua partenza. È seduta alla scrivania e esamina le allocazioni di budget trimestrali sul suo laptop. Il suo calendario mostra riunioni consecutive per il resto della giornata e la sua casella di posta elettronica mostra 47 messaggi non letti. Prende un sorso di caffè e sospira, sapendo che sarà una lunga giornata di lavoro.

2. Un invito a una riunione inaspettata

   La notifica via email di Alice suona. Apre la sua applicazione di posta elettronica e vede un nuovo messaggio proveniente da quella che sembra essere l'e-mail del CEO con oggetto 'URGENTE: riunione riservata del consiglio di amministrazione - richiesta attenzione immediata'

3. Partecipazione alla riunione Zoom

   Nonostante si senta un po' affrettata, Alice nota l'urgenza nel tono del CEO e si unisce subito alla riunione. La riunione si carica rapidamente e vede davanti alla telecamera quello che sembra essere Michael Thompson. La qualità del video sembra leggermente pixelata, ma Alice attribuisce questo a problemi di rete.

4. Partecipazione alla videochiamata

   Alice si unisce alla chiamata. Non sa che l'amministratore delegato sullo schermo è un deepfake AI in tempo reale: l'aggressore parla e si muove, e il software trasforma il suo volto e la sua voce in quelli di Michael mentre avanza. Il CEO inizia a parlare immediatamente. La voce suona esattamente come quella di Michael Thompson e i lineamenti del viso sono convincenti nonostante alcuni piccoli artefatti video.

5. L'acquisizione segreta

   Michael ha informato i partecipanti alla chiamata che la società sta acquisendo segretamente TechFlow Industries e richiede una risposta rapida. Chiede l'approvazione immediata del consiglio e afferma che il dipartimento finanziario deve organizzare un bonifico di $2.8 milioni prima della fine della giornata per garantire il deposito. La questione è altamente confidenziale e presto verranno forniti i dettagli bancari. L'amministratore delegato ha sottolineato di non contattarli direttamente, poiché sarà occupato in continui incontri legali per il resto della giornata.

6. Arrivano le istruzioni per il bonifico

   Venti minuti dopo arriva un'altra email dallo stesso indirizzo del mittente. Alice è ancora alla scrivania e sta cercando di concludere i preparativi per le vacanze.

7. Accesso al sistema di pagamento

   Alice accede al portale finanziario di Ormsgrave e avvia un bonifico bancario sui dettagli del conto bancario forniti nell'e-mail di Michael.

8. Invio dei dettagli del trasferimento

   Inserisce tutti i dettagli bancari contenuti nell'e-mail: il nome del beneficiario 'TechFlow Acquisition Holdings LLC', il numero di conto, il numero di routing e l'importo di $2,800,000.. Alice ricontrolla i numeri confrontandoli con l'e-mail e procede con l'autorizzazione. La transazione è stata inviata con successo e verrà elaborata entro 24 ore. Si sente soddisfatta per aver gestito questa richiesta urgente in modo efficiente prima della sua vacanza.

9. L'e-mail del vero CEO

   Nel tardo pomeriggio, mentre Alice sta per lasciare l'ufficio per il fine settimana, riceve un'altra email. Questa volta proviene dall'effettivo indirizzo email del vero CEO.

10. La realizzazione

    Alice torna a rivedere la precedente email del CEO. Qualcosa non sembra giusto. Esamina più attentamente l'indirizzo e-mail del mittente.