Whaling con un Deepfake

Cos’è Whaling con un Deepfake?

Nel 2024 un impiegato finanziario di Hong Kong si è unito a una videochiamata con quello che sembrava essere il suo direttore finanziario e diversi colleghi e ha autorizzato un trasferimento. Ogni altro partecipante era un deepfake. Parteciperai a una chiamata simile in cui un dirigente senior presenta una richiesta finanziaria urgente che sembra giusta. Imparerai gli artefatti che continuano a rivelare video sintetici e le difese che resistono anche quando non lo fanno: richiamata fuori banda, parole in codice concordate e approvazione di più persone per i trasferimenti.

Cosa imparerai in Whaling con un Deepfake

• Identificare gli artefatti visivi e audio attuali nei video deepfake tra cui ritardi nella sincronizzazione labiale, movimenti oculari innaturali e distorsione dei fonemi
• Applicare la verifica fuori banda chiamando il numero telefonico conosciuto del dirigente su un dispositivo separato per confermare le richieste della videochiamata
• Implementare controlli procedurali incluse parole d'ordine prestabilite e autorizzazione multi-persona che sconfiggono i deepfake indipendentemente dalla qualita
• Riconoscere che nessuna transazione finanziaria dovrebbe mai essere autorizzata esclusivamente attraverso una videochiamata, indipendentemente da chi appare sullo schermo
• Distinguere tra videochiamate deepfake in tempo reale e messaggi vocali deepfake pre-registrati utilizzati in attacchi combinati di whaling e vishing

Whaling con un Deepfake — Fasi della formazione

1. Introduzione

   È un venerdì pomeriggio impegnativo. La partenza di Alice è prevista per una vacanza di due settimane in Europa a partire da lunedì mattina e ci sono numerosi rapporti finanziari da finalizzare e approvazioni da completare prima della sua partenza. È seduta alla scrivania e esamina le allocazioni di budget trimestrali sul suo laptop. Il suo calendario mostra riunioni consecutive per il resto della giornata e la sua casella di posta elettronica mostra 47 messaggi non letti. Prende un sorso di caffè e sospira, sapendo che sarà una lunga serata per recuperare il lavoro.

2. Un invito a una riunione inaspettata

   La notifica via email di Alice suona. Apre la sua applicazione di posta elettronica e vede un nuovo messaggio proveniente da quella che sembra essere l'e-mail del CEO con oggetto 'URGENTE: riunione riservata del consiglio di amministrazione - richiesta attenzione immediata'

3. Partecipazione alla riunione Zoom

   Nonostante si senta un po' affrettata, Alice nota l'urgenza nel tono del CEO e clicca immediatamente sul collegamento Zoom. La riunione si carica rapidamente e lei vede quello che sembra essere Michael Thompson davanti alla telecamera. La qualità del video sembra leggermente pixelata, ma Alice attribuisce questo a problemi di rete.

4. Partecipazione alla videochiamata

   Alice si unisce alla chiamata. Non sa che l'intera chiamata è un video preregistrato potenziato dall'intelligenza artificiale e che il volto del CEO che appare sullo schermo è in realtà un deepfake generato dall'intelligenza artificiale. Il CEO inizia a parlare immediatamente. La voce suona esattamente come quella di Michael Thompson e i lineamenti del viso sono convincenti nonostante alcuni piccoli artefatti video.

5. L'acquisizione segreta

   Michael informed the call participants that the company is secretly acquiring TechFlow Industries and requires a rapid response. The board has approved the deal, but a $2.8 million wire transfer must be arranged by the finance department before the end of the day to secure the deposit. The matter is highly confidential, and banking details will follow soon. CEO emphasized not to contact them directly, as he will be occupied in continuous legal meetings for the rest of the day.

6. Arrivano le istruzioni per il bonifico

   Venti minuti dopo arriva un'altra email dallo stesso indirizzo del mittente. Alice è ancora alla scrivania e sta cercando di concludere i preparativi per le vacanze.

7. Accesso al sistema di pagamento

   Alice accede al portale finanziario di Nexlify e avvia un bonifico bancario sui dettagli del conto bancario forniti nell'e-mail di Michael.

8. Invio dei dettagli del trasferimento

   She enters all the banking details from the email: the beneficiary name 'TechFlow Acquisition Holdings LLC,' the account number, routing number, and the amount of $2,850,000. Alice double-checks the numbers against the email and proceeds with the authorization. The transaction is successfully submitted and will be processed within 24 hours. She feels accomplished having handled this urgent request efficiently before her vacation.

9. L'e-mail del vero CEO

   Tre ore dopo, mentre Alice sta per lasciare l'ufficio per il fine settimana, riceve un'altra email. Questa volta proviene dall'effettivo indirizzo email del vero CEO.

10. La realizzazione

    Alice torna a rivedere la precedente email del CEO. Qualcosa non sembra giusto. Esamina più attentamente l'indirizzo e-mail del mittente.