Whaling met een Deepfake

Wat is Whaling met een Deepfake?

In 2024 nam een financieel medewerker in Hong Kong deel aan een videogesprek met wat leek op zijn CFO en verschillende collega's, en gaf toestemming voor een overplaatsing. Elke andere deelnemer was een deepfake. U neemt deel aan een soortgelijk gesprek waarbij een senior executive een dringend financieel verzoek indient dat er goed uitziet en klinkt. Je leert de artefacten kennen die synthetische video nog steeds weggeven, en de verdedigingen die standhouden, zelfs als dat niet het geval is: terugbellen buiten de band, overeengekomen codewoorden en goedkeuring door meerdere personen voor overdrachten.

Wat je leert in Whaling met een Deepfake

• Identificeer huidige visuele en audio-artefacten in deepfake-video, waaronder lipsynchronisatievertragingen, onnatuurlijke oogbewegingen en fonemvervorming
• Pas out-of-band verificatie toe door het bekende telefoonnummer van de directiefunctionaris te bellen op een apart apparaat om verzoeken via videogesprekken te bevestigen
• Implementeer procedurele maatregelen waaronder vooraf vastgestelde codewoorden en meervoudige autorisatie die deepfakes verslaan ongeacht de kwaliteit
• Erken dat geen enkele financiële transactie ooit mag worden geautoriseerd uitsluitend via een videogesprek, ongeacht wie er op het scherm lijkt te verschijnen
• Erken dat een real-time deepfake bezwaren live kan beantwoorden, dus een overtuigend gesprek is geen identiteitsbewijs

Whaling met een Deepfake — Trainingsstappen

1. Introductie

   Het is een drukke vrijdagochtend. Alice vertrekt vanaf maandagochtend voor een vakantie van twee weken naar Europa, en er moeten vóór haar vertrek talloze financiële rapporten worden afgerond en goedkeuringen worden afgerond. Ze zit aan haar bureau en bekijkt de kwartaalbudgettoewijzingen op haar laptop. Haar agenda toont opeenvolgende vergaderingen voor de rest van de dag, en haar e-mailinbox toont 47 ongelezen berichten. Ze neemt een slok koffie en zucht, wetende dat het een lange dag wordt om bij te werken.

2. Een onverwachte uitnodiging voor een vergadering

   Alice's e-mailmelding klinkt. Ze opent haar e-mailapplicatie en ziet een nieuw bericht uit wat de e-mail van de CEO lijkt te zijn met de onderwerpregel 'URGENT: vertrouwelijke bestuursvergadering - onmiddellijke aandacht vereist'

3. Deelnemen aan de Zoom-bijeenkomst

   Ondanks dat ze zich enigszins gehaast voelt, merkt Alice de urgentie in de toon van de CEO en neemt ze meteen deel aan de vergadering. De vergadering wordt snel geladen en ze ziet op camera wat Michael Thompson lijkt te zijn. De videokwaliteit lijkt enigszins korrelig, maar Alice schrijft dit toe aan netwerkproblemen.

4. Deelnemen aan het videogesprek

   Alice neemt deel aan het gesprek. Ze weet niet dat de CEO op het scherm een real-time AI-deepfake is: de aanvaller spreekt en beweegt, en de software verandert zijn gezicht en stem in die van Michael terwijl hij bezig is. CEO begint onmiddellijk te spreken. De stem klinkt precies als Michael Thompson, en de gelaatstrekken zijn overtuigend ondanks enkele kleine videoartefacten.

5. De geheime overname

   Michael liet de deelnemers aan de oproep weten dat het bedrijf in het geheim TechFlow Industries overneemt en een snelle reactie vereist. Hij vraagt om onmiddellijke goedkeuring van het bestuur en zegt dat de financiële afdeling vóór het einde van de dag een overboeking van $2.8 miljoen moet regelen om de aanbetaling veilig te stellen. De zaak is zeer vertrouwelijk en bankgegevens volgen binnenkort. De CEO benadrukte niet rechtstreeks contact met hen op te nemen, aangezien hij de rest van de dag voortdurend in juridische vergaderingen zal verwikkeld zijn.

6. De instructies voor de overboeking zijn gearriveerd

   Twintig minuten later arriveert er nog een e-mail van hetzelfde afzenderadres. Alice zit nog steeds aan haar bureau en probeert haar vakantievoorbereidingen af te ronden.

7. Toegang tot het betalingssysteem

   Alice logt in op het financiële portaal van Ormsgrave en initieert een overboeking naar de bankrekeninggegevens uit de e-mail van Michael.

8. Het indienen van de overdrachtsgegevens

   Ze voert alle bankgegevens uit de e-mail in: de naam van de begunstigde 'TechFlow Acquisition Holdings LLC', het rekeningnummer, het routeringsnummer en het bedrag van $2,800,000.. Alice controleert de nummers nogmaals aan de hand van de e-mail en gaat verder met de autorisatie. De transactie is succesvol verzonden en wordt binnen 24 uur verwerkt. Ze voelt zich voldaan omdat ze dit dringende verzoek vóór haar vakantie efficiënt heeft afgehandeld.

9. De e-mail van de echte CEO

   Laat die middag, als Alice op het punt staat het kantoor te verlaten voor het weekend, ontvangt ze nog een e-mail. Deze keer is het afkomstig van het daadwerkelijke e-mailadres van de echte CEO.

10. De realisatie

    Alice gaat terug om de eerdere e-mail van de CEO te bekijken. Er klopt iets niet. Ze onderzoekt het e-mailadres van de afzender nauwkeuriger.