Whaling з використанням Deepfake

Що таке Whaling з використанням Deepfake?

У 2024 році фінансовий працівник із Гонконгу приєднався до відеодзвінка з тим, хто був його фінансовим директором і кількома колегами, і дозволив переведення. Кожен інший учасник був діпфейком. Ви приєднаєтесь до подібного дзвінка, коли старший керівник робить терміновий фінансовий запит, який виглядає та звучить правильно. Ви дізнаєтеся про артефакти, які все ще видають синтетичне відео, і про засоби захисту, які зберігаються, навіть якщо вони цього не роблять: позасмуговий зворотний виклик, узгоджені кодові слова та схвалення кількох осіб для передачі.

Що ви дізнаєтесь у Whaling з використанням Deepfake

• Визначати поточні візуальні та аудіо-артефакти deepfake відео, включаючи затримки синхронізації губ, неприродний рух очей та спотворення фонем
• Застосовувати позасмугову верифікацію, телефонуючи на відомий номер керівника з окремого пристрою для підтвердження запитів відеодзвінка
• Впроваджувати процедурні контролі, включаючи заздалегідь встановлені кодові слова та багатоособову авторизацію, що перемагають deepfake незалежно від їхньої якості
• Розуміти, що жодна фінансова транзакція не повинна авторизуватися виключно через відеодзвінок, незалежно від того, хто, здається, знаходиться на екрані
• Визнайте, що дипфейк у режимі реального часу може відповідати на заперечення в прямому ефірі, тому переконлива розмова не є доказом особи

Whaling з використанням Deepfake — Кроки навчання

1. вступ

   Зараз насичений ранок п'ятниці. Аліса планує вирушити у двотижневу відпустку до Європи, починаючи з понеділка вранці, і перед її від’їздом потрібно завершити численні фінансові звіти та затвердити. Вона сидить за своїм столом, переглядаючи квартальні бюджетні асигнування на своєму ноутбуці. У її календарі відображаються зустрічі, які відбуваються один за одним на решту дня, а в її скриньці електронної пошти відображається 47 непрочитаних повідомлень. Вона робить ковток кави й зітхає, знаючи, що її чекає довгий день роботи.

2. Несподіване запрошення на зустріч

   Дзвонить сповіщення електронною поштою Аліси. Вона відкриває свою електронну програму та бачить нове повідомлення з електронної пошти генерального директора з темою «ТЕРМІНОВО: конфіденційне засідання правління – потрібна негайна увага».

3. Приєднання до зустрічі Zoom

   Незважаючи на те, що вона трохи поспішає, Аліса помічає нагальність у тоні генерального директора й одразу приєднується до зустрічі. Зустріч швидко завантажується, і вона бачить на камеру того, хто виглядає Майклом Томпсоном. Якість відео здається трохи нерівною, але Аліса пояснює це проблемами мережі.

4. Приєднання до відеодзвінка

   Аліса приєднується до дзвінка. Вона не знає, що генеральний директор на екрані — це дипфейк зі штучним інтелектом у реальному часі: зловмисник говорить і рухається, а програмне забезпечення на ходу перетворює його обличчя та голос на обличчя Майкла. Генеральний директор негайно починає говорити. Голос звучить точно так само, як Майкл Томпсон, а риси обличчя переконливі, незважаючи на деякі незначні артефакти відео.

5. Таємне придбання

   Майкл повідомив учасників дзвінка, що компанія таємно купує TechFlow Industries і вимагає швидкої реакції. Він просить негайного схвалення правління та каже, що фінансовий відділ має організувати банківський переказ $2.8 мільйонів до кінця дня, щоб забезпечити депозит. Справа є суворо конфіденційною, і банківські реквізити надійдуть незабаром. Генеральний директор наголосив, що не варто зв’язуватися з ними безпосередньо, оскільки решту дня він буде зайнятий безперервними юридичними зустрічами.

6. Інструкції щодо банківського переказу надходять

   Через двадцять хвилин приходить інший електронний лист із тієї самої адреси відправника. Аліса все ще сидить за своїм столом, намагаючись завершити приготування до відпустки.

7. Доступ до платіжної системи

   Аліса входить на фінансовий портал Ormsgrave і ініціює банківський переказ на реквізити банківського рахунку, надані в електронному листі Майкла.

8. Надсилання деталей переказу

   Вона вводить усі банківські реквізити з електронного листа: ім’я бенефіціара «TechFlow Acquisition Holdings LLC», номер рахунку, номер маршруту та суму $2,800,000.. Аліса ще раз перевіряє цифри з електронним листом і продовжує авторизацію. Транзакцію успішно відправлено та буде оброблено протягом 24 годин. Вона відчуває себе успішною, оскільки впоралася з цим терміновим запитом перед відпусткою.

9. Електронна адреса справжнього генерального директора

   Пізно ввечері, коли Аліса збирається залишити офіс на вихідні, вона отримує ще один електронний лист. Цього разу це справжня адреса електронної пошти генерального директора.

10. Реалізація

    Аліса повертається до попереднього електронного листа від генерального директора. Щось не так. Вона уважніше вивчає електронну адресу відправника.