Πώς να προστατεύσετε την επιχείρησή σας από απάτη Deepfake

Το 2024, ένας απατεώνας χρησιμοποίησε ήχο και βίντεο στο Deepfake υποδύομαι Ο Διευθύνων Σύμβουλος της Ferrari Benedetto Vigna και προσπάθησε να εξουσιοδοτήσει μια μεταφορά καλωδίων, σύμφωνα με πληροφορίες, συνδεδεμένη με μια απόκτηση. Η Ferrari δεν επιβεβαίωσε ποτέ το ποσό, το οποίο οι φήμες τοποθετήθηκαν στα εκατομμύρια των ευρώ.

Το σχέδιο απέτυχε όταν ένας εκτελεστικός βοηθός το σταμάτησε ζητώντας μια ερώτηση ασφαλείας μόνο ο πραγματικός Διευθύνων Σύμβουλος θα μπορούσε να απαντήσει.

Αυτό δεν είναι sci-fi. Οι βάθους έχουν πηδήσει από την πολιτική παραπληροφόρηση στην εταιρική απάτη. Η Ferrari έριξε αυτό το ένα – αλλά άλλες εταιρείες δεν ήταν τόσο τυχεροί.

Οι επιθέσεις Deepfake Executive δεν είναι πλέον σπάνιες υπερβολές. Είναι στρατηγικές, κλιμακωτές και αυξανόμενες. Εάν η εταιρεία σας δεν έχει αντιμετωπίσει ακόμα, οι πιθανότητες είναι μόνο θέμα χρόνου.

Σχετικά: Οι χάκερ στόχευαν μια εταιρεία Cybersecurity ύψους 12 δισεκατομμυρίων δολαρίων με μια βαθιά εκδήλωση του Διευθύνοντος Συμβούλου της. Εδώ είναι γιατί οι μικρές λεπτομέρειες το έκαναν ανεπιτυχή.

Πώς το AI εξουσιοδοτεί τους απατεώνες

Χρειάζεστε λιγότερο από τρία λεπτά από το δημόσιο βίντεο του CEO – και κάτω από $ 15 αξίας λογισμικού – για να κάνετε ένα πειστικό deepfake.

Με ένα σύντομο κλιπ YouTube, το λογισμικό AI μπορεί να αναδημιουργήσει το πρόσωπο και τη φωνή ενός ατόμου σε πραγματικό χρόνο. Χωρίς στούντιο. Χωρίς προϋπολογισμό του Χόλιγουντ. Μόνο ένα φορητό υπολογιστή και κάποιος έτοιμος να το χρησιμοποιήσει.

Το Q1 2025, η απάτη Deepfake κοστίζει περίπου 200 εκατομμύρια δολάρια σε παγκόσμιο επίπεδο, σύμφωνα με το Q1 του AI Q1 του AI Q1 του 2025 Αναφορά περιστατικού βαθιάς. Αυτά δεν είναι φάρσες – είναι στοχευμένες ληστές που χτυπούν τα πορτοφόλια C -suite.

Η μεγαλύτερη ευθύνη δεν είναι τεχνική υποδομή. Είναι εμπιστοσύνη.

Γιατί το c -suite είναι ένας πρωταρχικός στόχος

Τα στελέχη κάνουν εύκολους στόχους επειδή:

• Μοιράζονται κλήσεις κερδών, webinars και βίντεο LinkedIn που τροφοδοτούν δεδομένα εκπαίδευσης

• Τα λόγια τους φέρνουν βάρος – οι ομάδες υπακούν με μικρή ώθηση

• Εγκρίνουν τις μεγάλες πληρωμές γρήγορα, συχνά χωρίς κόκκινες σημαίες

Σε ένα Δημοσκόπηση Από τον Μάιο του 2024, το 26% των execs δήλωσε ότι κάποιος είχε δοκιμάσει μια απάτη Deepfake για τα οικονομικά του στοιχεία κατά το παρελθόν έτος.

Πίσω από τις σκηνές, αυτές οι επιθέσεις αρχίζουν συχνά με κλεμμένα διαπιστευτήρια που συλλέγονται από λοιμώξεις κακόβουλου λογισμικού. Μια εγκληματική ομάδα αναπτύσσει το κακόβουλο λογισμικό, ένα άλλο Scours διαρροές για υποσχόμενους στόχους – ονόματα εταιρειών, τίτλους exec και πρότυπα ηλεκτρονικού ταχυδρομείου.

Η αφοσίωση πολλαπλών εκτάσεων ακολουθεί: κείμενο, ηλεκτρονικό ταχυδρομείο, συνομιλίες κοινωνικών μέσων ενημέρωσης – οικοδόμηση εξοικείωσης και εμπιστοσύνης πριν από ένα ζωντανό βίντεο ή φωνή Deepfake σφραγίζει τη συμφωνία. Το τελικό στάδιο; Μια παραπλανητική παραγγελία από την κορυφή και μια μεταφορά καλωδίων στο πουθενά.

Κοινή τακτική επίθεσης

Φωνητική κλωνοποίηση:

Το 2024, οι ΗΠΑ είδαν πάνω από 845.000 απάτες απατεώνων, σύμφωνα με στοιχεία του Ομοσπονδιακή Επιτροπή Εμπορίου. Αυτό δείχνει ότι τα δευτερόλεπτα του ήχου μπορούν να κάνουν έναν πειστικό κλώνο.

Οι επιτιθέμενοι κρύβονται χρησιμοποιώντας κρυπτογραφημένες συνομιλίες – whatsapp ή προσωπικά τηλέφωνα – για να το ελέγχουν.

Μια αξιοσημείωτη περίπτωση: το 2021, ένας διευθυντής τράπεζας των ΗΑΕ πήρε μια κλήση μιμούμενος τη φωνή του περιφερειακού διευθυντή. Συνέβαλε 35 εκατομμύρια δολάρια σε έναν απατεώνα.

Ζωντανά βίντεο Deepfakes:

Το AI τώρα επιτρέπει την πλαστοπροσωπία βίντεο σε πραγματικό χρόνο, όπως συνέβη σχεδόν στην υπόθεση Ferrari. Ο επιτιθέμενος δημιούργησε μια συνθετική βιντεοκλήση του CEO Benedetto Vigna που σχεδόν ξεγελάσει το προσωπικό.

Σταδιακή, πολυκαναλική κοινωνική μηχανική:

Οι επιτιθέμενοι συχνά κατασκευάζουν προσφυγή με την πάροδο του χρόνου – ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου, συνομιλίες LinkedIn, προσκαλεί το ημερολόγιο – πριν από μια κλήση.

Αυτές οι τακτικές αντανακλούν άλλες απάτες, όπως οι παραποιημένες διαφημίσεις: οι εγκληματίες αντιγράφουν νόμιμες εκστρατείες μάρκας, και στη συνέχεια εξαπατούν τους χρήστες σε ψεύτικες σελίδες προορισμού για να κλέψουν δεδομένα ή να πουλήσουν knockoffs. Οι χρήστες κατηγορούν την πραγματική μάρκα, συνθέτοντας ζημιές φήμης.

Η πολυεπίπεδη οικοδόμηση εμπιστοσύνης λειτουργεί με τον ίδιο τρόπο στην εκτελεστική πλαστοπροσωπία: η εξοικείωση ανοίγει την πόρτα και ο AI περπατάει μέσα από αυτό.

Σχετικά: Η απειλή Deepfake είναι πραγματική. Εδώ είναι 3 τρόποι για να προστατεύσετε την επιχείρησή σας

Τι θα συμβεί αν κάποιος βυθίσει το c -suite

Η Ferrari ήρθε κοντά στα ταμεία καλωδίωσης μετά από ένα ζωντανό Deepfake του CEO τους. Μόνο η γρήγορη πρόκληση ενός βοηθού σχετικά με μια προσωπική ερώτηση ασφαλείας το σταμάτησε. Ενώ δεν χάθηκαν χρήματα σε αυτή την περίπτωση, το περιστατικό έθεσε ανησυχίες σχετικά με τον τρόπο με τον οποίο η απάτη με δυνατότητα ΑΙ θα μπορούσε να εκμεταλλευτεί τις εκτελεστικές ροές εργασίας.

Άλλες εταιρείες δεν ήταν τόσο τυχεροί. Στην παραπάνω υπόθεση των ΗΑΕ, ένα deepfaked τηλεφώνημα και πλαστά έγγραφα οδήγησε σε απώλεια 35 εκατομμυρίων δολαρίων. Μόνο 400.000 δολάρια αργότερα ανιχνεύθηκαν στους αμερικανικούς λογαριασμούς – οι υπόλοιποι εξαφανίστηκαν. Η επιβολή του νόμου δεν εντόπισε ποτέ τους δράστες.

Μια υπόθεση 2023 περιελάμβανε μια εταιρεία ασφαλισμένη Beazley, όπου ένας οικονομικός διευθυντής δεκτός Ένα βαθύ βίντεο WhatsApp του Διευθύνοντος Συμβούλου. Πάνω από δύο εβδομάδες, μεταβίβασαν 6 εκατομμύρια δολάρια σε ένα ψευδές λογαριασμό στο Χονγκ Κονγκ. Ενώ η ασφάλιση βοήθησε στην ανάκτηση των οικονομικών ζημιών, το περιστατικό εξακολουθούσε να διαταράσσει τις εργασίες και να εκτεθεί κρίσιμες ευπάθειες.

Η μετατόπιση από την παθητική παραπληροφόρηση σε ενεργό χειρισμό αλλάζει εξ ολοκλήρου το παιχνίδι. Οι επιθέσεις Deepfake δεν είναι απλώς απειλές για τη φήμη ή την οικονομική επιβίωση πια – υπονομεύουν άμεσα την εμπιστοσύνη και την επιχειρησιακή ακεραιότητα.

Πώς να προστατεύσετε το c -suite

• ΕΛΕΓΧΟΣ ΠΕΡΙΕΧΟΜΕΝΟ ΠΕΡΙΕΧΟΜΕΝΟ.

• Περιορίστε την περιττή εκτελεστική έκθεση σε μορφές βίντεο/ήχου.

• Ρωτήστε: Πρέπει ο CFO να είναι σε κάθε δημόσιο webinar;

• ΕΠΙΛΟΓΗ ΕΠΕΞΕΡΓΑΣΙΑ Πολλαπλών παραγόντων.

• Πάντα να επαληθεύετε τα αιτήματα υψηλού κινδύνου μέσω δευτερογενών καναλιών-όχι μόνο μέσω ηλεκτρονικού ταχυδρομείου ή βίντεο. Αποφύγετε την πλήρη εμπιστοσύνη σε οποιοδήποτε μέσο.

• Υιοθετήστε τα εργαλεία ανίχνευσης που τροφοδοτείται με AI.

• Χρησιμοποιήστε εργαλεία που καταπολεμούν τη φωτιά με τη φωτιά αξιοποιώντας τα χαρακτηριστικά AI για την ανίχνευση περιεχομένου ψεύτικου περιεχομένου AI:

  • Ανάλυση φωτογραφιών: Ανιχνεύει εικόνες που παράγονται από AI, εντοπίζοντας ανωμαλίες του προσώπου, ζητήματα φωτισμού ή οπτικές ασυνέπειες

  • Ανάλυση βίντεο: Σημαίες Deepfakes εξετάζοντας αφύσικες κινήσεις, δυσλειτουργίες πλαισίων και σφάλματα συγχρονισμού προσώπου

  • Ανάλυση φωνής: Προσδιορίζει τη συνθετική ομιλία με την ανάλυση των αναντιστοιχιών του τόνου, του ρυθμού και της φωνής

  • Παρακολούθηση διαφημίσεων: Ανίχνευση διαφημίσεων Deepfake που διαθέτουν εκτελεστικές ομοιότητες, ψεύτικες εγκρίσεις ή χειρισμένα βίντεο/ήχου κλιπ

  • Ανίχνευση πλαστοπροσωπίας: Σημεία Deepfakes με τον εντοπισμό των κακομεταχείρισης φωνής, προσώπου ή συμπεριφοράς που χρησιμοποιούνται για να μιμηθούν τους πραγματικούς ανθρώπους

  • Ανίχνευση γραμμής ψεύτικης γραμμής υποστήριξης: Προσδιορίζει τα δόλια κανάλια εξυπηρέτησης πελατών-συμπεριλαμβανομένων των κλωνοποιημένων αριθμών τηλεφώνου, των πλαστογραφημένων ιστοσελίδων ή των chatbots που έχουν διαχειριστεί με AI που έχουν σχεδιαστεί για να μιμηθούν πραγματικές μάρκες

Αλλά προσέξτε: οι εγκληματίες χρησιμοποιούν επίσης το AI και συχνά κινούνται γρηγορότερα. Προς το παρόν, οι εγκληματίες χρησιμοποιούν πιο προχωρημένο AI στις επιθέσεις τους από ό, τι χρησιμοποιούμε στα αμυντικά μας συστήματα.

Οι στρατηγικές που αφορούν την προληπτική τεχνολογία είναι πιθανό να αποτύχουν – οι επιτιθέμενοι θα βρουν πάντα τρόπους.

Εκπαιδεύστε με ρεαλιστικές προσομοιώσεις:

Χρησιμοποιήστε προσομοιωμένες ασκήσεις phishing και deepfake για να δοκιμάσετε την ομάδα σας. Για παράδειγμα, ορισμένες πλατφόρμες ασφαλείας προσομοιώνουν τώρα επιθέσεις με βάση το Deepfake για να εκπαιδεύσουν τους εργαζόμενους και να σηματοδοτήσουν τα τρωτά σημεία σε περιεχόμενο που δημιουργείται από την AI.

Ακριβώς όπως εκπαιδεύουμε το AI χρησιμοποιώντας τα καλύτερα δεδομένα, το ίδιο ισχύει και για τον άνθρωπο: συγκεντρώνουν ρεαλιστικά δείγματα, προσομοιώνουν πραγματικές επιθέσεις βαθιάς και μετρούν τις απαντήσεις.

Αναπτύξτε ένα playbook απόκρισης περιστατικών:

Δημιουργήστε ένα σχέδιο απόκρισης περιστατικών με σαφείς ρόλους και βήματα κλιμάκωσης. Δοκιμάστε το τακτικά – μην περιμένετε μέχρι να το χρειαστείτε. Οι διαρροές δεδομένων και οι επιθέσεις που τροφοδοτούνται με AI δεν μπορούν να αποφευχθούν πλήρως. Αλλά με τα σωστά εργαλεία και εκπαίδευση, μπορείτε να σταματήσετε την πλαστοπροσωπία πριν γίνει διείσδυση.

Σχετικά: Ο Jack Dorsey λέει ότι σύντομα θα είναι «αδύνατο να πούμε» εάν τα βαθιά είναι πραγματικά: «Όπως και σε μια προσομοίωση»

Η εμπιστοσύνη είναι το νέο διάνυσμα επίθεσης

Η απάτη Deepfake δεν είναι απλώς έξυπνος κώδικας. Χτυπάει εκεί που πονάει – την εμπιστοσύνη σας.

Όταν ένας επιτιθέμενος μιμείται το πρόσωπο ή τη φωνή του CEO, δεν φορούν μόνο μάσκα. Αξιοποιούν την ίδια την εξουσία που διατηρεί την εταιρεία σας να τρέχει. Σε μια εποχή όπου η φωνή και το βίντεο μπορούν να σφυρηλατηθούν σε δευτερόλεπτα, η εμπιστοσύνη πρέπει να κερδιστεί – και να επαληθευτεί – κάθε φορά.

Μην αναβαθμίσετε μόνο τα τείχη προστασίας σας και δοκιμάστε τα συστήματά σας. Εκπαιδεύστε τους ανθρώπους σας. Ελέγξτε το περιεχόμενο που βλέπει στο κοινό. Μια αξιόπιστη φωνή μπορεί ακόμα να αποτελέσει απειλή – παύση και επιβεβαίωση.