Whaling з використанням Deepfake

Що ви дізнаєтесь у Whaling з використанням Deepfake

• Визначати поточні візуальні та аудіо-артефакти deepfake відео, включаючи затримки синхронізації губ, неприродний рух очей та спотворення фонем
• Застосовувати позасмугову верифікацію, телефонуючи на відомий номер керівника з окремого пристрою для підтвердження запитів відеодзвінка
• Впроваджувати процедурні контролі, включаючи заздалегідь встановлені кодові слова та багатоособову авторизацію, що перемагають deepfake незалежно від їхньої якості
• Розуміти, що жодна фінансова транзакція не повинна авторизуватися виключно через відеодзвінок, незалежно від того, хто, здається, знаходиться на екрані
• Відрізняти deepfake відеодзвінки в реальному часі від попередньо записаних deepfake голосових повідомлень, що використовуються в комбінованих whaling та vishing атаках

Whaling з використанням Deepfake — Кроки навчання

1. вступ

   Сьогодні насичений день п'ятниці. Аліса має вирушити у двотижневу відпустку до Європи, починаючи з понеділка вранці, і перед її від’їздом потрібно завершити численні фінансові звіти та затвердити. Вона сидить за своїм столом, переглядаючи квартальні бюджетні асигнування на своєму ноутбуці. У її календарі відображаються зустрічі, які відбуваються один за одним на решту дня, а в її скриньці електронної пошти відображається 47 непрочитаних повідомлень. Вона робить ковток кави й зітхає, знаючи, що її чекає довгий вечір роботи.

2. Несподіване запрошення на зустріч

   Дзвонить сповіщення електронною поштою Аліси. Вона відкриває свою електронну програму та бачить нове повідомлення з електронної пошти генерального директора з темою «ТЕРМІНОВО: конфіденційне засідання правління – потрібна негайна увага».

3. Приєднання до зустрічі Zoom

   Незважаючи на те, що вона трохи поспішає, Аліса помічає квапливість у тоні генерального директора й одразу натискає посилання «Збільшити». Зустріч швидко завантажується, і вона бачить на камеру того, хто виглядає Майклом Томпсоном. Якість відео здається трохи нерівною, але Аліса пояснює це проблемами мережі.

4. Приєднання до відеодзвінка

   Аліса приєднується до дзвінка. Вона не знає, що весь цей дзвінок — це попередньо записане відео з розширеним штучним інтелектом, а обличчя генерального директора, яке з’являється на екрані, насправді є дипфейком, згенерованим штучним інтелектом. Генеральний директор негайно починає говорити. Голос звучить точно так само, як Майкл Томпсон, а риси обличчя переконливі, незважаючи на деякі незначні артефакти відео.

5. Таємне придбання

   Майкл повідомив учасників дзвінка, що компанія таємно купує TechFlow Industries і вимагає швидкої реакції. Правління схвалило угоду, але для забезпечення депозиту фінансовий відділ має організувати банківський переказ у розмірі 2,8 мільйона доларів до кінця дня. Справа є суворо конфіденційною, і банківські реквізити надійдуть незабаром. Генеральний директор наголосив, що не варто зв’язуватися з ними безпосередньо, оскільки решту дня він буде зайнятий безперервними юридичними зустрічами.

6. Інструкції щодо банківського переказу надходять

   Через двадцять хвилин приходить інший електронний лист із тієї самої адреси відправника. Аліса все ще сидить за своїм столом, намагаючись завершити приготування до відпустки.

7. Доступ до платіжної системи

   Аліса входить на фінансовий портал Nexlify і ініціює банківський переказ на реквізити банківського рахунку, надані в електронному листі Майкла.

8. Надсилання деталей переказу

   Вона вводить усі банківські реквізити з електронного листа: ім’я бенефіціара «TechFlow Acquisition Holdings LLC», номер рахунку, номер маршруту та суму 2 850 000 доларів США. Аліса ще раз звіряє номери з електронною поштою та продовжує авторизацію. Транзакцію успішно відправлено та буде оброблено протягом 24 годин. Вона відчуває себе успішною, оскільки впоралася з цим терміновим запитом перед відпусткою.

9. Електронна адреса справжнього генерального директора

   Через три години, коли Аліса збиралася вийти з офісу на вихідні, вона отримала ще один електронний лист. Цього разу це справжня адреса електронної пошти генерального директора.

10. Реалізація

    Аліса повертається до попереднього електронного листа від генерального директора. Щось не так. Вона уважніше вивчає електронну адресу відправника.