Deepfake CEO: oszustwo na głos i twarz prezesa, które kosztuje miliony
Deepfake CEO: oszustwo na głos i twarz prezesa, które kosztuje miliony
Oszuści tworzą wiarygodne nagrania wideo i audio z udziałem kadry zarządzającej. Wykorzystują je w rozmowach wideo i telefonicznych, by wymusić pilne przelewy lub ujawnienie danych. Atak nie łamie systemów — wykorzystuje zaufanie do autorytetu.
Mechanizm
Napastnik zbiera publiczne wystąpienia prezesa — konferencje, wywiady, podcasty. Na ich podstawie generuje fałszywe wideo i głos. Następnie kontaktuje się z pracownikiem finansowym, często podczas „pilnej” rozmowy wideo, i wydaje polecenie przelewu.
Dlaczego działa
Ludzie ufają hierarchii. Gdy „prezes” mówi pilnie i tajnie, pracownicy rzadziej weryfikują. Presja czasu i autorytet blokują zdrowy sceptycyzm.
Zabezpieczenia
- Procedury weryfikacji: każdy przelew powyżej progu wymaga potwierdzenia drugim kanałem.
- Słowo kodowe ustalone z góry, nieznane z sieci.
- Szkolenia pracowników: jak rozpoznać deepfake i jak reagować na pilne polecenia.
Oznaczenie treści AI
Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.
