Deepfake prevara šokirala svet: Lažni direktor preko video-poziva naredio transfer miliona

Tokom sinhronizovanog video-poziva, prevaranti su u realnom vremenu uspeli da simuliraju izgled, mimiku i prepoznatljiv glas izvršnog direktora, ali i drugih visokih zvaničnika jedne kompanije. Službenik finansijskog sektora, uveren da prisustvuje pravom sastanku rukovodstva, bez sumnje je postupio po njihovim instrukcijama i izvršio više naloga, nakon čega je ogroman iznos novca prebačen na račune kriminalaca.

Iza ove sofisticirane prevare stajala je višemesečna priprema. Napadači su prethodno prikupljali javno dostupne snimke, intervjue i audio-zapise izvršnog direktora, a zatim ih iskoristili za kreiranje digitalnih modela koji su mogli da generišu video u realnom vremenu. Veštačka inteligencija omogućila je da se pokreti usana, izrazi lica i reakcije digitalnih likova prilagođavaju toku razgovora, zbog čega je žrtvi bilo izuzetno teško da primeti da ne razgovara sa stvarnim ljudima.

Teme za vas

Kada se službenik uključio u video-konferenciju, pred njim nije bio unapred snimljen materijal, već interaktivni digitalni dvojnik direktora koji je odgovarao na pitanja i reagovao na razgovor. Međutim, napadači su otišli još korak dalje - nisu napravili samo lažnog direktora, već su kreirali čitav virtuelni sastanak upravnog odbora.

Na ekranu se tako pojavilo više sintetičkih likova koji su predstavljali poznate kolege i nadređene, čime je dodatno stvoren utisak da je reč o autentičnom poslovnom sastanku. Tokom razgovora, lažni direktor je predstavio navodno hitnu i strogo poverljivu akviziciju druge kompanije i zatražio da novac bude odmah prebačen na nekoliko eksternih bankarskih računa kako bi se posao zaključio.

Ono što ovaj slučaj čini posebno opasnim jeste činjenica da napadači nisu morali da probiju računarsku mrežu kompanije niti da zaobiđu bankarske bezbednosne sisteme. Umesto tehničkog napada, iskoristili su socijalni inženjering i manipulisali poverenjem zaposlenog. Sve bezbednosne procedure prošle su regularno jer je naloge izdao ovlašćeni službenik, verujući da postupa po direktnoj naredbi najvišeg rukovodstva.

Nakon što su transakcije realizovane, novac je prebacivan preko više računa širom sveta, a zatim konvertovan u kriptovalute, čime je njegovo dalje praćenje dodatno otežano. Tek kada je službenik naknadno kontaktirao stvarne rukovodioce kompanije radi potvrde dokumentacije, otkriveno je da nikakvog sastanka nije bilo i da je kompanija postala žrtva izuzetno sofisticirane deepfake prevare.

Istraga je pokrenuta odmah, ali stručnjaci za sajber kriminal upozoravaju da su šanse za povraćaj novca znatno manje ukoliko se reaguje sa zakašnjenjem. Upravo zbog toga ovaj slučaj predstavlja ozbiljno upozorenje kompanijama i finansijskim institucijama širom sveta.

Dosadašnja pravila poslovanja, prema kojima su glas, lice i video-poziv mogli da predstavljaju gotovo sigurnu potvrdu identiteta, više nisu dovoljna. Tehnologija veštačke inteligencije danas omogućava veoma uverljivo kloniranje glasa, lica i ponašanja, a alati za takve namene postaju sve dostupniji.

Zbog toga stručnjaci sve više preporučuju uvođenje dodatnih, nezavisnih procedura za odobravanje velikih i hitnih finansijskih transakcija. Potvrda putem drugog komunikacionog kanala, unapred dogovorene kodne reči i dodatna provera identiteta mogu biti ključni u sprečavanju ovakvih prevara.

U vremenu kada veštačka inteligencija može da napravi gotovo savršen digitalni dvojnik, stručnjaci upozoravaju da se u borbi protiv deepfake prevara upravo najjednostavnije metode ponovo pokazuju kao najvažnije – direktan razgovor, dodatna provera i pravilo da se nijedan veliki finansijski transfer ne odobrava samo na osnovu onoga što vidimo i čujemo preko ekrana.

(Telegraf.rs/Kurir)