Dlaczego to ważne?
Deepfake stał się jednym z najbardziej niebezpiecznych narzędzi cyberprzestępców. Fałszywe wideo i audio mogą być wykorzystywane do:
- Podszywania się pod zarząd lub dyrektora finansowego w celu wyłudzenia pieniędzy.
- Fałszowania komunikatów prasowych, wprowadzających w błąd inwestorów i klientów.
- Sabotażu reputacji firmy poprzez spreparowane nagrania jej przedstawicieli.
- Phishingu głosowego („vishing”), gdzie oszuści dzwonią do pracowników, udając przełożonych.
Przykład z życia:
W 2024 roku w Hongkongu doszło do oszustwa, w którym pracownik firmy finansowej przelał 25 milionów dolarów, wierząc, że uczestniczy w autentycznej wideokonferencji z dyrektorem finansowym. Oszuści wykorzystali technologię deepfake, aby spreparować realistyczny obraz i głos przełożonego, co doprowadziło do zatwierdzenia przelewu. (źródło: https://edition.cnn.com/2024/02/04/asia/deepfake-cfo-scam-hong-kong-intl-hnk/index.html?utm_source=chatgpt.com).
Jakie są zagrożenia?
Fałszywe polecenia przelewu
Oszuści nagrywają próbki głosu kadry kierowniczej (np. z webinarów czy spotkań online), a następnie generują realistyczne nagrania z instrukcjami dla działu finansowego.
Podrobione spotkania online
Atakujący mogą przejąć kontrolę nad kamerą w wideokonferencji lub użyć deepfake'owego wideo do podszywania się pod prawdziwego rozmówcę.
Manipulowanie reputacją firmy
Sfałszowane nagrania mogą sugerować np. nieetyczne zachowanie prezesa zarządu, co prowadzi do strat wizerunkowych i giełdowych.
Wymuszenia i szantaż
Cyberprzestępcy mogą tworzyć realistyczne nagrania kompromitujące pracowników i żądać okupu za ich niepublikowanie.
Co możesz zrobić, aby nie dać się oszukać?
Zachowaj czujność wobec nagłych próśb
- Jeśli otrzymasz e-mail, wiadomość na Teamsie lub telefon od „szefa” z pilnym poleceniem przelewu lub udostępnienia danych, zawsze zweryfikuj jego autentyczność innym kanałem (np. dzwoniąc na znany numer lub pytając osobiście).
- Fałszywe wiadomości często zawierają presję czasu („zrób to natychmiast, bo będzie problem!”) – nie działaj pochopnie.
Zwracaj uwagę na szczegóły w wideokonferencjach
- Jeśli rozmówca wygląda lub brzmi inaczej niż zwykle (dziwne pauzy, brak emocji w głosie, nienaturalne ruchy), może to być deepfake.
- Jeśli masz wątpliwości, poproś o wykonanie prostego ruchu (np. podniesienie ręki, odwrócenie głowy) – deepfake może mieć z tym problem.
- W kluczowych rozmowach firmowych warto włączyć kamerę, ale także potwierdzić tożsamość drugiej strony w inny sposób (np. SMS-em lub e-mailem).
Chroń swoje dane przed cyberprzestępcami
- Nie udostępniaj publicznie swoich wystąpień (np. nagrań z webinarów, przemówień), jeśli nie jest to konieczne – oszuści mogą użyć Twojego głosu do generowania deepfake.
- Nie wrzucaj wrażliwych informacji na prywatne komunikatory – WhatsApp, Messenger czy SMS to słabe zabezpieczenie przed oszustwami.
Zgłaszaj podejrzane sytuacje
- Jeśli zauważysz podejrzaną wiadomość, telefon lub prośbę, zgłoś to do działu IT lub swojego przełożonego – nawet jeśli okaże się, że to fałszywy alarm, lepiej być ostrożnym.
- Pamiętaj, że każdy w firmie może być celem deepfake – nie tylko zarząd! Cyberprzestępcy często próbują manipulować pracownikami na różnych poziomach organizacji.
Pamiętaj!
Deepfake to już nie przyszłość, ale obecne zagrożenie, które może dotknąć również Twoje miejsce pracy. Dlatego ważne jest, abyś wiedział, jak je rozpoznać i chronić siebie oraz firmę przed jego skutkami. Twoja czujność i świadomość mogą zrobić ogromną różnicę.
