Ούτε οι CEO δεν είναι ασφαλείς από τις τηλεφωνικές απάτες

Ανακαλύψτε περισσότερα άρθρα στα αποτελέσματα αναζήτησης

Προσθήκη του VoiceNews στην Google

Η απάτη τύπου «CEO fraud» με χρήση deepfake φωνής κατέγραψε νέο σοβαρό περιστατικό στην Ελβετία. Επιχειρηματίας από το καντόνι του Schwyz εξαπατήθηκε μέσω παραποιημένων τηλεφωνικών κλήσεων και μετέφερε αρκετά εκατομμύρια ελβετικά φράγκα σε τραπεζικό λογαριασμό στην Ασία, πιστεύοντας ότι μιλούσε με αξιόπιστο επιχειρηματικό εταίρο.

Η απάτη εξελίχθηκε σταδιακά, μέσα από μια αλληλουχία κλήσεων διάρκειας περίπου δύο εβδομάδων, και αποκαλύφθηκε μόνο αφού είχαν ήδη πραγματοποιηθεί πολλαπλές μεταφορές χρημάτων. Η υπόθεση βρίσκεται υπό διερεύνηση από τις ελβετικές αρχές.

Το περιστατικό έρχεται να προστεθεί σε μια σειρά ιδιαίτερα κοστοβόρων επιθέσεων με deepfake, όπως η γνωστή υπόθεση του Χονγκ Κονγκ με απώλειες 25 εκατομμυρίων δολαρίων. Η ευρεία διάθεση εργαλείων γεννητικής τεχνητής νοημοσύνης έχει αλλάξει ριζικά το τοπίο της απάτης, δίνοντας στους δράστες τη δυνατότητα να δημιουργούν πειστικές συνθετικές φωνές με ελάχιστο υλικό.

Εταιρείες που δραστηριοποιούνται στην ασφάλεια ταυτότητας επισημαίνουν ότι τα περισσότερα συστήματα KYC εξακολουθούν να βασίζονται σε οπτικές ενδείξεις και απλές ερωτήσεις επαλήθευσης, μέθοδοι που πλέον αποτυγχάνουν απέναντι σε φωνές και πρόσωπα που παράγονται από AI. Λίγα δευτερόλεπτα ηχογράφησης αρκούν για τη δημιουργία ρεαλιστικών φωνητικών κλώνων, ενώ έρευνες δείχνουν ότι ο μέσος άνθρωπος δεν μπορεί να τους ξεχωρίσει από πραγματικές φωνές.

Το πρόβλημα εντείνεται από τις εταιρικές κουλτούρες εμπιστοσύνης και ιεραρχίας, όπου η αμφισβήτηση ενός ανωτέρου θεωρείται αδιανόητη, καθώς και από τεχνικές κοινωνικής μηχανικής που εκμεταλλεύονται καθιερωμένες επαγγελματικές σχέσεις. Έτσι, ακόμη και έμπειρα στελέχη μπορεί να παρασυρθούν.

Χρηματοπιστωτικά ιδρύματα και ασφαλιστικές εταιρείες στρέφονται πλέον σε πολυεπίπεδες λύσεις ανίχνευσης, που συνδυάζουν ανάλυση ακουστικών μοτίβων, δεδομένα συσκευών, συμπεριφορικά χαρακτηριστικά και πληροφορίες δικτύου σε πραγματικό χρόνο. Η εμπειρία δείχνει ότι οι παραδοσιακές μέθοδοι ελέγχου ταυτότητας δεν επαρκούν πλέον.

Το μήνυμα είναι σαφές: η ανθρώπινη φωνή δεν μπορεί πια να θεωρείται από μόνη της αξιόπιστο στοιχείο. Όσοι δεν προσαρμοστούν έγκαιρα στις νέες απειλές, κινδυνεύουν να γίνουν οι επόμενοι στόχοι μιας απάτης που εξελίσσεται ταχύτερα από τα συστήματα άμυνας.