Nguồn: Cointelegraph
Bản gốc: Cảnh báo của FBI: Những kẻ lừa đảo AI có sự hỗ trợ của Deepfake nhắm mục tiêu vào các chức sắc của chính phủ Hoa Kỳ
Các tin tặc được Deepfake hỗ trợ hiện đang tiến hành chiến dịch lừa đảo trơ trẽn mới nhất chống lại các quan chức cấp liên bang và tiểu bang của Hoa Kỳ bằng cách mạo danh các quan chức cấp cao của Hoa Kỳ trong nỗ lực đánh cắp dữ liệu nhạy cảm.
Theo cảnh báo của Cục Điều tra Liên bang (FBI) vào ngày 15 tháng 5, các đối tượng xấu này đã hoạt động kể từ tháng 4, sử dụng thông tin giọng nói giả mạo sâu và tin nhắn văn bản để giả mạo các quan chức cấp cao của chính phủ, thiết lập mối quan hệ tin cậy với các nạn nhân.
Cơ quan này cho biết: "Nếu bạn nhận được thông tin được cho là từ các quan chức cấp cao của Mỹ, đừng giả định rằng nó là thật."
FBI cũng chỉ ra rằng, nếu tài khoản của các quan chức Mỹ bị xâm phạm, trò lừa đảo có thể trở nên nghiêm trọng hơn, vì hackers có thể "sử dụng thông tin liên lạc đáng tin cậy mà họ có được để tấn công các quan chức chính phủ khác hoặc những người liên quan và liên lạc của họ."
Như một phần của những trò lừa đảo này, FBI cho biết, các hacker đã cố gắng truy cập tài khoản của nạn nhân thông qua các liên kết độc hại, và dẫn họ đến các nền tảng hoặc trang web do hacker kiểm soát, từ đó đánh cắp mật khẩu và các dữ liệu nhạy cảm khác.
"Thông tin liên lạc thu được thông qua kỹ thuật xã hội cũng có thể được sử dụng để mạo danh một người liên hệ để có được thông tin hoặc tài trợ", cơ quan này nói thêm. ”
Trong một vụ lừa đảo giả mạo sâu khác không liên quan, đồng sáng lập của nền tảng blockchain Polygon, Sandeep Nailwal, đã cảnh báo trong bài đăng trên X vào ngày 13 tháng 5 rằng những kẻ xấu cũng đang sử dụng công nghệ giả mạo sâu để mạo danh ông.
Nailwal cho biết, phương thức "tấn công" này thật đáng sợ, khiến ông cảm thấy không an tâm, vì có vài người "gọi điện cho tôi trên Telegram, hỏi tôi có muốn nói chuyện qua Zoom với họ không, và liệu tôi có yêu cầu họ cài đặt một kịch bản nào không."
Theo Nailwal, như một phần của trò lừa đảo, những kẻ xấu đã hack tài khoản Telegram của người phụ trách quỹ đầu tư mạo hiểm Polygon là Shreyansh và liên hệ với mọi người để yêu cầu tham gia một cuộc gọi Zoom, trong đó có video giả mạo sâu sắc của Nailwal, Shreyansh và một người thứ ba.
Nailwal nói: "Âm thanh đã bị tắt, vì giọng nói của bạn không hoạt động, kẻ lừa đảo sẽ yêu cầu bạn cài đặt một SDK nào đó, nếu bạn cài đặt, thì xong rồi."
"Một vấn đề khác là không thể phàn nàn về điều đó với Telegram và đưa nó đến sự chú ý của họ", ông cũng đề cập. Tôi hiểu rằng họ không thể xử lý tất cả các yêu cầu dịch vụ này, nhưng nên có một cách, có thể là một cách xã hội nào đó để đặt tên cho một tài khoản cụ thể. ”
Ít nhất một người dùng đã trả lời trong phần bình luận rằng những kẻ lừa đảo cũng đã nhắm mục tiêu vào họ, trong khi cựu chiến binh Web3 Dovey Wan cho biết cô đã bị lừa đảo trong những trò lừa đảo tương tự.
Nailwal đề nghị, cách tốt nhất để tránh bị lừa đảo như vậy là không bao giờ cài đặt bất cứ thứ gì trong các tương tác trực tuyến do người khác khởi xướng và dành riêng một thiết bị để truy cập ví tiền điện tử.
Trong thời gian chờ đợi, FBI khuyên bạn nên xác minh danh tính của bất kỳ ai liên hệ với bạn, kiểm tra tất cả các địa chỉ người gửi để tìm lỗi hoặc mâu thuẫn và kiểm tra tất cả các hình ảnh và video xem bàn tay, bàn chân bị méo mó hoặc các đặc điểm trên khuôn mặt không thực tế.
Đồng thời, cơ quan này cũng khuyến cáo không bao giờ chia sẻ thông tin nhạy cảm với người mà bạn chưa bao giờ gặp, không bao giờ nhấp vào liên kết từ những người bạn không biết và thiết lập xác thực hai yếu tố hoặc đa yếu tố.
Các liên quan: Báo cáo cho biết việc thực thi danh sách đen của USDT Tether bị trì hoãn đã dẫn đến 78 triệu đô la Mỹ tiền nghi ngờ trốn tránh bị đông lạnh.
Xem bản gốc
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
FBI cảnh báo: Những kẻ lừa đảo AI có sự hỗ trợ của Deepfake nhắm mục tiêu vào các giám đốc điều hành của chính phủ Hoa Kỳ
Nguồn: Cointelegraph Bản gốc: Cảnh báo của FBI: Những kẻ lừa đảo AI có sự hỗ trợ của Deepfake nhắm mục tiêu vào các chức sắc của chính phủ Hoa Kỳ
Các tin tặc được Deepfake hỗ trợ hiện đang tiến hành chiến dịch lừa đảo trơ trẽn mới nhất chống lại các quan chức cấp liên bang và tiểu bang của Hoa Kỳ bằng cách mạo danh các quan chức cấp cao của Hoa Kỳ trong nỗ lực đánh cắp dữ liệu nhạy cảm.
Theo cảnh báo của Cục Điều tra Liên bang (FBI) vào ngày 15 tháng 5, các đối tượng xấu này đã hoạt động kể từ tháng 4, sử dụng thông tin giọng nói giả mạo sâu và tin nhắn văn bản để giả mạo các quan chức cấp cao của chính phủ, thiết lập mối quan hệ tin cậy với các nạn nhân.
Cơ quan này cho biết: "Nếu bạn nhận được thông tin được cho là từ các quan chức cấp cao của Mỹ, đừng giả định rằng nó là thật."
FBI cũng chỉ ra rằng, nếu tài khoản của các quan chức Mỹ bị xâm phạm, trò lừa đảo có thể trở nên nghiêm trọng hơn, vì hackers có thể "sử dụng thông tin liên lạc đáng tin cậy mà họ có được để tấn công các quan chức chính phủ khác hoặc những người liên quan và liên lạc của họ."
Như một phần của những trò lừa đảo này, FBI cho biết, các hacker đã cố gắng truy cập tài khoản của nạn nhân thông qua các liên kết độc hại, và dẫn họ đến các nền tảng hoặc trang web do hacker kiểm soát, từ đó đánh cắp mật khẩu và các dữ liệu nhạy cảm khác.
"Thông tin liên lạc thu được thông qua kỹ thuật xã hội cũng có thể được sử dụng để mạo danh một người liên hệ để có được thông tin hoặc tài trợ", cơ quan này nói thêm. ”
Trong một vụ lừa đảo giả mạo sâu khác không liên quan, đồng sáng lập của nền tảng blockchain Polygon, Sandeep Nailwal, đã cảnh báo trong bài đăng trên X vào ngày 13 tháng 5 rằng những kẻ xấu cũng đang sử dụng công nghệ giả mạo sâu để mạo danh ông.
Nailwal cho biết, phương thức "tấn công" này thật đáng sợ, khiến ông cảm thấy không an tâm, vì có vài người "gọi điện cho tôi trên Telegram, hỏi tôi có muốn nói chuyện qua Zoom với họ không, và liệu tôi có yêu cầu họ cài đặt một kịch bản nào không."
Theo Nailwal, như một phần của trò lừa đảo, những kẻ xấu đã hack tài khoản Telegram của người phụ trách quỹ đầu tư mạo hiểm Polygon là Shreyansh và liên hệ với mọi người để yêu cầu tham gia một cuộc gọi Zoom, trong đó có video giả mạo sâu sắc của Nailwal, Shreyansh và một người thứ ba.
Nailwal nói: "Âm thanh đã bị tắt, vì giọng nói của bạn không hoạt động, kẻ lừa đảo sẽ yêu cầu bạn cài đặt một SDK nào đó, nếu bạn cài đặt, thì xong rồi."
"Một vấn đề khác là không thể phàn nàn về điều đó với Telegram và đưa nó đến sự chú ý của họ", ông cũng đề cập. Tôi hiểu rằng họ không thể xử lý tất cả các yêu cầu dịch vụ này, nhưng nên có một cách, có thể là một cách xã hội nào đó để đặt tên cho một tài khoản cụ thể. ”
Ít nhất một người dùng đã trả lời trong phần bình luận rằng những kẻ lừa đảo cũng đã nhắm mục tiêu vào họ, trong khi cựu chiến binh Web3 Dovey Wan cho biết cô đã bị lừa đảo trong những trò lừa đảo tương tự.
Nailwal đề nghị, cách tốt nhất để tránh bị lừa đảo như vậy là không bao giờ cài đặt bất cứ thứ gì trong các tương tác trực tuyến do người khác khởi xướng và dành riêng một thiết bị để truy cập ví tiền điện tử.
Trong thời gian chờ đợi, FBI khuyên bạn nên xác minh danh tính của bất kỳ ai liên hệ với bạn, kiểm tra tất cả các địa chỉ người gửi để tìm lỗi hoặc mâu thuẫn và kiểm tra tất cả các hình ảnh và video xem bàn tay, bàn chân bị méo mó hoặc các đặc điểm trên khuôn mặt không thực tế.
Đồng thời, cơ quan này cũng khuyến cáo không bao giờ chia sẻ thông tin nhạy cảm với người mà bạn chưa bao giờ gặp, không bao giờ nhấp vào liên kết từ những người bạn không biết và thiết lập xác thực hai yếu tố hoặc đa yếu tố.
Các liên quan: Báo cáo cho biết việc thực thi danh sách đen của USDT Tether bị trì hoãn đã dẫn đến 78 triệu đô la Mỹ tiền nghi ngờ trốn tránh bị đông lạnh.