AIを使ったなりすまし詐欺、米政府高官を標的に FBIが警告

ハッカーは、米国の高官になりすますために、音声やテキストメッセージを偽装し、フィッシングの手口をエスカレートさせている、5月15日にFBIが発表した警告によると

このキャンペーンは4月以降、合法的な通信を装って機密情報を引き出そうと、現職および元職の連邦政府高官や州政府高官をターゲットにしている。

同局は言う：

「米国高官を名乗るメッセージを受け取ったとしても、それが本物だとは思わないこと。

についてFBI 一人の政府関係者のアカウントが侵害されれば、その影響は急速に拡大する可能性があると警告している。

侵害された認証情報により、攻撃者は信頼できる連絡先リストを悪用して、さらに政府の職員や関係者に接触することができるようになり、詐欺の規模や信頼性が拡大する可能性がある。

このような作戦は、被害者をなりすましのプラットフォームに誘い込む悪意のあるリンクに依存することが多く、そこでログイン認証情報やその他の機密データがひそかに採取される。

同局はこう付け加えた：

「ソーシャル・エンジニアリングによって得た連絡先情報は、情報や資金を引き出すために連絡先になりすますために使われる可能性もある。

ハッカーがディープフェイクを使って著名暗号技術者を狙う

ディープフェイクに関連する別の詐欺事件として、ポリゴンの共同設立者であるサンディープ・ネイルワールが5月13日、以下のサイトを通じて公開警告を発した。エックス その結果、悪質な行為者がAIを使ったモノマネを行い、生中継のビデオ通話で彼のモノマネをしていたことが明らかになった。

「攻撃ベクトルは恐ろしいものです」とネイルウォールは書き、複数の人々がテレグラムで彼に、最近Zoomの通話に参加したのか、スクリプトのインストールを依頼したのか、と尋ねてきたことを指摘した。

Nailwalによると、攻撃者はPolygonのベンチャー部門責任者であるShreyansh SinghのTelegramアカウントをコントロールし、それを使って被害者をNailwal、Shreyansh、および3人目の不明な人物のディープフェイクを使ったZoomミーティングに誘い込んだという。

ネイルウォールはそう指摘した：

「音声は無効化され、あなたの声は機能しないため、詐欺師はSDKをインストールするよう要求してきます。もう一つの問題は、この件をTelegramに訴えて注意を引く方法がないことだ。彼らがこのようなサービスコールをすべて受けられないことは理解していますが、何か方法があるはずです。" 特定のアカウントを呼び出すソーシャルな方法があるかもしれません。

少なくとも1人のユーザーが標的にされたことを確認しており、著名なウェブ3投資家のドビー・ワン氏も同様のなりすましスキームの被害に遭ったことを報告している。

この事件は、暗号空間における脅威の増大を浮き彫りにしている。ディープフェイク はリアルタイムで偽の信用を築くために使われている。

Nailwalはユーザーに対し、迷惑なオンライン上のやり取りでソフトウェアをインストールすることを避け、暗号取引には専用のデバイスを使用するよう助言した。

一方、FBIはこのような詐欺に引っかからないよう、多方面からのアプローチを推奨している。既知のルートで身元を確認し、差出人のアドレスやメディアの内容に矛盾がないか精査し、機密情報の共有や不審なリンクのクリックを避ける。

多要素認証の有効化は、不正アクセスに対する最も効果的な防御策の一つであり続けている。