Первое преступление с помощью ИИ: хакеры подделали голос СЕО компании и выманили у подчиненного $243 000
В марте 2019 года произошло необычное киберпреступление. Мошенники подделали голос СЕО компании и выманили $243 000. Об этом сообщает The Wall Street Journal.
Что случилось
В марте этого года мошенники подделали голос СЕО немецкой энергетической компании с помощью ИИ. Они позвонили генеральному директору британского филиала и попросили в течение часа перевести венгерскому поставщику $243 000. Топ-менеджер подумал, что говорит со своим боссом и выполнил требование злоумышленников.
После этого мошенники звонили еще два раза — сначала заявили, что уже отправили деньги, чтобы возместить траты британской компании, а потом позвонили в третий раз и попросили второй перевод. Но возмещение еще не пришло, а звонок сделали с австрийского номера. Британскому генеральному директору это показалось подозрительным и он больше не отправлял деньги.
В итоге мошенники перевели $243 000 с венгерского счета в Мексику, а затем распределили по разным странам и счетам. Найти киберпреступников не удалось. Страховая компания Euler Hermes Group покрыла убытки пострадавшей стороны.
Как хакеры это сделали
По словам эксперта по кибербезопасности Euler Hermes Group Рюдигера Кирша, преступники использовали коммерческое ПО для генерации голоса. Кирш сгенерировал свой голос с помощью одной из таких программ, и он звучал реалистично.
Директор компании Endgame Бобби Филар рассказал, что на рынке есть несколько компаний, которые продают ПО для имитации голосов. Пользоваться ими не сложно.
Еще один способ, которые могли использовать злоумышленники — просто соединить кусочки аудиозаписей голоса СЕО для его имитации. Для этого им хватило бы и публичных выступлений топ-менеджера.