Vállalatvezetők és ügyvédek személyazonosságával visszaélve, a mesterséges intelligencia segítségével közel 129 millió dollárt csalt ki egy nemzetközi bűnözői csoport: az elkövetők a vezetők hangját és arcképét is meghamisították, hogy rávegyék a vállalatok alkalmazottait jelentős pénzösszegek átutalására.

A támadók az úgynevezett CEO fraud, vagyis vállalatvezetői megszemélyesítésen alapuló csalás továbbfejlesztett változatát alkalmazták. A módszer lényege, hogy a bűnözők egy vállalat vezetőjének adják ki magukat, majd a szervezet valamely alkalmazottját sürgős vagy bizalmas pénzügyi tranzakció végrehajtására utasítják.

A csalók jellemzően azzal keresték meg az alkalmazottakat, hogy egy szigorúan bizalmas pénzügyi ügylet lebonyolításához van szükség a segítségükre. A történet megerősítésére egy nagy nemzetközi ügyvédi iroda állítólagos munkatársait is bevonták a kommunikációba. Valójában azonban ezeknek az ügyvédeknek a személyazonosságával is visszaéltek, és mesterséges intelligenciával előállított tartalom segítségével hitették el, hogy valódi jogi képviselőkkel beszélnek az áldozatok. Ezzel több lépcsőben építették fel a megtévesztést, és azt a látszatot keltették, hogy az átutalás egy jogszerű, magas szinten jóváhagyott vállalati tranzakció része.

Egy Missouri állambeli kórháztól közel 5 millió dollárt, egy Rhode Island-i banktól 2,6 millió dollárt, egy kaliforniai kórháztól pedig 2,9 millió dollárt szerezhettek meg. Egy brit technológiai vállalat 11,5 millió dollárt, egy massachusettsi pénzügyi társaság 4,6 millió dollárt, míg egy floridai állateledelgyártó 5,2 millió dollárt veszített a feltételezett csalások következtében. A megszerzett pénzt az elkövetők az Egyesült Államokban, Európában, az Egyesült Arab Emírségekben és Kínában vezetett bankszámlákra irányították, majd kriptovalutára váltották.

Figyelem!

Az eset fontos figyelmeztetés a vállalatok számára: a pénzügyi tranzakciók jóváhagyásakor már nem elegendő kizárólag a vezető hangjára vagy a videóhívásban látott arcára hagyatkozni. A nagy összegű vagy szokatlan átutalási kérelmeket célszerű egy előre meghatározott, független kommunikációs csatornán is ellenőrizni. A többszintű jóváhagyási folyamatok és a munkavállalók rendszeres biztonságtudatossági képzése jelentősen csökkentheti az ilyen, mesterséges intelligenciával támogatott csalások sikerességét.

A teljes cikk a Nemzeti Kiberbiztonsági Intézet honlapján olvasható.