Deepfake CFO: A 25 millió dolláros videohívásos csalás

Összefoglaló: Régen azt mondtuk: „hiszem, ha látom”. A mesterséges intelligencia megölte ezt a szabályt. Ez a cikk a 25 millió dolláros hongkongi Deepfake lopást elemzi, és létrehoz egy új 'Proof-of-Humanity' protokollt a kripto csapatok számára.

Jogi nyilatkozat: Ez a cikk az Arup Hong Kong 2024-es esetre hivatkozik oktatási célból.

---

---

1. A Rablás: Egy szoba tele hamis arcokkal

2024 elején egy multinacionális vállalat hongkongi pénzügyi munkatársa üzenetet kapott a pénzügyi igazgatótól (CFO): Küldj 25 millió dollárt egy titkos felvásárlásra.

A munkás gyanakvó volt. Hatalmas összeg volt.

Ezért videohívást kért.

A Hívás:

A munkás csatlakozott a Zoomhoz. Látta a CFO-t. Látott más kollégákat, akiket ismert. Valódinak tűntek. Valódinak hangzottak. Megvitatták az üzletet.

A munkás elutalta a pénzt.

A Csavar:

A hívásban mindenki, az áldozatot kivéve, AI Deepfake volt. A csalók a vezetők nyilvános videóit használták olyan modellek betanítására, amelyek valós időben utánozták őket.

2. Miért veszélyes a hangklónozás a kriptóban?

A kriptóban gyakran támaszkodunk „Hangalapú Megerősítésre” (Voice Confirmation) nagy OTC ügyletek vagy Multisig-ek aláírása esetén.

Az olyan eszközök, mint az ElevenLabs, mindössze 30 másodpercnyi hangból képesek klónozni egy hangot.

• Forgatókönyv: Kapsz egy hangüzenetet a Telegramon a társalapítódtól: "Hey buddy, I lost my Ledger. Can you multisig to move the funds to the backup wallet?"
• Pontosan úgy hangzik, mint ő. Ugyanaz a ritmus, ugyanaz a szleng.
• Aláírod. És vége.

3. Átkelés az „Uncanny Valley”-n

A modern valós idejű Deepfake-ek (mint a hongkongi esetben) kezelik a következőket:

• Száj szinkronizálás (a száj a hanggal együtt mozog)
• Fejmozgások és pislogás
• Megvilágítás változásai

Többé nem hagyatkozhatsz vizuális „hibákra”. A technológia túl gyorsan fejlődik.

4. A Megoldás: Kihívás Protokoll (Challenge Protocol)

Ha nem hiszel a szemednek vagy a fülednek, akkor a Logikában és a Kriptográfiában kell bíznod.

A "Fizikai Kihívás"

Az MI még mindig küzd a komplex, specifikus fizikai reakciókkal valós időben.

Ha gyanakvó vagy egy hívás során, kérd meg a másik személyt:

1. “Fordítsd el a fejed teljesen balra, és érintsd meg a jobb füledet.”
2. “Lassan húzd el a kezed az arcod előtt.” (Ez gyakran megtöri az AI maszk szűrőjét).

"Out-of-Band" Ellenőrzés

Ne ugyanazon a csatornán ellenőrizd, amelyen a kérést kaptad.

• Ha a kérés Zoomon érkezett, ellenőrizd üzenetben a Signal-on.
• Ha Telegramon jött, Hívd fel.

Megjegyzés: A telefonhívások is lehallgathatók SIM Swap segítségével. Győződj meg róla, hogy megölöd az SMS-t és hardverkulcsokat használsz, mielőtt bízol a hívásokban.

"Biztonsági Szó" (Safe Word)

Állítsatok be egy „Kényszerkódot” vagy „Biztonsági Szót” a társalapítókkal és a családdal.

Ez egy olyan szó, amit soha nem használnál normál beszélgetésben. Ha a pénzt kérő hangüzenet nem tartalmazza ezt a szót – hamis.

Következtetés

A „Digitális Bizalom” korszaka lejárt. A Zero Trust (Zéró Bizalom) korszakát éljük. Legyen szó 25 milliós vállalati átutalásról vagy 5000-es kripto swapról. Igazold a Személyt, mielőtt végrehajtanád a Tranzakciót.