최근에 그가 당신의 지역 의회라고 주장하는 특이한 숫자로부터 음성 메시지를 받았다면 아마도 사기 일 것입니다. 이번 주 FBI의 범죄 부서는 나쁜 행위자들이 AI가 생성 한 문자 메시지와 일반 클론을 사용하여 공무원을 사칭하는 새로운 계획에 대한 경고를 발표했습니다. 사기꾼들은 목표와 의사 소통 감각을 설정하려고 노력하고 있으며 궁극적으로 시스템에 들어가기 위해 귀중한 회계 데이터를 훔치는 악의적 인 링크를 클릭하도록 설득 할 것입니다. 이 사기는 사람들을 속이기 위해 AI의 설득력있는 생성 기술을 사용하여 일련의 발전 공격에서 마지막입니다.
FBI는 범죄에 대한 경고는“미국 선임 미국 공무원 출신이라고 주장하는 메시지를 받았다면 그것이 진실하다고 가정하지 않는다”고 경고했다.
사기의 작동 방식
공무원들은 사기가 올해 4 월경에 시작되었다고 말합니다. 공격자는 문자 메시지를 보내거나 AI가 생성 한 음성 클론의 기술을 사용하여 공무원을 가장합니다. 이러한 공격의 많은 목표, 공무원 또는 정부 공무원의 긴밀한 접촉이었습니다. 최근 몇 년 동안 인공 지능 기술은 몇 분 또는 초 또는 초의 인간 음성 녹음을 분석 한 후 일부 시스템이 설득력있는 가짜를 생성 할 수있는 정도로 빠르게 향상되었습니다. 주 공무원 – 많은 사람들이 종종 연설이나 진술 역할을하는데, 특히 복제의 목소리에 특히 취약합니다.
FBI 알림은 상세하게 드물지만, 사기꾼은 일반적으로 정부의 정체성을 사용하여 목표로 지인이나 긴급 성을 창출한다고 말합니다. 거기에서 그들은 종종 다른 메시징 플랫폼에서 대화를 계속하기 위해 링크를 눌러야하는 목표를 요구합니다. 실제로이 링크는 사용자 이름 및 비밀번호와 같은 민감한 데이터를 훔치기 위해 설계된 트랩입니다. FBI는 이러한 유형의 공격이 공공 위치에있는 다른 사람들을 조준하는 데 사용될 수 있다고 경고합니다. 사기꾼이 피해자의 연락처에 액세스 할 경우이 정보를 사용하여 추가 공무원을 목표로 할 수 있습니다. 도난당한 연락처 세부 사항은 나중에 자금을 훔치거나 양도하려는 시도에서 다른 사람들을 가장하는 데 사용될 수 있습니다.
FBI는“미국 공무원이 관리하는 개인 또는 공무원 계정에 대한 액세스는 다른 공무원 또는 파트너 및 연락처가받는 신뢰할 수있는 연락처 정보를 사용하는 데 사용될 수 있습니다.
연결 : [That unpaid highway toll text message is a scam]
사기꾼은 Deepfakes AI를 기반으로합니다
더 설득력 있고 생성 된 AI, 사운드 및 비디오는 피싱 사기를보다 효과적으로 만듭니다. 2024 년 사이버 보안 회사 보고서에 따르면 Zscler는 2023 년에 낚시의 시도가 58 % 증가했으며 이는 부분적으로 딥 파크와 관련이 있음을 보여 주었다. 이러한 사기는 누군가를 목표로 할 수 있지만 노인들은 종종 불균형적인 영향에 노출됩니다. 2023 년에 FBI 데이터에 따르면 사기꾼은 다양한 재무 제도를 통해 노인들로부터 34 억 달러를 훔쳤습니다. AI는 문제를 악화시켜 사기를보다 믿을 수있게하고, 그렇지 않으면 사기를 인식 할 수있는 사람들을 속이고 있습니다.
이러한 공격 중 일부는 충격을 줄 수 있습니다. 지난 2 년 동안, 부모가 자녀가 납치되었다고 믿게하기 위해 음성 복제 기술을 사용하는 공격자에 대한 수많은 메시지가있었습니다. 피해자의 공황 상태에서, 그들은 많은 돈을 옮기고 나중에 사랑하는 사람이 결코 위험에 처하지 않았다는 것을 알기 위해서만 돈을 옮깁니다. 음성 클론은 정치 분야에서도 사용됩니다.
작년에 뉴 거프셔 (New Gampshire)의 유권자들은 Robocall을 받았으며, 이로 인해 Joe Biden 전 대통령처럼 들렸다. Biden의 목소리는 실제로 AI에 의해 만들어졌습니다. 이 소리는 정치 컨설턴트가 당시 민주당 대통령 경쟁자 인 Dean Phillips와 함께 일한 Steve Kramer에 의해 만들어 졌다고보고되었습니다. Kramer는 궁극적으로 FCC에 6 백만 달러의 벌금을 물었고 유권자의 억압에 대한 형사 고발이 기소되었습니다.
FBI는 사람들에게 정부 공무원으로부터 직접 오는 내용을 주장하는 메시지를 받으면 특별한주의를 기울 이도록 요구합니다. 이런 일이 발생하면 사람들은 그와 관련된 잘 알려진 신뢰할 수있는 전화 번호를 불러서 사람의 성격을 독립적으로 확인해야합니다. 이 알림은 또한 대중에게 오타의 가용성 또는 피싱 시도를 나타내는 기타 위반에 대한 이메일 주소와 URL 주소를 확인하도록 권장합니다. DeepFakes의 경우 AI가 생성 한 목소리의 명백한 징후가 될 수있는 어색한 일시 정지, 비정상적인 억양 또는 기타 이상한 점을 관찰하는 것이 좋습니다. 이것은하는 것보다 말하는 것이 더 쉽습니다. 오늘날 가장 복잡한 도구는 평균 인간 관찰자에게는 실질적으로 구별 할 수없는 방식으로 조작 된 컨텐츠를 만들 수 있습니다.