Il phishing funziona così bene che i criminali informatici non hanno bisogno di deepfake

Il phishing funziona così bene che i criminali informatici non hanno bisogno di deepfake

Secondo John Shier, consulente per la sicurezza senior presso la società di sicurezza informatica Sophos, i truffatori potrebbero non aver mai bisogno di utilizzare deepfake su larga scala perché esistono altri metodi più efficaci per indurre le persone a far trapelare informazioni personali e dati di pagamento.

Parlando con The Register (si apre in una nuova scheda), Shier ha affermato che i deepfake non sono così popolari tra i truffatori, soprattutto perché non sono necessari.

"Il problema con i deepfake è che non ne vediamo molti", ha detto. "Le persone ti daranno informazioni se le chiedi gentilmente."

Deepfake in futuro

In poche parole, i deepfake sono video che utilizzano l'intelligenza artificiale per generare video dall'aspetto autentico di persone che dicono cose che sono state effettivamente codificate da un programmatore.

Gli usi comuni della tecnologia tra i truffatori includono il furto di identità. Nel 2018, i ricercatori che hanno evidenziato i pericoli dei deepfake hanno utilizzato la tecnologia per rubare l'identità dell'ex presidente degli Stati Uniti Barack Obama e diffondere uno scherzo online.

I deepfake possono essere eccessivi per alcuni tipi di frode, ma Shier crede che le truffe romantiche (in cui un truffatore si avvicina alla loro vittima online per incoraggiarla a inviare denaro a loro piacimento) potrebbero trarre vantaggio dalla tecnologia, perché i video daranno credibilità intrinseca a. un personaggio in linea

Tuttavia, Shier crede che non vediamo l'impatto completo che i deepfake potrebbero avere in futuro sulle frodi di ingegneria sociale e dovremmo sempre diffidare dei deepfake utilizzati nella criminalità organizzata.

"Gli esperti di intelligenza artificiale danno l'impressione che manchino ancora alcuni anni prima di un impatto massiccio", ha affermato. "Nel frattempo, vedremo gruppi criminali con risorse adeguate eseguire il livello successivo di compromesso per indurre le persone a depositare fondi sui conti".

Shier non è l'unico ricercatore di sicurezza preoccupato per i deepfake. Il chief scientific officer di Microsoft, Eric Horvitz, ha discusso l'idea dell'uso avanzato dei deepfake in casi di frode in un documento di ricerca accademico pubblicato il mese scorso, intitolato "On the Horizon: Compositional and Interactive Deepfakes".

Nell'articolo, Horvitz discute la sua convinzione che nel prossimo futuro non sapremo se la persona con cui stiamo parlando durante una videochiamata è reale o un impostore, poiché la tecnologia deepfake è diventata più facile da ottenere e da utilizzare.

pexels

(Credito immagine: Pexels)

"Oggi sono disponibili toolkit open source per produrre deepfake, il che abbassa il livello di competenza necessario per generarli e quindi distribuirli alla velocità della luce sui social media. Possiamo aspettarci che i deepfake prendano piede".

Sebbene i deepfake non siano così comuni in questo momento, è chiaro che i truffatori sono ancora determinati a sfruttare la tecnologia per ingannare le loro vittime online.

La natura onnipresente di Internet significa che una vittima può essere chiunque, e questa è la preoccupazione.