Según Cointelegraph, los hackers que utilizan tecnología de deepfake están apuntando a funcionarios federales y estatales de EE. UU. suplantando a figuras gubernamentales de alto rango en una sofisticada campaña de phishing destinada a robar datos sensibles. El FBI emitió una advertencia el 15 de mayo, destacando que estos cibercriminales han estado activos desde abril, empleando mensajes de voz y texto deepfake para engañar a las víctimas. La agencia advirtió contra asumir la autenticidad de los mensajes supuestamente de altos funcionarios de EE. UU., ya que las cuentas comprometidas podrían llevar a un mayor ataque a personal gubernamental y sus contactos utilizando información de confianza obtenida a través de estas estafas.
El FBI detalló que los hackers están intentando acceder a las cuentas de las víctimas dirigiéndolas a enlaces maliciosos y plataformas controladas por hackers diseñadas para recopilar datos sensibles como contraseñas. Además, la información de contacto adquirida a través de tácticas de ingeniería social podría ser explotada para suplantar a individuos y solicitar información o fondos. En un incidente separado, Sandeep Nailwal, cofundador de la plataforma blockchain Polygon, informó el 13 de mayo que fue blanco de una estafa de deepfake. Nailwal expresó su preocupación por el vector de ataque, señalando que varias personas lo contactaron a través de Telegram, preguntando si estaba en una llamada de Zoom y solicitando que instalaran un script.
Nailwal explicó que los estafadores hackearon la cuenta de Telegram del líder de inversiones de Polygon, Shreyansh, e invitaron a la gente a una llamada de Zoom con deepfakes de Nailwal, Shreyansh y otra persona. El audio estaba desactivado, lo que llevó al estafador a solicitar la instalación de un SDK, que Nailwal advirtió que comprometería la seguridad de la víctima. También destacó la falta de un mecanismo para reportar tales incidentes a Telegram, sugiriendo la necesidad de un método social para señalar cuentas sospechosas. Las respuestas al post de Nailwal incluyeron informes de otros usuarios que habían sido blanco, incluyendo a la Web3 OG Dovey Wan, quien compartió su experiencia de haber sido deepfaked en una estafa similar.
Para mitigar el riesgo de ser víctima de estas estafas, Nailwal aconseja no instalar nada durante interacciones en línea iniciadas por otros y recomienda usar un dispositivo separado para acceder a billeteras de criptomonedas. El FBI también enfatiza la verificación de la identidad de cualquier persona que te contacte, escrutando las direcciones de los remitentes en busca de errores y revisando imágenes y videos en busca de características poco realistas. La agencia aconseja además no compartir información sensible con individuos desconocidos, no hacer clic en enlaces de fuentes no familiares y aboga por el uso de autenticación de dos factores o multifactor para mejorar la seguridad.