Según Cointelegraph, los hackers que utilizan tecnología deepfake están apuntando a funcionarios federales y estatales de EE. UU. suplantando a figuras gubernamentales de alto rango en una sofisticada campaña de phishing destinada a robar datos sensibles. El FBI emitió una advertencia el 15 de mayo, destacando que estos cibercriminales han estado activos desde abril, empleando mensajes de voz y texto deepfake para engañar a las víctimas. La agencia advirtió en contra de asumir la autenticidad de los mensajes supuestamente de altos funcionarios de EE. UU., ya que las cuentas comprometidas podrían llevar a un mayor objetivo de personal gubernamental y sus contactos utilizando información confiable obtenida a través de estas estafas.
El FBI detalló que los hackers están intentando acceder a las cuentas de las víctimas dirigiéndolas a enlaces maliciosos y plataformas controladas por hackers diseñadas para recopilar datos sensibles como contraseñas. Además, la información de contacto adquirida a través de tácticas de ingeniería social podría ser explotada para suplantar a individuos y solicitar información o fondos. En un incidente separado, Sandeep Nailwal, cofundador de la plataforma de blockchain Polygon, informó el 13 de mayo que fue objeto de una estafa de deepfake. Nailwal expresó su preocupación por el vector de ataque, señalando que varias personas lo contactaron a través de Telegram, cuestionando si estaba en una llamada de Zoom y solicitándole que instalara un script.
Nailwal explicó que los estafadores hackearon la cuenta de Telegram del jefe de proyectos de Polygon, Shreyansh, e invitaron a las personas a una llamada de Zoom con deepfakes de Nailwal, Shreyansh y otra persona. El audio estaba desactivado, lo que llevó al estafador a solicitar la instalación de un SDK, lo cual Nailwal advirtió que comprometería la seguridad de la víctima. También destacó la falta de un mecanismo para reportar tales incidentes a Telegram, sugiriendo la necesidad de un método social para marcar cuentas sospechosas. Las respuestas a la publicación de Nailwal incluyeron informes de otros usuarios que habían sido objetivo, incluyendo a Web3 OG Dovey Wan, quien compartió su experiencia de haber sido deepfaked en una estafa similar.
Para mitigar el riesgo de convertirse en víctima de estas estafas, Nailwal aconseja no instalar nada durante interacciones en línea iniciadas por otros y recomienda usar un dispositivo separado para acceder a billeteras de criptomonedas. El FBI también enfatiza verificar la identidad de cualquier persona que te contacte, escrutando las direcciones de los remitentes en busca de errores, y revisando imágenes y videos en busca de características poco realistas. La agencia además aconseja no compartir información sensible con desconocidos, no hacer clic en enlaces de fuentes desconocidas, y aboga por el uso de autenticación de dos factores o multifactor para mejorar la seguridad.