Menurut Cointelegraph, para peretas yang menggunakan teknologi deepfake menargetkan pejabat federal dan negara bagian AS dengan menyamar sebagai tokoh pemerintah senior dalam kampanye phishing yang canggih yang bertujuan mencuri data sensitif. FBI mengeluarkan peringatan pada 15 Mei, menyoroti bahwa para penjahat siber ini telah aktif sejak April, menggunakan pesan suara dan teks deepfake untuk menipu korban. Lembaga tersebut memperingatkan agar tidak menganggap keaslian pesan yang diduga berasal dari pejabat senior AS, karena akun yang terkompromikan dapat menyebabkan lebih banyak penargetan terhadap personel pemerintah dan kontak mereka menggunakan informasi tepercaya yang diperoleh melalui penipuan ini.
FBI merinci bahwa para peretas berusaha mengakses akun korban dengan mengarahkan mereka ke tautan berbahaya dan platform yang dikelola oleh peretas yang dirancang untuk mengumpulkan data sensitif seperti kata sandi. Selain itu, informasi kontak yang diperoleh melalui taktik rekayasa sosial dapat dieksploitasi untuk menyamar sebagai individu dan meminta informasi atau dana. Dalam insiden terpisah, Sandeep Nailwal, salah satu pendiri platform blockchain Polygon, melaporkan pada 13 Mei bahwa ia menjadi target dalam penipuan deepfake. Nailwal mengungkapkan kekhawatirannya terhadap vektor serangan, mencatat bahwa beberapa individu menghubunginya melalui Telegram, mempertanyakan apakah ia sedang dalam panggilan Zoom dan meminta mereka untuk menginstal skrip.
Nailwal menjelaskan bahwa para penipu meretas akun Telegram pemimpin usaha Polygon, Shreyansh, dan mengundang orang-orang ke panggilan Zoom yang menampilkan deepfake Nailwal, Shreyansh, dan orang lain. Suara dinonaktifkan, mendorong penipu untuk meminta instalasi SDK, yang diperingatkan Nailwal akan mengompromikan keamanan korban. Ia juga menyoroti kurangnya mekanisme untuk melaporkan insiden semacam itu kepada Telegram, menyarankan perlunya metode sosial untuk menandai akun yang mencurigakan. Tanggapan terhadap postingan Nailwal termasuk laporan dari pengguna lain yang telah menjadi target, termasuk Web3 OG Dovey Wan, yang berbagi pengalamannya menjadi deepfaked dalam penipuan serupa.
Untuk mengurangi risiko menjadi korban penipuan ini, Nailwal menyarankan agar tidak menginstal apa pun selama interaksi online yang dimulai oleh orang lain dan merekomendasikan penggunaan perangkat terpisah untuk mengakses dompet crypto. FBI juga menekankan pentingnya memverifikasi identitas siapa pun yang menghubungi Anda, memeriksa alamat pengirim untuk kesalahan, dan memeriksa gambar serta video untuk fitur yang tidak realistis. Lembaga tersebut juga menyarankan agar tidak membagikan informasi sensitif dengan individu yang tidak dikenal, mengklik tautan dari sumber yang tidak dikenal, dan mendorong penggunaan otentikasi dua faktor atau multifaktor untuk meningkatkan keamanan.