Według Cointelegraph, hakerzy wykorzystujący technologię deepfake celują w amerykańskich urzędników federalnych i stanowych, podszywając się pod wysokich rangą przedstawicieli rządu w zaawansowanej kampanii phishingowej mającej na celu kradzież wrażliwych danych. FBI wydało ostrzeżenie 15 maja, podkreślając, że ci cyberprzestępcy są aktywni od kwietnia, wykorzystując deepfake'owe wiadomości głosowe i tekstowe do oszukiwania ofiar. Agencja ostrzegła przed zakładaniem autentyczności wiadomości rzekomo od wysokich urzędników USA, ponieważ skompromitowane konta mogą prowadzić do dalszego celowania w personel rządowy i ich kontakty, wykorzystując zaufane informacje uzyskane za pomocą tych oszustw.
FBI szczegółowo opisało, że hakerzy próbują uzyskać dostęp do kont ofiar, kierując je do złośliwych linków i platform kontrolowanych przez hakerów, zaprojektowanych w celu zbierania wrażliwych danych, takich jak hasła. Dodatkowo, informacje kontaktowe pozyskane za pomocą technik inżynierii społecznej mogą być wykorzystywane do podszywania się pod osoby i solicytowania informacji lub funduszy. W osobnym incydencie, Sandeep Nailwal, współzałożyciel platformy blockchain Polygon, zgłosił 13 maja, że był celem oszustwa z wykorzystaniem deepfake. Nailwal wyraził zaniepokojenie dotyczące wektora ataku, zauważając, że kilka osób skontaktowało się z nim przez Telegram, pytając, czy jest na połączeniu Zoom i prosząc o zainstalowanie skryptu.
Nailwal wyjaśnił, że oszuści zhakowali konto Telegram lidera przedsięwzięć Polygon, Shreyansha, i zaprosili ludzi na połączenie Zoom z deepfake'ami Nailwala, Shreyansha i innej osoby. Dźwięk został wyłączony, co skłoniło oszusta do zażądania zainstalowania SDK, co, jak ostrzegł Nailwal, mogłoby zagrozić bezpieczeństwu ofiary. Podkreślił także brak mechanizmu zgłaszania takich incydentów do Telegramu, sugerując potrzebę społecznej metody flagowania podejrzanych kont. Odpowiedzi na post Nailwala zawierały zgłoszenia od innych użytkowników, którzy zostali zaatakowani, w tym Web3 OG Dovey Wan, która podzieliła się swoim doświadczeniem bycia deepfake'iem w podobnym oszustwie.
Aby zminimalizować ryzyko stania się ofiarą tych oszustw, Nailwal radzi, aby nie instalować niczego podczas interakcji online zainicjowanej przez innych i zaleca korzystanie z osobnego urządzenia do uzyskiwania dostępu do portfeli kryptowalutowych. FBI również podkreśla weryfikację tożsamości każdego, kto się z Tobą kontaktuje, dokładne sprawdzanie adresów nadawców pod kątem błędów oraz sprawdzanie obrazów i filmów pod kątem nierealistycznych cech. Agencja dodatkowo zaleca unikanie dzielenia się wrażliwymi informacjami z nieznajomymi, klikania w linki z nieznanych źródeł oraz promuje korzystanie z uwierzytelniania dwuetapowego lub wieloetapowego w celu zwiększenia bezpieczeństwa.