Conform Cointelegraph, hackerii care utilizează tehnologia deepfake vizează oficialii federali și de stat din SUA, impersonând figuri guvernamentale de rang înalt într-o campanie sofisticată de phishing destinată furtului de date sensibile. FBI-ul a emis un avertisment pe 15 mai, subliniind că acești criminali cibernetici au fost activi din aprilie, folosind mesaje vocale și text deepfake pentru a înșela victimele. Agenția a avertizat împotriva presupunerii autenticității mesajelor pretins provenind de la oficiali de rang înalt din SUA, deoarece conturile compromise ar putea duce la o țintire suplimentară a personalului guvernamental și a contactelor acestora folosind informații de încredere obținute prin aceste escrocherii.
FBI-ul a detaliat că hackerii încearcă să acceseze conturile victimelor direcționându-le către linkuri malițioase și platforme controlate de hackeri, concepute pentru a colecta date sensibile, cum ar fi parolele. În plus, informațiile de contact obținute prin tactici de inginerie socială ar putea fi exploatate pentru a se da drept persoane și a solicita informații sau fonduri. Într-un incident separat, Sandeep Nailwal, co-fondator al platformei blockchain Polygon, a raportat pe 13 mai că a fost ținta unei escrocherii deepfake. Nailwal și-a exprimat îngrijorarea cu privire la vectorul atacului, menționând că mai multe persoane l-au contactat prin Telegram, întrebându-l dacă se află într-un apel Zoom și rugându-l să instaleze un script.
Nailwal a explicat că escrocii au piratat contul Telegram al liderului inițiativelor Polygon, Shreyansh, și au invitat oamenii la un apel Zoom cu deepfake-uri ale lui Nailwal, Shreyansh și o altă persoană. Sunetul a fost dezactivat, determinând escrocul să solicite instalarea unui SDK, pe care Nailwal a avertizat că va compromite securitatea victimei. De asemenea, el a subliniat lipsa unui mecanism de raportare a unor astfel de incidente către Telegram, sugerând necesitatea unei metode sociale de a semnala conturile suspecte. Răspunsurile la postarea lui Nailwal au inclus rapoarte de la alți utilizatori care au fost țintiți, inclusiv Web3 OG Dovey Wan, care și-a împărtășit experiența de a fi fost deepfakuită într-o escrocherie similară.
Pentru a reduce riscul de a deveni victimă a acestor escrocherii, Nailwal sfătuiește să nu instalați nimic în timpul interacțiunilor online inițiate de alții și recomandă utilizarea unui dispozitiv separat pentru accesarea portofelelor crypto. FBI-ul subliniază de asemenea importanța verificării identității oricărei persoane care vă contactează, examinând adresele expeditorilor pentru erori și verificând imaginile și videoclipurile pentru trăsături nerealiste. Agenția mai sfătuiește să nu partajați informații sensibile cu persoane necunoscute, să nu dați clic pe linkuri din surse necunoscute și pledează pentru utilizarea autentificării cu două sau mai multe factori pentru a spori securitatea.