Согласно Cointelegraph, хакеры, использующие технологию глубоких подделок, нацеливаются на федеральных и государственных должностных лиц США, выдавая себя за высокопоставленных государственных деятелей в сложной фишинговой кампании, направленной на кражу конфиденциальных данных. ФБР выпустило предупреждение 15 мая, подчеркивая, что эти киберпреступники активны с апреля, используя глубокие подделки голосовых и текстовых сообщений для обмана жертв. Агентство предостерегло от предположений о подлинности сообщений, якобы от высокопоставленных чиновников США, поскольку скомпрометированные аккаунты могут привести к дальнейшему нацеливанию на государственных служащих и их контакты с использованием доверительной информации, полученной через эти мошенничества.
ФБР сообщило, что хакеры пытаются получить доступ к аккаунтам жертв, направляя их на вредоносные ссылки и платформы, контролируемые хакерами, предназначенные для сбора конфиденциальных данных, таких как пароли. Кроме того, контактная информация, полученная с помощью тактики социального манипулирования, может быть использована для выдачи себя за других и запроса информации или средств. В отдельном инциденте Сандип Найлвал, соучредитель платформы блокчейна Polygon, сообщил 13 мая, что стал целью мошенничества с глубокими подделками. Найлвал выразил обеспокоенность по поводу вектора атаки, отметив, что несколько человек связались с ним через Telegram, спрашивая, находится ли он на звонке Zoom, и прося установить скрипт.
Найлвал объяснил, что мошенники взломали аккаунт Telegram Шреянша, руководителя проектов Polygon, и пригласили людей на Zoom-звонок с глубокими подделками Найлвала, Шреянша и другого человека. Аудио было отключено, что побудило мошенника запросить установку SDK, что, по предупреждению Найлвала, угрожало бы безопасности жертвы. Он также подчеркнул отсутствие механизма для сообщения о таких инцидентах в Telegram, предложив необходимость социального метода для пометки подозрительных аккаунтов. Ответы на пост Найлвала включали отчеты от других пользователей, которые стали целями, включая Web3 OG Довей Ван, которая поделилась своим опытом глубокого мошенничества в аналогичной схеме.
Чтобы снизить риск стать жертвой этих мошенничеств, Найлвал советует не устанавливать ничего во время онлайн-взаимодействий, инициированных другими, и рекомендует использовать отдельное устройство для доступа к крипто-кошелькам. ФБР также подчеркивает важность проверки личности любого, кто с вами связывается, тщательной проверки адресов отправителей на наличие ошибок и проверки изображений и видео на нереалистичные особенности. Агентство дополнительно советует не делиться конфиденциальной информацией с незнакомыми людьми, не кликать по ссылкам из незнакомых источников и настаивает на использовании двухфакторной или многофакторной аутентификации для повышения безопасности.