Згідно з Cointelegraph, хакери, що використовують технологію deepfake, атакують федеральних та державних чиновників США, видаючи себе за високопосадовців уряду в складній фішинговій кампанії, спрямованій на крадіжку конфіденційних даних. ФБР опублікувало попередження 15 травня, підкресливши, що ці кіберзлочинці активні з квітня, використовуючи голосові та текстові повідомлення з deepfake для обману жертв. Агентство застерігає від припущень щодо автентичності повідомлень, нібито від високопосадовців США, оскільки скомпрометовані облікові записи можуть призвести до подальшого нападу на урядовців та їхні контакти з використанням достовірної інформації, отриманої за допомогою цих шахрайств.
ФБР детально описало, що хакери намагаються отримати доступ до облікових записів жертв, перенаправляючи їх на шкідливі посилання та контрольовані хакерами платформи, призначені для збору конфіденційних даних, таких як паролі. Крім того, контактна інформація, отримана за допомогою тактики соціальної інженерії, може бути використана для видавання себе за інших осіб та збору інформації або коштів. В іншому випадку Сандіп Наїлвал, співзасновник блокчейн-платформи Polygon, 13 травня повідомив, що став мішенню шахрайської схеми з використанням технології deepfake. Наїлвал висловив стурбованість щодо вектора атаки, зазначивши, що кілька осіб зв'язалися з ним через Telegram, запитуючи, чи розмовляє він у Zoom, та просячи їх встановити скрипт.
Найлвал пояснив, що шахраї зламали обліковий запис Telegram керівника Polygon ventures, Шреянша, та запросили людей на дзвінок у Zoom, де були зроблені діпфейки Найлвала, Шреянша та ще однієї особи. Звук було вимкнено, що спонукало шахрая запросити встановлення SDK, який, як попередив Найлвал, поставить під загрозу безпеку жертви. Він також наголосив на відсутності механізму повідомлення про такі інциденти в Telegram, натякаючи на необхідність соціального методу позначення підозрілих облікових записів. У відповідях на публікацію Найлвал були повідомлення від інших користувачів, які стали жертвами шахрайства, зокрема від Web3 OG Дові Ван, яка поділилася своїм досвідом діпфейкування в подібній афері.
Щоб зменшити ризик стати жертвою цих шахрайств, Nailwal радить не встановлювати нічого під час онлайн-взаємодії, ініційованої іншими, та рекомендує використовувати окремий пристрій для доступу до криптогаманців. ФБР також наголошує на перевірці особи кожного, хто з вами зв’язується, ретельно перевіряючи адреси відправників на наявність помилок та перевіряючи зображення та відео на наявність нереалістичних рис. Агентство також радить не ділитися конфіденційною інформацією з невідомими особами, не переходити за посиланнями з незнайомих джерел та рекомендує використовувати двофакторну або багатофакторну автентифікацію для підвищення безпеки.