Theo Cointelegraph, những kẻ hacker sử dụng công nghệ deepfake đang nhắm vào các quan chức liên bang và tiểu bang của Hoa Kỳ bằng cách mạo danh các nhân vật cấp cao trong chính phủ trong một chiến dịch lừa đảo tinh vi nhằm đánh cắp dữ liệu nhạy cảm. FBI đã đưa ra cảnh báo vào ngày 15 tháng 5, nhấn mạnh rằng những tội phạm mạng này đã hoạt động từ tháng 4, sử dụng giọng nói và tin nhắn văn bản deepfake để lừa đảo nạn nhân. Cơ quan này đã cảnh báo rằng không nên giả định tính xác thực của các tin nhắn được cho là từ các quan chức cấp cao của Hoa Kỳ, vì các tài khoản bị xâm phạm có thể dẫn đến việc nhắm mục tiêu thêm vào nhân viên chính phủ và các liên hệ của họ bằng thông tin đáng tin cậy thu được thông qua những vụ lừa đảo này.
FBI đã chỉ ra rằng những kẻ hacker đang cố gắng truy cập vào tài khoản của nạn nhân bằng cách hướng họ đến các liên kết độc hại và các nền tảng do hacker kiểm soát được thiết kế để thu thập dữ liệu nhạy cảm như mật khẩu. Thêm vào đó, thông tin liên lạc thu được thông qua các chiến thuật kỹ thuật xã hội có thể bị lợi dụng để mạo danh các cá nhân và xin thông tin hoặc quỹ. Trong một sự cố riêng biệt, Sandeep Nailwal, đồng sáng lập nền tảng blockchain Polygon, đã báo cáo vào ngày 13 tháng 5 rằng ông đã bị nhắm đến trong một vụ lừa đảo deepfake. Nailwal đã bày tỏ sự lo ngại về vector tấn công, lưu ý rằng một số cá nhân đã liên hệ với ông qua Telegram, hỏi xem liệu ông có đang tham gia một cuộc gọi Zoom hay không và yêu cầu ông cài đặt một script.
Nailwal giải thích rằng những kẻ lừa đảo đã hack tài khoản Telegram của người dẫn dắt dự án của Polygon, Shreyansh, và mời mọi người tham gia một cuộc gọi Zoom với các deepfake của Nailwal, Shreyansh và một người khác. Âm thanh đã bị tắt, khiến kẻ lừa đảo yêu cầu cài đặt một SDK, mà Nailwal đã cảnh báo sẽ làm tổn hại đến sự an toàn của nạn nhân. Ông cũng đã nhấn mạnh sự thiếu cơ chế để báo cáo những sự cố như vậy đến Telegram, gợi ý về nhu cầu cần có một phương pháp xã hội để đánh dấu các tài khoản nghi ngờ. Các phản hồi đối với bài đăng của Nailwal bao gồm báo cáo từ những người dùng khác đã bị nhắm đến, bao gồm cả Web3 OG Dovey Wan, người đã chia sẻ kinh nghiệm của mình về việc bị deepfake trong một vụ lừa đảo tương tự.
Để giảm thiểu rủi ro trở thành nạn nhân của những vụ lừa đảo này, Nailwal khuyên không nên cài đặt bất kỳ thứ gì trong các tương tác trực tuyến do người khác khởi xướng và khuyến nghị sử dụng một thiết bị riêng biệt để truy cập vào ví tiền điện tử. FBI cũng nhấn mạnh tầm quan trọng của việc xác minh danh tính của bất kỳ ai liên hệ với bạn, kiểm tra địa chỉ người gửi để phát hiện lỗi và kiểm tra hình ảnh cũng như video để phát hiện các đặc điểm không thực tế. Cơ quan này cũng khuyên không nên chia sẻ thông tin nhạy cảm với những cá nhân không quen biết, không nhấp vào các liên kết từ các nguồn không quen thuộc và khuyến cáo sử dụng xác thực hai yếu tố hoặc nhiều yếu tố để nâng cao tính bảo mật.