Så används AI-genererad media för avancerade bedrägerier, intrång och identitetsstölder

Trend Micro har presenterat en ny rapport om hur generativ AI och inte minst deepfakes används i allt större utsträckning av cyberkriminella för att genomföra attacker, som bedrägerier, utpressning och till och med identitetsstölder. De ofta mycket trovärdiga bedrägerierna underminerar förtroenden och öppnar upp företag för nya risker.

​

– AI-genererad media är inte bara en framtida risk, det är ett reellt hot mot verksamheter och det sker nu, säger Martin Fribrock, Sverigechef på Trend Micro. Vi ser chefer imiteras och anställningsprocesser duperas med oroväckande lätthet. I en värld där vi inte längre kan lita på vad det är vi ser framför oss, måste förtroende för det digitala byggas upp på nytt från grunden och denna rapport är en väckarklocka för företag att börja arbeta proaktivt med dessa risker.

​

Cyberkriminella behöver inte längre någon tidigare expertis för att sjösätta en övertygande cyberattack. Vem som helst kan använda tillgängliga plattformar för video- ljud- och bildgenerering som vanligtvis marknadsförs mot innehållsskapare för att generera realistiska deepfakes som lurar båda individer och företag. Verktygen kostar väldigt lite, är lätta att använda, och blir ständigt allt bättre på att passera verifieringssystem och säkerhetskontroller.

​

Rapporten beskriver hur plattformar används för att genomföra övertygande bedrägerier, så som:

​

• VD-bedrägerier har blivit allt svårare att upptäcka då de kriminella använder deepfake-video och ljud för att imitera chefer live i digitala möten.

• Rekryteringsprocesser utsätts av falska kandidater som med hjälp av AI tar sig genom intervjuer och får obehörig åtkomst till interna system.

• Företag inom bank och finans ser en ökning av försök att med deepfakes ta sig förbi kundkännedomskontroller för anonym penningtvätt med förfalskade identitetshandlingar.

​

I takt med att deepfakebedrägerier blir allt vanligare och mer komplexa behöver företag arbeta proaktivt för att minimera sin riskexponering och skydda medarbetare och processer. Detta innefattar att utbilda personalen om riskerna med social manipulation, se över rutinerna för autentisering och undersöka tekniska lösningar för att upptäcka så kallad syntetisk media.

​

Källa: Trend Micro