Το FBI προειδοποιεί για κλωνοποίηση φωνής με τεχνητή νοημοσύνη εν μέσω απατών IRS κατά τη φορολογική περίοδο

Προειδοποίηση του FBI για απάτη με deepfake: τι είναι νέο και τι σημαίνει

Μια ομοσπονδιακή προειδοποίηση των αρχών επιβολής του νόμου υπογραμμίζει ότι ο ήχος και το βίντεο που δημιουργούνται από AI επιταχύνουν την απάτη, ιδιαίτερα κατά τη φορολογική περίοδο. Οι εγκληματίες κλιμακώνουν το phishing, το vishing και τις απομιμήσεις βίντεο για να υποδυθούν φορολογικές αρχές και αξιόπιστους διαμεσολαβητές.

Το προφίλ κινδύνου μετατοπίζεται από προφανείς απάτες σε εξαιρετικά εξατομικευμένα, γρήγορα συναρμολογημένα deepfakes. Αυτό αυξάνει την πιθανότητα επιτυχημένης κλοπής διαπιστευτηρίων και δόλιων πληρωμών, εκτός αν οι διαδικασίες επαλήθευσης συμβαδίζουν.

Όπως δημοσιεύτηκε από το MDPI το 2025, μια μελέτη σχετικά με την ικανότητα επιβολής του νόμου ανέδειξε το έγκλημα στον κυβερνοχώρο που οδηγείται από AI και την απάτη με deepfake ως ταχέως αναπτυσσόμενες προκλήσεις, με τις υπηρεσίες να προσαρμόζουν δομές και συνεργασίες για να ανταποκριθούν. Η εργασία σημείωσε συνεχιζόμενα οργανωτικά εμπόδια ακόμη και καθώς οι επενδύσεις σε τεχνολογία αυξάνονται.

Γιατί η κλωνοποίηση φωνής με AI ενισχύει τις απάτες απομίμησης IRS κατά τη φορολογική περίοδο

Οι επιτιθέμενοι εκμεταλλεύονται άφθονα δημόσια δείγματα φωνής και την επείγουσα κατάσταση της φορολογικής περιόδου για να ακούγονται πειστικά και να πιέζουν για γρήγορες αποφάσεις. Όπως αναφέρθηκε από το Forbes, οι ηγέτες ασφαλείας έχουν παρατηρήσει απότομη αύξηση στις επιθέσεις που καθοδηγούνται από AI γύρω από τις προθεσμίες υποβολής στοχεύοντας φορολογούμενους και μικρές επιχειρήσεις.

Με βάση μια μελέτη του Hayat Bhatti και άλλων, οι άνθρωποι δυσκολεύτηκαν να διακρίνουν τις κλωνοποιημένες από τις πραγματικές φωνές σε σενάρια vishing, με μέση ακρίβεια περίπου 37,5%. Αυτό το εύρημα εξηγεί γιατί οι έλεγχοι "ακούω-και-εμπιστεύομαι" αποτυγχάνουν συστηματικά.

Οι υπεύθυνοι χάραξης χρηματοοικονομικής πολιτικής έχουν προειδοποιήσει ότι τα δημιουργικά μέσα μπορούν να αναπαράγουν πολλαπλά χαρακτηριστικά ταυτότητας, όχι μόνο υπογραφές. "Η τεχνολογία Deepfake επιτρέπει την αναπαραγωγή ολόκληρης της ταυτότητας ενός ατόμου, όχι μόνο της υπογραφής του", δήλωσε ο Michael Barr, διοικητής της Ομοσπονδιακής Τράπεζας, ο οποίος προειδοποίησε ότι θα μπορούσε να ενισχύσει την απάτη ταυτότητας στη χρηματοδότηση.

Οι αξιολογήσεις του κλάδου επίσης υποδεικνύουν εποχιακές αιχμές. Μια αναφορά για απάτη ταυτότητας διαπίστωσε ότι οι προσπάθειες που σχετίζονται με deepfake και τις συνθετικές ταυτότητες αυξάνονται στη χρηματοδότηση, με κορυφές τον Απρίλιο, ευθυγραμμιζόμενες με τα χρονοδιαγράμματα υποβολής φορολογικών δηλώσεων και αυξάνοντας τον κίνδυνο απομίμησης.

Αντιμετωπίστε κάθε εισερχόμενη κλήση, email ή βίντεο ως μη επαληθευμένα μέχρι να επιβεβαιώσετε μέσω ενός δεύτερου, ανεξάρτητου καναλιού. Ζητήστε έναν αριθμό αναφοράς ή υπόθεσης, τερματίστε την αλληλεπίδραση και στη συνέχεια επανασυνδεθείτε χρησιμοποιώντας επίσημες πληροφορίες επικοινωνίας που εντοπίζετε μόνοι σας.

Για ύποπτη κλωνοποίηση φωνής ή συνθετικό βίντεο, διατηρήστε αποδεικτικά στοιχεία και σημειώστε χρονοσήμανση. Ειδοποιήστε το χρηματοπιστωτικό σας ίδρυμα· τα ιδρύματα μπορεί να κλιμακώσουν σύμφωνα με τις διαδικασίες του Bank Secrecy Act, συμπεριλαμβανομένης της αναφοράς ύποπτης δραστηριότητας, και μπορείτε επίσης να αναφέρετε στις ομοσπονδιακές αρχές.

Οι φορολογικοί επαγγελματίες και οι ομάδες μισθοδοσίας πρέπει να ενισχύσουν την επαλήθευση ταυτότητας κατά τις αιχμές υποβολής. Χρησιμοποιήστε πολυεπίπεδους ελέγχους για αλλαγές πελατών σε τραπεζικές λεπτομέρειες ή επιστροφές χρημάτων, με απαιτούμενες εγκρίσεις σε ξεχωριστά κανάλια πριν από την απελευθέρωση ευαίσθητων δεδομένων ή κεφαλαίων.

Τι πραγματικά λειτουργεί ενάντια στις απάτες AI, πέρα από τους ανιχνευτές

Χρησιμοποιήστε επανακλήσεις εκτός ζώνης σε επίσημους αριθμούς IRS και τράπεζας

Η επαλήθευση μέσω επανάκλησης διακόπτει τον έλεγχο του καναλιού από τον επιτιθέμενο. Αντλήστε ανεξάρτητα πληροφορίες επικοινωνίας από επίσημες ιστοσελίδες ή δηλώσεις και στη συνέχεια ξεκινήστε μια νέα κλήση για να επικυρώσετε ταυτότητες και οποιεσδήποτε οδηγίες πληρωμής ή επιστροφής χρημάτων.

Η αναγνώριση καλούντος, οι τομείς email και η παρουσία βίντεο μπορούν όλα να παραποιηθούν. Οι έλεγχοι εκτός ζώνης, συν τις υποχρεωτικές περιόδους αναμονής για αλλαγές υψηλού κινδύνου, μειώνουν ουσιαστικά την επιτυχημένη απάτη ακόμη και όταν τα συνθετικά μέσα είναι πειστικά.

Ορίστε συνθηματικές φράσεις οικογένειας/πελάτη· σφίξτε τους ελέγχους ταυτότητας κατά τη φορολογική περίοδο

Απλές προκοινωνημένες συνθηματικές φράσεις για οικογένειες και πελάτες νικούν πολλούς κλώνους φωνής. Συμφωνήστε σε μια φράση και ένα εφεδρικό κανάλι· αλλάξτε τα περιοδικά και ποτέ μην τα αποκαλύψετε σε εισερχόμενες κλήσεις.

Για τις εταιρείες, εφαρμόστε πρόσβαση ελάχιστων προνομίων και ενισχυμένους επανελέγχους Γνωρίστε τον Πελάτη σας κατά τις αυξήσεις υποβολής. Απαιτήστε διπλό έλεγχο για αλλαγές τραπεζικού λογαριασμού και κρατήστε τις αποδεσμεύσεις μέχρι να επιτύχει η επαλήθευση σε ξεχωριστό κανάλι.

Συχνές ερωτήσεις σχετικά με την προειδοποίηση του FBI για απάτη deepfake

Ποιες συγκεκριμένες κόκκινες σημαίες για απάτη με δυνατότητα deepfake έχει πει το FinCEN στις τράπεζες και τις fintech να προσέξουν;

Οι δείκτες περιλαμβάνουν μέσα deepfake και συνθετικές ταυτότητες σε αιτήματα ένταξης ή αλλαγής πληρωμής, χειρισμό εγγράφων ταυτότητας και αυξήσεις φορολογικής περιόδου, παράλληλα με υπενθυμίσεις υποχρεώσεων του Bank Secrecy Act.

Τι συνιστά το FBI αυτή τη στιγμή για την αναγνώριση και αναφορά προσπαθειών phishing και vishing που τροφοδοτούνται από AI;

Επαληθεύστε μέσω επανακλήσεων εκτός ζώνης, μην εμπιστεύεστε την επείγουσα κατάσταση, διατηρήστε αποδεικτικά στοιχεία και αναφέρετε στις ομοσπονδιακές αρχές και την τράπεζά σας· τα ιδρύματα μπορούν να κλιμακώσουν μέσω καναλιών αναφοράς συμμόρφωσης.