De acordo com o Fórum Econômico Mundial (WEF), o número de vídeos deepfake online está aumentando 900% a cada ano. Vários casos notáveis de golpes de deepfake chegaram às manchetes, com relatos de assédio, vingança e golpes de criptografia. Os pesquisadores da Kaspersky lançaram luz sobre os três principais esquemas de golpes usando deepfakes com os quais os usuários devem tomar cuidado.
O uso de redes neurais artificiais, aprendizado profundo e, portanto, técnicas de fraude deepfake permitem que usuários em todo o mundo alterem digitalmente seus rostos ou corpos, produzindo imagens realistas, materiais de vídeo e áudio onde qualquer pessoa pode se parecer com outra pessoa. Esses vídeos e imagens manipulados são frequentemente usados para espalhar desinformação e outros propósitos maliciosos.
fraude financeira
Deepfakes podem ser objeto de técnicas de engenharia social que usam imagens criadas por criminosos para se passar por celebridades para atrair as vítimas para suas armadilhas. Por exemplo, um vídeo criado artificialmente de Elon Musk prometendo altos retornos de um esquema duvidoso de investimento em criptomoeda se espalhou rapidamente no ano passado, fazendo com que os usuários perdessem dinheiro. Os golpistas usam imagens de celebridades para criar vídeos falsos como este, juntando vídeos antigos e lançando transmissões ao vivo em plataformas de mídia social, prometendo dobrar qualquer pagamento em criptomoeda enviado a eles.
deepfake pornográfico
Outro uso para deepfakes é violar a privacidade de um indivíduo. Os vídeos deepfake podem ser criados sobrepondo o rosto de uma pessoa em um vídeo pornográfico, causando grande dano e angústia. Em um caso, vídeos deepfake apareceram na internet em que os rostos de algumas celebridades foram sobrepostos aos corpos de atrizes pornográficas em cenas explícitas. Como resultado, nesses casos, a reputação das vítimas de ataques é prejudicada e seus direitos são violados.
Riscos de negócios
Muitas vezes, os deepfakes são usados para direcionar empresas para crimes como extorsão de executivos da empresa, chantagem e espionagem industrial. Por exemplo, usando um deepfake de voz, os cibercriminosos conseguiram enganar um gerente de banco nos Emirados Árabes Unidos e roubar US$ 35 milhões. No caso em questão, bastou uma pequena gravação da voz de seu chefe para ser capturada para criar um deepfake convincente. Em outro caso, os golpistas tentaram enganar a maior plataforma de criptomoedas Binance. O executivo da Binance disse “Obrigado!” Sobre uma reunião do Zoom da qual ele nunca participou. Ele ficou surpreso quando começou a receber mensagens. Os invasores conseguiram criar um deepfake com imagens públicas do gerente e implementá-lo falando em nome do gerente em uma reunião online.
FBI adverte gerentes de recursos humanos!
Em geral, os propósitos dos golpistas que usam deepfakes incluem desinformação e manipulação pública, chantagem e espionagem. Os executivos de recursos humanos já estão em alerta para o uso de deepfakes por candidatos que se candidatam a trabalho remoto, de acordo com um alerta do FBI. No caso da Binance, os invasores usaram imagens de pessoas reais da internet para criar deepfakes e até adicionaram suas fotos aos currículos. Se eles conseguirem enganar os gerentes de recursos humanos dessa maneira e, em seguida, receberem uma oferta, poderão roubar os dados do empregador.
Deepfakes continuam sendo uma forma cara de golpe que requer um grande orçamento e está aumentando em número. Um estudo anterior da Kaspersky revela o custo dos deepfakes na darknet. Se um usuário comum encontrar software na Internet e tentar falsificá-lo, o resultado será irreal e fraudulento é óbvio. Poucas pessoas acreditam em um deepfake de baixa qualidade. Ele pode notar imediatamente atrasos na expressão facial ou formato do queixo embaçado.
Portanto, os cibercriminosos precisam de grandes quantidades de dados em preparação para um ataque. Como fotos, vídeos e vozes da pessoa que deseja representar. Diferentes ângulos, brilho da luz, expressões faciais, todos desempenham um papel importante na qualidade final. É necessário um computador e um software atualizados para que o resultado seja realista. Tudo isso requer uma grande quantidade de recursos e apenas um pequeno número de cibercriminosos tem acesso a esse recurso. Portanto, deepfake ainda continua sendo uma ameaça extremamente rara, apesar dos perigos que pode apresentar, e apenas um pequeno número de compradores pode pagar por isso. Como resultado, o preço de um deepfake de um minuto começa em US$ 20.
“Às vezes, os riscos reputacionais podem ter consequências muito graves”
Dmitry Anikin, especialista sênior em segurança da Kaspersky, diz: “Uma das ameaças mais sérias que o Deepfake representa para as empresas nem sempre é o roubo de dados corporativos. Às vezes, os riscos reputacionais podem ter consequências muito graves. Imagine um vídeo do seu gerente fazendo comentários polarizadores sobre tópicos (aparentemente) delicados. Para a empresa, isso pode levar a um rápido declínio nos preços das ações. No entanto, embora os riscos de tal ameaça sejam extremamente altos, as chances de ser hackeado dessa forma são extremamente baixas devido ao custo de criação de um deepfake e muito poucos invasores podem criar um deepfake de alta qualidade. O que você pode fazer é estar ciente dos principais recursos dos vídeos deepfake e ser cético em relação a mensagens de voz e vídeos que chegam até você. Além disso, certifique-se de que seus funcionários entendam o que é um deepfake e como eles podem identificá-lo. Por exemplo, sinais como movimentos espasmódicos, mudanças no tom da pele, piscar estranho ou não piscar serão indicativos.
O monitoramento contínuo dos recursos da darknet fornece informações valiosas sobre o setor de deepfake, permitindo que os pesquisadores acompanhem as últimas tendências e atividades dos agentes de ameaças nesse espaço. Ao monitorar a darknet, os pesquisadores podem descobrir novas ferramentas, serviços e mercados usados para a criação e distribuição de deepfakes. Esse tipo de monitoramento é um componente crítico da pesquisa de deepfake e nos ajuda a melhorar nossa compreensão do cenário de ameaças em evolução. O serviço Kaspersky Digital Footprint Intelligence inclui esse tipo de monitoramento para ajudar seus clientes a ficarem um passo à frente quando se trata de ameaças relacionadas a deepfake.