Materiale deepfake folosite pentru a candida pentru locuri de muncă de la distanță

Escrocii cibernetici folosesc tehnologie deepfake și date furate pentru a candida pentru locuri de muncă de la distanță, în încercarea de a compromite angajatorii care nu bănuiesc nimic, a anunțat FBI.

Divizia cibernetică a FBI a emis un anunț public prin care avertizează că a înregistrat o creștere a plângerilor cu privire la candidaturi false pentru locuri de muncă ce folosesc date furate pentru a candida pentru diferite posturi.

„Centrul de plângeri privind infracțiunile pe internet (IC3) de la FBI avertizează cu privire la o creștere a plângerilor care raportează utilizarea materialelor deepfake și a informațiilor cu caracter personal (PII) furate pentru a candida la o varietate de posturi de lucru la distanță și la domiciliu”, relatează notificarea.

Se pare că materialele vizuale sunt „modificate și manipulate în mod convingător pentru a înfățișa pe cineva făcând sau spunând ceva ce nu a făcut sau spus de fapt”.

Escrocii candidează pentru posturi în tehnologia informației și programarea computerelor, baze de date și software.

Unele posturi includ accesul la informațiile personale ale clienților, date financiare, baze de date IT corporative și/sau informații proprietare, ceea ce înseamnă că atacatorii urmăresc să extragă datele și probabil să atace compania victimă și să păstreze datele pentru răscumpărare.

Rapoartele primite de IC3 menționează utilizarea conținutului vocal fals sau a unor posibile materiale vocale deepfake. Totuși, potrivit Biroului, înregistrările nu sunt deloc convingătoare.

„În aceste interviuri, acțiunile și mișcarea buzelor persoanei intervievate pe cameră nu se coordonează complet cu vocea vorbitorului”, precizează FBI. „Uneori, tusea, strănutul sau alte sunete nu se potrivesc cu materialul vizual.”

Plângerile descriu, de asemenea, utilizarea de PII furate. Victimele au spus că identitatea le-a fost folosită fără știrea lor. În urma verificărilor s-a constatat că unii candidați au folosit într-adevăr informațiile cu caracter personal ale altor persoane pentru a-și crește șansele de a obține un loc de muncă.

Persoanele care se confruntă cu acest tip de activitate sunt sfătuite să o raporteze la IC3, accesând www.ic3.gov.

Tehnologia deepfake a câștigat multă atenție pentru utilizarea sa în crearea videoclipurilor pornografice cu celebrități, videoclipurilor pornografice de tip „revenge”, știrilor false, farselor, materialelor de hărțuire și fraudelor financiare.

În timp ce unele înregistrări deepfake sunt mai convingătoare decât altele, tehnologia încă nu este suficient de avansată pentru a părea 100% reală.

Un ochi format poate observa erorile și artefactele grafice care dezvăluie natura înregistrării. Cu toate acestea, materialele deepfake pot înșela inițial chiar și un ochi format, mai ales dacă nu există niciun motiv sau context aparent pentru a ridica suspiciuni.