Che cosa sono le finte chiamate del CEO con deepfake e come ci proteggiamo?

I criminali usano ormai voce, e a volte video, generati dall'IA per spacciarsi per un dirigente in una telefonata o videochiamata e chiedere un pagamento urgente o dati riservati. Pochi minuti di audio pubblico, da un intervento a una conferenza o da un podcast, possono bastare per clonare una voce. In un caso molto noto a Hong Kong nel 2024, un dipendente ha trasferito circa 25 milioni di dollari dopo una videochiamata in cui tutti gli altri partecipanti erano deepfake. Non può contare sul riconoscere il falso, perché la qualità continua a migliorare. Protegga invece il processo: nessun pagamento né consegna di dati sulla sola base di una chiamata, una richiamata a un numero dei propri archivi, un secondo approvatore per i bonifici sopra un importo stabilito ed eventualmente una domanda di verifica concordata per le richieste dei dirigenti. Renda esplicito che il personale può riagganciare e richiamare, anche quando chi chiama ha esattamente la voce dell'amministratore delegato. Il monitoraggio di rete non ha alcun ruolo nel fermare tutto questo.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi