Ingannato con il deepfake vocale: rubano 243 mila dollari

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...ari_84201.html

Il CEO di un'azienda del Regno Unito pensava di aver a che fare al telefono con il suo superiore: è la potenza dell'intelligenza artificiale e dei software di sintesi vocale, che se usati con cattive intenzioni possono essere molto pericolosi

Click sul link per visualizzare la notizia.

[inited]

Occhio agli errori di ortografia...

[pabloski]

Si ma qui parliamo di truffe di altissimo livello. Innanzitutto questi sapevano chi è il boss, chi il sottoposto, il fatto che il sottoposto abbia già in passato parlato col boss e quindi ne conoscesse la voce.

Poi hanno dovuto procurarsi ( o creare ) un software per generare deep fake. I comuni software di sintesi vocale, non imitano la voce di tizio o caio. E ovviamente si necessita d'impronte vocali del tizio da copiare, per poter addestrare la rete neurale.

Cioè ci sono mesi di preparazione dietro un attacco del genere. Robe da vere e proprie spie, non certo da hacker solitari e nemmeno organizzazioni criminali che colpiscono nel mucchio con ransomware et similia.

Considerate pure che il training di un modello deep fake richiede risorse computazionali enormi e che modelli preaddestrati praticamente non se ne trovano ( alcuni gruppi ed individui che avevano messo su servizi simili li hanno chiusi, per paura d'incappare in beghe legali ).

Cioè questi sono pezzi grossi, competenti e ben organizzati.

L'utente comune non corre rischio per ora.

[megthebest]

pronto? Banchiere PincoPallino?
Sono il il Mega Direttore! mi trasferisca immediatamente 500k€ dal mio conto al conto cifrato Cayman CMvattelappesca.
ovviamente spezzettandoli in tranches da 999,99€ perche all'Agezia delle Entrate stanno facendo controlli.
Lo faccia immediatamente, merd@cci@ (Fantozzi rulez)

[filippo1980]

@pabloski ti quoto ed infatti anche a me è sembrato strano si parlasse di sintesi vocale in commercio ... ho la fortuna di usarle quotidianamente essendo completamente cieco e, a meno di pensare a frasi MOLTO brevi si capisce la differenza tra una voce umana ed una sintetica!

A meno di non considerare la tua giusta ipotesi, l'unica cosa che mi viene in mente è che il tizio inglese, non essendo madrelingua tedesco, abbia sentito una voce che sembrava quella del proprio superiore e abbia dato per scontato, in base a quanto detto durante la telefonata, che fosse effettivamente lui ... in ogni caso non credo rimarrà CEO ancora per molto, cioè ti chiama uno per dirti "Manda dei soldi a Tizio" e tu lo fai senza chiedere una conferma scritta (anche solo per essere sicuro di avere i dati giusti per il bonifico? BOH mi sembra veramente strano come comportamento IMHO

[nyo90]

In questi casi applico sempre il buon senso e mi faccio inviare una seconda conferma, possibilmente per iscritto.
Se mi chiamassero chiederei una mail, se ricevessi una mail telefonerei. Se ricevessi una chiamata da un numero che non associo alla persona invece prima chiederei una mail e poi telefonerei al numero che conosco.
Non è un sistema infallibile e la gente mi da del paranoico, ma sono in una botte di ferro.

[Apozeme]

"Proontii?" "Fantozzi, è Lei?"

[Gnaffer]

C'è qualcosa che non mi torna, nella notizia originale del WSJ dicono che il CEO ha risposto al suo capo che sarebbe lo chief executive ma.. lo chief executive è appunto il CEO Quindi il CEO ha risposto al suo capo che è un altro CEO..

[Flortex]

Originariamente inviato da Gnaffer

C'è qualcosa che non mi torna, nella notizia originale del WSJ dicono che il CEO ha risposto al suo capo che sarebbe lo chief executive ma.. lo chief executive è appunto il CEO Quindi il CEO ha risposto al suo capo che è un altro CEO..

CEO della controllante tedesca?

[Gnaffer]

Originariamente inviato da Flortex

CEO della controllante tedesca?

Ahhh si, non ci avevo pensato

[dakota2772]

come sono sicuri che sia un sistema di sintesi vocale e non un normale
imitatore?

[giovanbattista]

Originariamente inviato da pabloski

Si ma qui parliamo di truffe di altissimo livello. Innanzitutto questi sapevano chi è il boss, chi il sottoposto, il fatto che il sottoposto abbia già in passato parlato col boss e quindi ne conoscesse la voce.

sai quanti "armadietti" delle compagnie telefoniche sono aperti o apribili con uno sguardo fai la tua derivazione e con molta pazienza ascolti orario ufficio e raccogli dati (registri tutte le conversazioni) poi agisci

anche io penso al fatto che siano stati avvantaggiati e non poco dalla differente lingua dei comunicanti


tra poco per alcune telefonate (cioè quelle hard ) userò solo il telefono rosso vuoi mai che mi faccia le pugnette con un robot invece della grassona che si spaccia x la figazza di turno

[maxnaldo]

secondo me era per davvero il suo capo, si sono messi d'accordo per spartirsi i soldi e poi dare la colpa ad una nuova tecnologia che va tanto di moda oggi.

domani avremo sicuramente truffe del genere in cui si darà la colpa a fantomatiche AI.

[ferste]

Tutta questa libertà in un'azienda controllata dai tedeschi? Quando lavoravo per una multinazionale crucca c'erano precise procedure per ogni evenienza, e si doveva rispettare tutto alla lettera, anche se era il Fuhrer Mazzanten Kommen Von See a telefonare...questo paga 230000 cocozze senza manco una mail?