世界最大廣告公司 CEO 成為深度偽造詐騙目標

劃重點:

📌 世界最大廣告集團 wpp 的 ceo mark read 成為深度偽造詐騙的目標。

📌 詐騙分子使用人工智慧聲音克隆技術,通過一個虛假的 whatsapp 賬號和 youtube 視頻片段偽裝成 mark read。

📌 深度偽造技術的使用已經在企界迅速增加,企業需要加強警惕以防範此類攻擊。

站長之家(chinaz.com)5月13日 消息:世界最大的廣告集團 wpp 的首席執行官成為一起精心策劃的深度偽造詐騙行動的目標。wpp 的 ceo mark read 在最的一封郵件中詳細描述了這次未遂詐騙行動,並警告公司其他高管要提防自稱是高管電話。

根據《衛報》獲得的郵件內容,詐騙分子使用了一張 mark read 的公開照片,創建了一個 whatsapp 號,並利用這個賬號設置了一個看似與他和另一名 wpp 高管進行的 microsoft teams 會議。在會議中,騙子們使用了一種聲音克隆技術,偽裝成了該高管的聲音,並通過播放 youtube 視頻片段進一步掩飾身份。詐騙分子在會議聊天窗口中冒充 mark read 進行文字聊天。這起未遂詐騙行動針對了一位 「機構領導」,要求其建立一家新的企業,以此騙取金錢和個人信息。

「幸運的是,攻擊者沒有成功」,read 郵件中寫道。「我們都需要警惕那些利用虛擬會議、人工智慧和深度偽造等技術進行攻擊的手法。」wpp 的一位發言人在一份聲明中確認,由於公司員工的警惕性,包括受到擊的高管本人,這起釣魚行動沒有取得任何成果。wpp 沒有回答關於這次攻擊發生的時間或除 read 之外哪些高管受到了攻擊的問題。

在過去一年裡,深度偽造攻擊在企業激增,而不再只是網路騷擾、色情和政治虛假信息的問題。人工智慧聲音克隆技術已經成功欺騙了銀行,使金融公司損失數百萬美元,並使網路安全部門保持度警惕。一個備受關注的案例是,一名數字媒體初創公司 ozy 的高管承認在2021年了聲音偽造軟體冒充 youtube 高管,試圖欺騙高盛投資4,000萬美元。

針對 wpp 的這次遂詐騙行動似乎也使用了生成式人工智慧聲音克隆技術,同時還包括了更簡單的手,比如使用公開照片作為聯繫人頭像。這種攻擊代表了詐騙分子現在可以利用的許多具,模仿合法的企業溝通並冒充高管。

「我們注意到對我們的同事以及特別是針對高層導的網路攻擊變得越來越複雜,」read 在郵件中說道。

read 的郵件列出了一些需要警惕的旗信號,包括要求護照、轉賬以及任何提到 「沒有其他人知道的秘密收購、易或支付」 的事項。「僅僅因為一個賬號使用了我的照片,並不意味著它就是我本人,」read 在件中強調。

wpp 是一家上市公司,市值約為113億美元,該公司在其網站上也宣布品牌名稱遭到虛假網站的濫用,並正在與有關部門合作制止詐騙行為。「請注意,wpp 的名稱及其旗下機構的名稱已經被第三方以欺詐方式使用,通常是通過消息服務進行溝通,出現在官方網站和應用程序上,」 該公司聯繫頁面上的彈出消息如是說道。

許多公司正在應對生成式人智能的興起,將資源投入該技術,同時也面臨其潛在危害。wpp 去年宣布與晶元造商 nvidia 合作,利用生成式人工智慧創作廣告,並將其視為行業的重大變革。「生成式人智能正在以令人難以置信的速度改變營銷世界。這項新技術將改變品牌為商業途創作內容的方式,」read 在去年五月的一份聲明中表示。

今年來,低成本的語音深度偽造技術已經得到廣泛應用,並且越來越令人信服。一些人工智慧模型可以僅僅使用幾的音頻就生成一個人的逼真聲音模擬,這些音頻很容易從公眾人物處獲取,使詐騙分子夠製作出幾乎任何人的操控錄音。深度偽造音頻已經瞄準了世界各地的政治選人,但也逐漸滲入其他不那麼知名的目標。