Phishing funktioniert so gut, dass Cyberkriminelle keine Deepfakes brauchen

Phishing funktioniert so gut, dass Cyberkriminelle keine Deepfakes brauchen

Laut John Shier, Senior Security Advisor bei der Cybersicherheitsfirma Sophos, müssen Betrüger Deepfakes möglicherweise nie in großem Umfang verwenden, da es andere, effektivere Methoden gibt, um Menschen dazu zu bringen, persönliche Informationen und Zahlungsdetails preiszugeben.

Im Gespräch mit The Register (wird in einem neuen Tab geöffnet) sagte Shier, dass Deepfakes bei Betrügern nicht so beliebt sind, vor allem, weil sie unnötig sind.

„Das Problem bei Deepfakes ist, dass wir nicht viele davon sehen“, sagte er. „Die Leute geben dir Auskunft, wenn du sie freundlich fragst.“

Deepfakes in der Zukunft

Kurz gesagt, Deepfakes sind Videos, die künstliche Intelligenz verwenden, um authentisch aussehende Videos von Menschen zu erstellen, die Dinge sagen, die tatsächlich von einem Programmierer codiert wurden.

Häufige Verwendungen von Technologie unter Betrügern sind Identitätsdiebstahl. Im Jahr 2018 nutzten Forscher, die auf die Gefahren von Deepfakes hinwiesen, die Technologie, um die Identität des ehemaligen US-Präsidenten Barack Obama zu stehlen und einen Streich online zu verbreiten.

Deepfakes mögen für einige Arten von Betrug übertrieben sein, aber Shier glaubt, dass Romantikbetrug (bei dem ein Betrüger online auf sein Opfer zugeht, um es zu ermutigen, Geld zu senden, wie es ihm gefällt) die Technologie ausnutzen könnte, da die Videos inhärente Glaubwürdigkeit verleihen ein Zeichen online

Shier glaubt jedoch, dass wir nicht den vollen Einfluss sehen, den Deepfakes in Zukunft auf Social-Engineering-Betrug haben könnten, und sollten immer vorsichtig sein, wenn Deepfakes in der organisierten Kriminalität verwendet werden.

„Experten für künstliche Intelligenz erwecken den Eindruck, dass bis zu massiven Auswirkungen noch einige Jahre vergehen“, sagte er. „In der Zwischenzeit werden wir sehen, wie gut ausgestattete kriminelle Gruppen die nächste Kompromissebene ausführen, um Menschen dazu zu bringen, Gelder auf Konten einzuzahlen.“

Shier ist nicht der einzige Sicherheitsforscher, der sich Sorgen über Deepfakes macht. Eric Horvitz, Chief Scientific Officer von Microsoft, erörterte die Idee des fortgeschrittenen Einsatzes von Deepfakes in Betrugsfällen in einem letzten Monat veröffentlichten wissenschaftlichen Forschungsbericht mit dem Titel „On the Horizon: Interactive and Compositing Deepfakes“.

In dem Artikel erläutert Horvitz seine Überzeugung, dass wir in naher Zukunft nicht wissen werden, ob die Person, mit der wir in einem Videoanruf sprechen, echt oder ein Betrüger ist, weil Deepfake-Technologie einfacher zu bekommen und zu verwenden ist.

Pexels

(Bildnachweis: Pexels)

„Heutzutage stehen Open-Source-Toolkits für die Erstellung von Deepfakes zur Verfügung, was den Grad an Fachwissen reduziert, der für deren Generierung und deren anschließende blitzschnelle Verbreitung in den sozialen Medien erforderlich ist. Wir können damit rechnen, dass Deepfakes nur noch schwer von der Realität zu unterscheiden sind.“

Obwohl Deepfakes derzeit nicht so verbreitet sind, ist es klar, dass Betrüger immer noch versessen darauf sind, Technologien auszunutzen, um ihre Opfer online auszutricksen.

Die allgegenwärtige Natur des Internets bedeutet, dass ein Opfer jeder sein kann, und das ist die Sorge.