Сказки о безопасности: Дипфейк от гендиректора

На улице стоял жаркий август. Дела на фирме шли как-то медленно и сонно. Большинство персонала ушло в отпуск. А раз так, то генеральный директор, Олег Иванович, тоже решил на недельку уехать к теплому морю. Перед этим он вызвал к себе главного бухгалтера.

— Ольга Евгеньевна! У нас вроде как срочных платежей нет, но на всякий случай имейте ввиду, что я буду на связи и в отпуске. Если что — звоните мне сами.

— Хорошо, Олег Иванович! Я так и сделаю.

— Спасибо!

Прошло три дня. Настал вечер.

На рабочий почтовый ящик главного бухгалтера пришло письмо от имени генерального. Письмо было с его рабочего адреса. Но в письме была только ссылка на их рабочий Google Docs.

На всякий случай Ольга Евгеньевна вызвала к себе руководителя службы ИБ фирмы.

— Алексей Сергеевич, помогите мне. Вроде как письмо нормальное, но странное какое-то.

— Внешне я не вижу признаков фишинга. Давайте откроем это видео. Загрузите файл и на всякий случай отключим ваш сетевой кабель. Включите видео.

На экране появилось лицо генерального директора.

— Ольга Евгеньевна! Согласно договору мы должны перечислить фирме N крупную сумму. Несмотря на то, что срок платежа наступает на следующей неделе, прошу в срочном порядке перечислить им требуемую сумму.

После этого еще несколько минут директор раздавал более мелкие указания.

— Погодите, Ольга Евгеньевна! А ну-ка давайте посмотрим сначала. Что-то тут не так.

— Что вас не устраивает, Алексей?

— Смотрите внимательно, я даже звук уберу.

— Что вас насторожило?

— Он за пять минут ни разу не моргнул! Почему?

— Действительно странно!

— Ольга Евгеньевна, мне кажется, наша новенькая в отделе кадров, Лена, пришла к нам из общества глухонемых?

— Да, и что?

— Она умеет читать по губам?

— Ой! Точно! Пригласить?

— Конечно!

— Леночка, посмотрите, сможете прочесть текст по губам?

— Смогу.

— Тогда читайте, вот вам диктофон, запишите что он сказал.

— А зачем? Звук же есть!

— Пожалуйста, это очень важно, я потом поясню.

Лена распознала текст, записала его. Правда, кое-какие слова были ей непонятны.

— Спасибо, Леночка! Только о нашем разговоре никому ни слова.

— Конечно!

— Итак, Ольга Евгеньевна, что скажете?

— Да то, что записанный Леной текст совершенно не совпадает с тем, что он говорит. Прочтите сами.

— Согласен. Ольга Евгеньевна, ничего не нужно делать. Видео сохраните. Завтра позвоним Олегу Ивановичу.

Прошло несколько дней. Генеральный директор приехал с отдыха и выяснилось, что никакого видео он не присылал. Это был дипфейк.

Преступники зарабатывают на дипфейк-боссах и вымогательстве. А вы готовы к тому, что сегодня нельзя верить ни своим глазам, ни своим ушам? Увы, подписывать нужно не только электронные письма, но и видео и разговоры.

По материалам SecurityLab

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *