Konkrétní příklady deep fake útoků a jak se proti nim bránit

1. Změna bankovního účtu zaměstnance

HR obdrželo telefonát, ve kterém "zaměstnanec" žádal o změnu bankovního účtu pro výplatu. Volal z jiného čísla, protože svůj telefon měl vybitý. Personální pracovnice poznala „kolegův“ hlas, a proto nebyl problém požadavek vyřešit. Následně obdržela e-mail s novým číslem účtu, ale nevšimla si překlepu v e-mailové adrese.

V tomto případě nebyl deep fake útok úspěšný jen díky náhodě. Kolegové se totiž potkali na chodbě v kanceláři a personalistka si chtěla změnu ještě potvrdit.

2. Falešný požadavek od dodavatele

„Dodavatel“ zavolal klientovi přes Teams hovor s žádostí o změnu čísla bankovního účtu na faktuře. Pro vyřízení žádosti bylo potřeba zaslat požadavek písemně. Z falešné emailové adresy dorazilo klientovi nové číslo účtu. Zaměstnanec klienta, který obchodníka dodavatele osobně znal, si nevšiml, že je v adrese překlep. Neviděl tedy důvod pro další ověřování a požádal finanční oddělení o změnu.

Bohužel v tomto případě byl útočník úspěšný. Klient odeslal platbu za dodávku služeb na jeho účet místo na účet dodavatele. 

Jak se bránit proti deep fake?

• Ověřujte informace: Vždy kontrolujte emailové adresy a telefonní čísla.
• Vzdělávejte zaměstnance: Naučte je rozpoznávat podezřelé vzorce chování.
• Technologická ochrana: Používejte nástroje, které analyzují hlasy a detekují deepfake technologie.

Objednejte pro svou firmu školení Obrana proti deepfake a dezinformacím a buďte krok před útočníky.