Pe scurt
- Trei bărbați sunt acuzați de autorități că au folosit deepfake-uri generate cu inteligență artificială pentru a se da drept directori executivi și avocați ai unor companii vizate.
- Schema a permis sustragerea a aproximativ 129 de milioane de dolari prin transferuri bancare frauduloase autorizate de angajați ai departamentelor financiare.
- Țintele principale au fost membri ai personalului contabil din companiile victime, manipulați să aprobe viramente de sume mari.
- Potrivit acuzațiilor, autorii erau bărbați de vârstă mijlocie care au construit identități digitale false extrem de credibile folosind instrumente de inteligență artificială.
Potrivit CyberScoop, autoritățile americane au formulat acuzații împotriva unui trio de bărbați care ar fi utilizat deepfake-uri generate prin inteligență artificială pentru a imita directori executivi și avocați ai unor companii, reușind să sustragă aproximativ 129 de milioane de dolari prin transferuri bancare frauduloase. Cazul reprezintă una dintre cele mai mari fraude documentate în care tehnologia deepfake a fost folosită ca instrument principal de înșelăciune în mediul corporativ.
Cei trei suspecți, descriși ca bărbați de vârstă mijlocie, au vizat sistematic angajații din departamentele de contabilitate ale companiilor victime. Metoda era simplă în aparență, dar sofisticată în execuție: aceștia se prezentau drept conducerea superioară a firmei sau drept avocații acesteia, solicitând viramente urgente de sume mari. Identitățile false erau construite cu ajutorul instrumentelor de inteligență artificială capabile să reproducă vocea și, potrivit acuzațiilor, și imaginea persoanelor imitate.
Acuzațiile formulate de autorități nu precizează public, în materialul citat de CyberScoop, câte companii au fost afectate sau pe ce perioadă s-a desfășurat schema. Prejudiciul total estimat de anchetatori se ridică la 129 de milioane de dolari, sumă care plasează acest caz printre cele mai grave fraude de tip ‘Business Email Compromise’ (BEC) amplificate prin inteligență artificială înregistrate până în prezent.
Cum funcționează schema
Mecanismul de bază al fraudei se înscrie în categoria atacurilor cunoscute sub denumirea de ‘Business Email Compromise’, în care infractorii se substituie unor persoane cu autoritate din cadrul unei organizații pentru a obține transferuri bancare neautorizate. Noutatea adusă de acest caz constă în utilizarea deepfake-urilor audio și video generate prin inteligență artificială, care ridică semnificativ pragul de credibilitate al înșelăciunii.
Angajații din contabilitate, obișnuiți să primească instrucțiuni de plată de la conducere sau de la avocații companiei, nu au avut motive vizibile să suspecteze că interlocutorul din videoconferință sau vocea de la telefon era, de fapt, un fals generat de un algoritm. Deepfake-urile moderne pot replica tonul vocii, accentul, expresiile faciale și chiar ticurile de limbaj ale persoanelor imitate, pe baza unor mostre audio-video disponibile public — discursuri, interviuri, prezentări corporative. Cu cât o persoană este mai vizibilă public, cu atât materialul de antrenament pentru un deepfake este mai abundent și mai ușor de obținut.
Suspecții au exploatat și presiunea psihologică specifică mediului corporativ: solicitările veneau de obicei cu un grad de urgență ridicat, lăsând puțin timp pentru verificare. Angajatul care refuza sau întârzia riscă să fie perceput ca ineficient sau necooperant față de propriul șef.
Cine plătește
Victimele directe sunt companiile ale căror conturi au fost golite prin transferuri autorizate de propriii angajați, înșelați de identitățile false. Spre deosebire de o spargere informatică clasică, în care banii sunt furați fără consimțământul nimănui, în acest tip de fraudă transferul este inițiat chiar de un angajat al firmei victime, ceea ce complică semnificativ recuperarea fondurilor și stabilirea răspunderii juridice. Băncile și asigurătorii sunt adesea reticenți să acopere pierderile din transferuri autorizate, chiar dacă autorizarea a fost obținută prin înșelăciune.
Angajații care au aprobat transferurile se pot afla, la rândul lor, în situații dificile din punct de vedere profesional și juridic, chiar dacă au acționat cu bună-credință, convinși că respectă instrucțiunile conducerii. Suma medie per incident nu este detaliată în sursa citată, dar un prejudiciu total de 129 de milioane de dolari distribuit pe mai multe companii sugerează transferuri individuale de ordinul milioanelor.
De ce contează
Cazul marchează o etapă nouă în evoluția fraudelor corporative. Până acum, atacurile de tip BEC se bazau în principal pe e-mailuri falsificate sau pe apeluri telefonice în care infractorul imita vocea unui superior. Introducerea deepfake-urilor video în ecuație elimină unul dintre principalele mecanisme de verificare pe care angajații le aveau la dispoziție: solicitarea unui apel video pentru a confirma identitatea interlocutorului. Dacă și apelul video poate fi falsificat în timp real, barierele de protecție tradiționale devin ineficiente.
Autoritățile din mai multe țări avertizează de câțiva ani că democratizarea instrumentelor de inteligență artificială generativă va duce la o creștere a fraudelor de acest tip. Cazul celor trei suspecți confirmă că această predicție s-a materializat deja la scară semnificativă. Companiile care nu au implementat proceduri de verificare în mai mulți pași pentru transferuri bancare mari — proceduri care nu pot fi ocolite printr-un simplu apel video — sunt expuse unui risc real și imediat. Ancheta în curs va testa, de asemenea, capacitatea sistemului juridic de a încadra și sancționa eficient frauda asistată de inteligență artificială, un domeniu în care legislația rămâne, în multe jurisdicții, în urma tehnologiei.
Întrebări frecvente
Ce este un atac deepfake de tip BEC?
Un atac ‘Business Email Compromise’ (BEC) amplifiat cu deepfake presupune că infractorii creează înregistrări audio sau video false, generate cu inteligență artificială, în care imită vocea sau imaginea unui director sau avocat al unei companii, pentru a convinge angajații să efectueze transferuri bancare frauduloase.
Cum pot companiile să se protejeze împotriva acestui tip de fraudă?
Experții în securitate cibernetică recomandă implementarea unor proceduri de autorizare în mai mulți pași pentru orice transfer bancar de valoare ridicată, proceduri care să nu poată fi inițiate sau aprobate exclusiv pe baza unui apel video sau telefonic, indiferent cât de convingător pare interlocutorul.
Care este prejudiciul total în dosarul celor trei suspecți?
Potrivit acuzațiilor formulate de autorități și citate de CyberScoop, cei trei bărbați sunt suspectați că au sustras aproximativ 129 de milioane de dolari din conturile mai multor companii vizate, prin transferuri bancare aprobate de angajați înșelați cu ajutorul deepfake-urilor.
Surse
- CyberScoop: Authorities accuse trio of using AI deepfakes to defraud $129M from businesses, noiembrie 2026
