Oszustwa z deepfake'iem i klonem głosu wymierzone w kadrę zarządzającą: jak je zatrzymać

Jak działa oszustwo z podszywaniem się pod członka zarządu

Oszustowi wystarcza to, co jest już publiczne: wywiady, wystąpienia na konferencjach, podcasty, filmy na kanałach firmy. Z tego materiału tworzy fałszywy głos albo fałszywą twarz, a potem kontaktuje się z kimś, kto może przelać pieniądze albo przekazać poufne informacje.

Taki kontakt rzadko przychodzi sam. Często jest przygotowany przez fałszywy profil członka zarządu na LinkedInie lub WhatsAppie, e-mail z łudząco podobnej domeny albo wiadomość, która zapowiada rozmowę. Zanim głos się odezwie, osoba, na którą wymierzone jest oszustwo, już się go spodziewa.

Sygnały ostrzegawcze

Technologia się zmienia, presja pozostaje ta sama. Niemal każda próba opiera się na tych samych kilku dźwigniach, a zespoły, które je znają, zatrzymują się we właściwym momencie.

• Pośpiech: płatność albo plik są potrzebne natychmiast, przed terminem, zamknięciem transakcji albo spotkaniem.
• Tajemnica: prośba jest poufna i nie wolno mówić o niej zwykłym współpracownikom.
• Nietypowy kanał: prywatny numer, komunikator albo link do spotkania, z którego członek zarządu nigdy nie korzysta.
• Pominięcie procedury: prośba o ominięcie zwykłego zatwierdzenia, tylko ten jeden raz.
• Nacisk na osobę: pochlebstwa, odwołanie do zaufania albo ukryta groźba dla jej stanowiska, jeśli się zawaha.

Nie tylko płatności: fałszywe oświadczenia i fałszywe filmy

Nie każdy deepfake członka zarządu prosi o pieniądze. Fałszywe filmy i nagrania mogą włożyć liderowi w usta dowolne słowa: oświadczenie o wynikach, obraźliwą uwagę, fałszywą rekomendację inwestycji. Opublikowane w mediach społecznościowych docierają do inwestorów, pracowników i klientów, zanim ktokolwiek je sprawdzi.

Takie fałszywki łamią zasady dużych platform, gdy wprowadzają ludzi w błąd, a większość z nich można zgłosić jako podszywanie się, oszustwo albo nadużycie wizerunku i głosu danej osoby. Im szybciej firma dowie się o ich istnieniu, tym mniej się rozprzestrzeniają.

Gdy fałszywka krąży w sieci, trzeba o tym powiedzieć. Krótka, spokojna informacja dla pracowników, partnerów i klientów, która wskazuje oficjalne kanały i mówi, że nagranie nie jest prawdziwe, odbiera mu większość siły i pokazuje ludziom, gdzie sprawdzać następnym razem.

Kto w firmie jest narażony

Członek zarządu, którego głos sklonowano, jest twarzą oszustwa, ale celem jest zwykle ktoś inny: dział finansów, asystenci, kadry i płace, wsparcie IT, nowi pracownicy, którzy jeszcze nie wiedzą, jak komunikują się liderzy. Ochrona działa, gdy te osoby znają właściwe nawyki i czują, że mogą z nich swobodnie korzystać.

Warto powiedzieć to jasno, z samej góry: nikt nigdy nie zostanie skrytykowany za sprawdzenie prośby, nawet takiej, która okaże się prawdziwa. Lider, który mówi to otwarcie, usuwa strach, na którym opiera się oszust.