腾讯企业邮箱，诈骗者通过伪造的电子邮件和音频成功诈骗3500万美元

诱骗者经由伪造的电子邮件以及音频乐成诱骗3500万美元  邮箱网  1条品评  749次浏览  2021年11月02日 星期二 20:52 邮箱网讯 11月2日新闻 商业邮件激进以及深度伪造音频的组合，导致了一位分行司理向骗子转了数百万美元，这是对于机关的一个正告。 凭证上周美国联邦法院提交的一份恳求展现，一群敲诈者运用伪造的电子邮件以及深度伪造的音频压倒了一家阿拉伯散漫酋长国公司的一位员工，邮件以及音频的主要内容是一位董事要求这笔钱作为笼络另一家公司的一部份，诱骗了该懂事就职公司的3500万美元。 这次侵略的目的是一位分行司理，其中的电子邮件彷佛来自董事以及一位美国状师，后者被指定为笼络调以及员。这是*新一起家养分解音频的侵略，音频是运用机械学习算法（称为神经收集）建树的分解音频，来模拟目的员工意见的人的声音。 从这件使命可能看出，deepfake 音频以及分解语音未来可能会成为收集立功技术的一部份。收集清静公司 Cato Networks 的低级清静策略总监 Etay Maor 展现，有多种开源工具可供任何人建树视频以及音频的深度伪造。 Maor 说：“假如有钱可赚，可能确定，侵略者会运用新技术，运用这样的工具并不重大。语音就更易了。” 2019 年，一家德国公司在英国的子公司的司理接到了一个电话，听起来像是他从前见过的德国首席实施官打来的。应假首席实施官的要求，他将 220,000 欧元转给了一个想象的提供商。直到两天后冒充首席实施官的统一总体再次打复电话，要求再支出 100,000 欧元时，司理才开始怀疑。而后他留意到电话号码来自奥天时，而不是德国。 Maor 说，这些侵略的乐成取决于信托。大少数公司的处置妄想将不患上不回到“从不信托，不断验证”的形态。 他说：“咱们将不患上不在这个关连天下中接管一些零信托的原则。” 据称，一位美国状师被指定负责把守这次案件的审核，阿联酋的审核追踪了两笔合计 415,000 美元的转账，这些转账存入美国 Centennial 银行的账户。 “在 2020 年 1 月，在一个重大的妄想中，资金从受益者公司转移到其余*的多少个银行账户，波及至少 17 名已经知以及未知的原告，”受益者公司向美国哥伦比亚特区中间的法院提出的恳求说。“当地法院经由多个账户追踪了资金的行动，并判断了两笔资金转到美国。” 该恳求要求法院指定一位美国法律部状师作为在美国妨碍审核的分割人。 运用天生坚持性神经收集 (GAN) 建树传神的虚伪音频以及视频的技术，减轻了人们对于深度伪造在政治行动中组成严正破损的耽忧。 技术要求再也不是任何想要制作深度造假的人的拦阻。Maor说：“估量惟独不到五分钟的采样音频即可建树使人钦佩的分解语音。对于良多企业高管来说，侵略者可能从 Internet 中提取需要的音频。” 他说：“归根结柢，一个重大的电话验证恳求就能防止这种情景的爆发。” 文章源头：SCA清静通讯同盟 标签:电子邮件诱骗