Fałszywy znajomy na wideo. FBI: Korea Północna ukradła tak 400 mln dolarów

Chorobowe w HolandiiNa chorobowym? Policz, ile dostanieszOd pracodawcy lub z UWV – z dniem karencji i limitami.Oblicz chorobowe →Za darmo · bez rejestracjiaangifte24

Dzwoni znajomy, widzisz jego twarz na Zoomie, rozmowa wygląda normalnie – a po drugiej stronie są hakerzy. Według FBI Korea Północna w ten sposób wyłudziła w ciągu około półtora roku kryptowaluty warte ok. 400 mln dolarów, czyli ponad 350 mln euro.

O sprawie NOS informowała w piątek 13 listopada. FBI nazwało schemat „FaceStealer” i znalazło ponad 900 deepfake’ów – filmów wygenerowanych przez sztuczną inteligencję, na których widać wcześniejsze ofiary. Hakerzy używali ich, żeby oszukiwać kolejne osoby.

Jak działa oszustwo „FaceStealer”

Schemat był cierpliwy i dopracowany. Przestępcy podszywali się pod znajomych ofiary i zapraszali ją na wideorozmowę – żeby pogadać, co słychać, albo omówić współpracę. Ofiary nie zdawały sobie sprawy, że osoba na ekranie to deepfake.

Same rozmowy odbywały się na łudząco podobnych kopiach Zooma, Teams i Google Meet, postawionych na północnokoreańskich serwerach. W pewnym momencie ofiara słyszała, że jest problem z połączeniem, i dostawała link, który miał go „naprawić”. Kliknięcie dawało hakerom dostęp do kont z kryptowalutami, poczty e-mail i wiadomości na czatach. Nagrywali też obraz z kamerki.

Potem przejmowali konta ofiary na LinkedInie, Telegramie, Slacku czy Discordzie i odzywali się do jej znajomych. Z nagrań z kamerki powstawały nowe deepfake’i – i koło się zamykało. W niektórych przypadkach hakerzy obserwowali ofiarę nawet przez rok, zanim zaatakowali. Szczególnie interesowały ich ważne postacie ze świata kryptowalut.

FBI ostrzega, że nabrali się także doświadczeni użytkownicy. „Jeśli nie potrafisz sobie wyobrazić scenariusza, w którym to przydarzy się tobie, to nie myślisz wystarczająco kreatywnie” – cytuje biuro NOS.

Jak się bronić przed deepfake’ami na wideo

• Nie klikaj linków „naprawiających połączenie”. Prawdziwy Zoom czy Teams nie wymaga instalowania niczego z linku wysłanego w trakcie rozmowy.
• Sprawdzaj inną drogą. Gdy znajomy nagle proponuje rozmowę o pieniądzach, inwestycji lub współpracy, zadzwoń do niego na znany ci numer albo napisz w innej aplikacji.
• Patrz na adres strony. Fałszywe kopie komunikatorów działają pod podobnymi, ale nie identycznymi adresami.
• Umów się na hasło. W rodzinie i wśród bliskich znajomych warto mieć słowo kontrolne, o które można zapytać w podejrzanej sytuacji.
• Zabezpiecz konta. Włącz weryfikację dwuetapową, a większe kwoty w kryptowalutach trzymaj w portfelu sprzętowym, nie na giełdzie.

Co zrobić, gdy już kliknąłeś

FBI radzi ofiarom, by jak najszybciej przenieść kryptowaluty na nowe konto, wylogować się wszędzie i zmienić hasła. Biuro przekazało też informacje o październikowym włamaniu na platformę Binance, z której skradziono 6 mld dolarów – udało się zająć 1,2 mld. Również w tej sprawie podejrzewa się hakerów z Korei Północnej, a reżim ma finansować z takich łupów swój program zbrojeniowy.

W Holandii oszustwo internetowe zgłasza się na policji (aangifte, także online), a radę można uzyskać w Fraudehelpdesk. Jeśli przejęto twoje konto w komunikatorze, od razu uprzedź znajomych, by nie odpowiadali na prośby wysyłane w twoim imieniu.

Źródło: NOS