Deepfake-svindel lokker økonomiteam: 25 millioner tapt for Arup

Deepfake-svindel kombinerer AI-generert stemme, video og tekst med metoder som forretnings-e-postkompromiss (BEC) og fakturasvindel. Målet er å få uautoriserte betalinger til å fremstå som rutine, ved å imitere betrodde personer i ulike kanaler. Konsulentselskapet Arup opplevde dette i 2024, da ansatte deltok i et videomøte med syntetiske versjoner av toppledelsen. De ble overbevist om å overføre 25 millioner dollar, ifølge The Guardian. Hendelsen understreker hvordan AI tilfører en troverdighet som presser ansatte til raske beslutninger. Finansteam er attraktive mål på grunn av deres tilgang til betalingsstrømmer og arbeid under tidspress. AI-genererte bekreftelser gjør det vanskeligere å skille svindel fra legitimitet. Tidligere kunne en e-post virke mistenkelig, men en oppfølgende realistisk stemme- eller videosamtale kan falskt bekrefte forespørselen. Den mest effektive beskyttelsen er uavhengig, ekstern verifisering, som å ringe tilbake på et kjent nummer. Dobbeltgodkjenning og validering av nye bankdetaljer kan også begrense skadeomfanget. Organisasjoner må trene ansatte i å gjenkjenne press, utfordre uvanlige instruksjoner og rapportere mistenkelige henvendelser uten frykt for kritikk.