Η αστυνομία της Ισπανίας συνέλαβε έξι άτομα πίσω από μια απάτη επενδύσεων κρυπτογράφησης μεγάλης κλίμακας που χρησιμοποίησε εργαλεία AI για τη δημιουργία διαφημίσεων Deepfake με δημοφιλή δημόσια πρόσωπα για να δελεάσουν τους ανθρώπους.
Η απάτη ήταν πολύ επιτυχημένη, εξαπατώντας 19 εκατομμύρια ευρώ (20,9 εκατομμύρια δολάρια) από 208 θύματα παγκοσμίως.
Η αστυνομική επιχείρηση, που κωδικοποιήθηκε “Coinblack – Wendmine”, ξεκίνησε πριν από δύο χρόνια μετά την υποβολή της καταγγελίας ενός θύματος. Η δράση οδήγησε στις συλλήψεις έξι ατόμων ηλικίας μεταξύ 34 και 57 ετών στις περιοχές της Γρανάδας και της Αλικάντε.
Επιπλέον, 100.000 ευρώ, κινητά τηλέφωνα, υπολογιστές, σκληροί δίσκοι, πυροβόλα όπλα και έγγραφα κατασχέθηκαν κατά τη διάρκεια των επιδρομών της αστυνομίας.
Η ανακοίνωση της αστυνομίας υπογραμμίζει την πολυπλοκότητα της επιχείρησης, εξηγώντας ότι οι εγκληματίες είχαν δημιουργήσει πολλαπλές εταιρείες κελύφους για να ξεπλύνουν τα έσοδα από το έγκλημα. Ταυτόχρονα, ο ηγέτης της ομάδας χρησιμοποίησε πάνω από 50 διαφορετικά ψευδώνυμα.
https://www.youtube.com/watch?v=ceqxtqsl_za
Πολλαπλές φάσεις απάτης
Η απάτη είχε πολλαπλές φάσεις, ξεκινώντας από το τυπικό “ρομαντικό δόλωμα” ή τους ηθοποιούς απειλής που παρουσιάζουν ως “οικονομικούς συμβούλους” και τελειώνουν με μια συστροφή ψεύτικων αξιώσεων ανάκτησης χρημάτων.
Τα θύματα επιλέχθηκαν μέσω αλγορίθμων που επέλεξαν πρόσωπα των οποίων τα προφίλ αντιστοιχούσαν στις απαιτήσεις στόχευσης του κυβερνοχώρου και στη συνέχεια στοχεύονται από διαφημίσεις Deepfake που δημιουργήθηκαν από AI.
“Με τη βοήθεια της τεχνητής νοημοσύνης, οι απατεώνες δημιούργησαν ψεύτικες διαφημίσεις με γνωστά εθνικά στοιχεία που προφανώς συνιστούν επενδύσεις σε αυτά τα προϊόντα”. εξηγεί την εθνική ανακοίνωση της Policia.
“Αυτό αύξησε σημαντικά την εμπιστοσύνη των θυμάτων στην ασφάλεια και την κερδοφορία των επενδύσεων”.
Τα θύματα είδαν αρχικά μεγάλες επενδυτικές αποδόσεις σε ό, τι ήταν ουσιαστικά ψεύτικες πλατφόρμες που δημιούργησαν ψευδείς αριθμούς.
Σε κάποιο σημείο, οι απατεώνες, οι οποίοι έθεσαν ως οικονομικοί σύμβουλοι ή ακόμη και προσομοιώσουν ρομαντικές σχέσεις με τα θύματα, τους πληροφόρησαν ότι οι επενδύσεις τους είχαν αποκλειστεί και τα χρήματά τους θα μπορούσαν να ανακτηθούν μόνο εάν πραγματοποίησαν μεγάλη πληρωμή.
Στην τελική φάση, τα θύματα ήρθαν σε επαφή με τους απατεώνες και πάλι, οι οποίοι τώρα έθεσαν ως πράκτορες της Ευρωπόλης ή δικηγόρους του Ηνωμένου Βασιλείου, υποστηρίζοντας ότι τα κεφάλαιά τους είχαν ανακτηθεί και τους απαιτούσαν μόνο να καλύψουν τα τοπικά φορολογικά έξοδα για να τους πάρουν πίσω.
Η αστυνομία προειδοποιεί το κοινό να είναι επιφυλακτικός για τις υποσχέσεις εγγυημένων αποδόσεων και πάντα να επαληθεύει τη νομιμότητα και την αξιοπιστία μιας επενδυτικής πλατφόρμας πριν από την κατάθεση οποιωνδήποτε κεφαλαίων.
Άλλες κόκκινες σημαίες περιλαμβάνουν την πίεση για επένδυση, την αδυναμία ανάληψης, την απροσδόκητη ισορροπία “μπλοκ”, και τις αξιώσεις σχετικά με πρόσθετες “αμοιβές/φόρους” που απαιτούνται για την ανάληψη χρημάτων.
Τα ρεαλιστικά βίντεο Deepfake που παράγονται από το AI είναι τώρα εύκολο να δημιουργηθούν, οπότε οι χρήστες δεν πρέπει να επηρεάζονται από διάσημους ανθρώπους που υποτίθεται ότι προωθούν επενδυτικές πλατφόρμες.
Με βάση μια ανάλυση 14 μέτρων κακόβουλων ενεργειών, ανακαλύψτε τις 10 κορυφαίες τεχνικές ATT & CK πίσω από το 93% των επιθέσεων και τον τρόπο υπεράσπισης εναντίον τους.
VIA: bleepingcomputer.com
