Синтетични интервюиращи и гласови клонинги: AI измамите при наемане заобикалят традиционните филтри
Жертви споделят опита си с високотехнологични AI измами при търсене на работа. Снимка: Business Insider
Дните, в които фишинг измамите и фалшивите оферти за работа се разпознаваха от километри по разваления английски език, правописните грешки и подозрителните Gmail адреси, останаха в миналото. Благодарение на генеративния изкуствен интелект престъпните синдикати превърнаха измамите при подбор на кадри в смъртоносно прецизно оръжие за кражба на самоличност [1].
В смразяващ личен разказ, публикуван от Business Insider, опитният софтуерен специалист Даниел Харнак описва как едва не става жертва на хиперперсонализирана схема за наемане, използваща синтетични интервюиращи, клонирани гласове и перфектно изпипана корпоративна документация [1].
Елиминиране на червените флагове чрез социално инженерство
Схемата започва с прецизно профилиране. Злонамерените агенти сканират публичните профили на жертвата в LinkedIn и GitHub, анализират предишния опит, технологичния стек и професионалните контакти. След това кандидатът получава персонализирано съобщение от името на реален висш мениджър от реномирана технологична компания с детайлно описание на позиция, съобразена идеално с неговите умения [1].
Това ниво на социално инженерство е невъзможно за разпознаване чрез класическите правила за киберсигурност. Комуникацията протича с безупречен професионален тон, фирмените бланки съдържат валидни търговски марки, а писмените тестове са актуални и предизвикателни задачи по програмиране [1].
Клонирани гласове и синтетични видео интервюта
Най-зловещият елемент в съвременните измами е аудиовизуалната симулация. Харнак описва, че първоначалното интервю се провежда през конферентен разговор, където водещият интервюиращ използва клониран глас с помощта на дийпфейкове в реално време, възпроизвеждащ до съвършенство тембъра и интонацията на реален директор по сигурността [1].
Целта на сложния театър става ясна в момента на „успешното класиране“. От новонаетия служител се изисква да предостави пълни биометрични данни, шофьорска книжка, номер на социална осигуровка и банкови данни за превод на „първоначална заплата и закупуване на корпоративен лаптоп“. В някои случаи измамниците изпращат фалшив чек за 3000 долара и искат връщане на ресто през криптопортфейл, преди банката да установи фалшификата.
Нови протоколи за сигурност при кандидатстване за работа
Харнак успява да осуети схемата в последния момент, като настоява за верификация през алтернативен корпоративен телефонен номер, открит независимо на официалния уебсайт на компанията [1]. Случаят обаче е показателен за системния риск, пред който са изправени милиони дистанционни специалисти по света.
Експертите по информационна сигурност съветват кандидатите за работа никога да не приемат оферти, комуникирани единствено през платформи за съобщения (Telegram, Signal) или неофициални имейл домейни, никога да не превеждат лични средства за „работно оборудване“ и да изискват криптографски потвърдени видео разговори или срещи на живо преди споделяне на чувствителна данъчна информация. В ерата на синтетичната илюзия бдителността е единствената граница между нова кариера и пълен финансов колапс.
Инфографика: Светни.ме