In breve
Gli aggressori hanno creato un account WhatsApp falso utilizzando la foto pubblica di Read, programmato una chiamata su Microsoft Teams, quindi trasmesso un feed video deepfake (filmati YouTube ri temporizzati) + clone vocale AI per...
Come funziona
Gli aggressori hanno creato un account WhatsApp falso utilizzando la foto pubblica di Read, programmato una chiamata su Microsoft Teams, quindi trasmesso un feed video deepfake (filmati YouTube ri temporizzati) + clone vocale AI per...
Indicatori rossi
- contatto del CEO tramite un numero WhatsApp nuovo di zecca, non tramite e mail aziendale
- su Teams il video del CEO è insolitamente statico — i movimenti della testa sono in loop
- l'intonazione della voce si appiattisce durante le domande di approfondimento (il TTS in tempo reale fatica con la prosodia)
- richiesta di bypassare gli uffici legale/finanziario ('è riservato, solo io e te')
- coordinate bancarie/IBAN fornite in chat non presenti in alcun sistema fornitore conosciuto. DA FARE: qualsiasi configurazione di 'nuova iniziativa' non programmata e guidata dai dirigenti deve essere gestita attraverso un secondo canale già noto
Cosa fare
- 1Indicatori: 1) contatto del CEO tramite un numero WhatsApp nuovo di zecca, non tramite e mail aziendale; 2) su Teams il video del CEO è insolitamente statico — i movimenti della testa sono in loop; 3) l'intonazione della voce si appiattisce durante le domande di approfondimento (il TTS in tempo reale fatica con la prosodia); 4) richiesta di bypassare gli uffici legale/finanziario ('è riservato, solo io e te'); 5) coordinate bancarie/IBAN fornite in chat non presenti in alcun sistema fornitore conosciuto.
- 2DA FARE: qualsiasi configurazione di 'nuova iniziativa' non programmata e guidata dai dirigenti deve essere gestita attraverso un secondo canale già noto.
Fonte
WPP
Fonte verificata da Mythos Forensic Team
https://www.theguardian.com/technology/article/2024/may/10/ceo-wpp-deepfake-scamFAQ
Tentativo di deepfake del CEO Mark Read in una riunione su Teams (WPP, maggio 2024) e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
contatto del CEO tramite un numero WhatsApp nuovo di zecca, non tramite e mail aziendale; su Teams il video del CEO è insolitamente statico — i movimenti della testa sono in loop; l'intonazione della voce si appiattisce durante le domande di approfondimento (il TTS in tempo reale fatica con la prosodia)
Cosa devo fare subito?
Indicatori: 1) contatto del CEO tramite un numero WhatsApp nuovo di zecca, non tramite e mail aziendale; 2) su Teams il video del CEO è insolitamente statico — i movimenti della testa sono in loop; 3) l'intonazione della voce si appiattisce durante le domande di approfondimento (il TTS in tempo reale fatica con la prosodia); 4) richiesta di bypassare gli uffici legale/finanziario ('è riservato, solo io e te'); 5) coordinate bancarie/IBAN fornite in chat non presenti in alcun sistema fornitore conosciuto.; DA FARE: qualsiasi configurazione di 'nuova iniziativa' non programmata e guidata dai dirigenti deve essere gestita attraverso un secondo canale già noto.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.