Ferrari und die Abwehr eines Deepfake Betrugsversuchs

Der Angriff auf Ferrari

Der italienische Automobilhersteller Ferrari wurde kürzlich Ziel eines raffinierten Deepfake-Betrugsversuchs. Dabei versuchten die Angreifer, sich als CEO Benedetto Vigna auszugeben, um sensible Informationen zu einer vertraulichen Übernahme zu erlangen. Der Angriff begann mit mehreren WhatsApp-Nachrichten, die angeblich von Vigna stammten. Obwohl das Profilbild des Absenders nicht dem üblichen Bild von Vigna entsprach, wurden die Nachrichten zunächst nicht als verdächtig eingestuft.

Der entscheidende Moment

Die Situation eskalierte, als der Manager, der die Nachrichten erhielt, einen Anruf von einer KI-generierten Stimme entgegennahm, die Vignas Stimme und Akzent täuschend echt nachahmte. Während des Gesprächs wurden Details zu einer Währungsabsicherungstransaktion besprochen, die für den Abschluss des potenziellen Deals notwendig schien. Doch dem Manager kamen Zweifel, als ihm subtile Abweichungen in der Sprechweise auffielen. Er stellte daher eine Frage zu einer Buchempfehlung, die Vigna kürzlich gegeben hatte. Die KI konnte diese Frage nicht beantworten, und der Anruf wurde abrupt beendet.

Warum der Betrugsversuch scheiterte

Der aufmerksame Manager handelte gemäß den Empfehlungen der Polizei zur Erkennung von Deepfakes. Diese beinhalten das Stellen von Fragen, die nur die echte Person beantworten kann, sowie das Beobachten von Unstimmigkeiten in der Mimik und Sprechweise. Auch das Auffordern zur Bewegung des Kopfes in Videokonferenzen kann helfen, Deepfakes zu entlarven. In diesem Fall war es die genaue Kenntnis des Managers über die Besonderheiten der Sprache seines Chefs, die den Angriff vereitelte. Darüber hinaus hatte Ferrari sicherlich auch Glück, dass die Angreifer ausgerechnet auf einen so aufmerksamen Manager stießen.

Schutzmaßnahmen gegen Deepfake-Angriffe

Unternehmen können mehrere Maßnahmen ergreifen, um sich vor Deepfake-Angriffen zu schützen:

- Regelmäßige Schulungen für Mitarbeiter über die Gefahren von Deepfakes und wie man sie erkennt. - Implementierung klarer Richtlinien und Verfahren zur Überprüfung von Zahlungsanweisungen. - Einsatz von Technologien wie KI-gestützten Analysen und Machine Learning zur Erkennung verdächtiger Aktivitäten. - Förderung einer offenen Kommunikationskultur, in der Mitarbeiter verdächtige Anfragen melden können.

Fazit

Der Fall von Ferrari zeigt, wie gefährlich und raffiniert Deepfake-Angriffe sein können. Dank eines aufmerksamen Managers und der richtigen Erkennungsstrategien konnte der Betrugsversuch abgewehrt werden. Es ist jedoch klar, dass Unternehmen wachsam bleiben und kontinuierlich in Schutzmaßnahmen investieren müssen, um sich vor solchen Bedrohungen zu schützen.

Bibliographie

1. https://t3n.de/news/ki-deepfake-ferrari-ceo-1638005/
2. https://www.golem.de/news/ceo-nachgeahmt-ferrari-entgeht-raffiniertem-ki-basierten-identitaetsbetrug-2407-187506.html
3. https://twitter.com/t3n
4. https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Kuenstliche-Intelligenz/Deepfakes/deepfakes_node.html
5. https://www.itsicherheitnews.de/ceo-nachgeahmt-ferrari-entgeht-raffiniertem-ki-basierten-identitaetsbetrug/
6. https://www.netzwoche.ch/news/2024-04-10/bacs-warnt-vor-neuer-version-des-ceo-betrugs
7. https://www.hub24.de/blog/ceo-fraud-deepfake/
8. https://newstral.com/de?page=1