Wie dieses multinationale Unternehmen durch eine gefälschte Telefonkonferenz 25 Millionen US-Dollar verlor

Deepfakes stellen eine große Bedrohung dar und werden gegen Prominente, Politiker und bekannte Namen eingesetzt. Das war bisher so. Ein Bericht der Süd China morgen Post enthüllt, wie ein multinationales Unternehmen Opfer einer raffinierten Attacke wurde Deepfake Betrug, der zu unglaublichen Verlusten von 200 Millionen HK$ (25,6 Millionen US-Dollar) führte.
Der Betrug, orchestriert durch sorgfältig ausgearbeitete Deepfake-Technologie, erwischte Mitarbeiter des Unternehmens Hongkong Zweigstelle, getäuscht durch digital nachgebildete Personas, einschließlich einer überzeugenden Nachbildung des Finanzvorstands des Unternehmens.
Nach Angaben der Behörden nutzten die Täter öffentlich zugängliches Video- und Audiomaterial, um überzeugende Nachbildungen von Personen, darunter hochrangige Unternehmensvertreter, in einer Videokonferenz mit mehreren Personen anzufertigen. Durch die nahtlose Manipulation der Deepfake-Technologie wurden alle Teilnehmer mit Ausnahme des Zielopfers zu gefälschten Darstellungen.
Der amtierende Oberaufseher Baron Chan Shun-ching beschrieb den Fall als beispiellos in Hongkong und betonte das Ausmaß des finanziellen Verlusts und die Raffinesse des Betrugs. Im Gegensatz zu früheren Fällen, in denen Opfer in Einzelvideoanrufen getäuscht wurden, fand dieser Betrug im Rahmen einer Videokonferenz mit mehreren Personen statt, bei der jeder Teilnehmer sorgfältig darauf vorbereitet war, den Zielmitarbeiter zu täuschen.

Wie der Betrug begann

Der Betrug nahm ihren Lauf, als ein Mitarbeiter der Finanzabteilung eine scheinbar authentische Nachricht vom britischen CFO des Unternehmens erhielt, was zur Einleitung einer angeblich geheimen Transaktion führte. Trotz anfänglicher Skepsis war der Mitarbeiter überzeugt, nachdem er an einer Gruppenvideokonferenz teilgenommen hatte, bei der der Faux Finanzvorstand und andere bekannte Gesichter waren anwesend, was die Illusion der Legitimität verstärkte.
Im Laufe einer einwöchigen Tortur befolgte der Mitarbeiter die während der Videokonferenz gegebenen Anweisungen, was zu 15 Überweisungen im Gesamtwert von 200 Millionen HK$ auf fünf Bankkonten in Hongkong führte.
Erst auf Nachfrage bei der Firmenzentrale erfuhr der Mitarbeiter von der aufwändigen List.
Nachfolgende Untersuchungen ergaben, dass die Betrüger mithilfe der Deepfake-Technologie die Teilnehmer des Treffens akribisch nachgebildet und Stimmen und Gesten nachgeahmt hatten, um das Opfer zu täuschen. Der Betrug ging über die erste Konferenz hinaus, wobei die Täter den Kontakt über verschiedene digitale Kanäle aufrechterhielten, darunter Instant-Messaging-Plattformen und Einzel-Videoanrufe.
Dem Bericht zufolge, Oberinspektor Tyler Chan Chi-wing riet Einzelpersonen zur Vorsicht, schlug Methoden zur Überprüfung der Authentizität vor und meldete verdächtige Geldanfragen sofort.
Als Reaktion auf die zunehmende Bedrohung durch Betrügereien kündigten die Behörden Pläne an, ihr Warnsystem auszuweiten Schnelleres Zahlungssystem (FPS)-Übertragungen, wodurch der Schutz der Benutzer vor betrügerischen Transaktionen verbessert wird. Diese proaktive Maßnahme zielt darauf ab, das Risiko finanzieller Verluste im Zusammenhang mit immer ausgefeilteren Betrugsoperationen zu verringern, heißt es in dem Bericht.