Deepfake của công ty: trò lừa đảo hiện bắt chước ông chủ của nó

Một cuộc họp nhanh, với một chương trình nghị sự khẩn cấp và quyết định được đưa ra trong vài phút. chính trong bối cảnh này, một công ty đa quốc gia châu Âu đã cho phép chuyển 25 triệu euro sau cuộc gọi video với một người dường như là Giám đốc điều hành của chính họ. Trên thực tế, giám đốc điều hành chưa bao giờ tham gia vào cuộc trò chuyện. Vụ việc được tiết lộ vào tháng 3 năm 2026 bởi trang web OnOff Business, trong đó nêu chi tiết việc sử dụng deepfake để mô phỏng sự lãnh đạo của công ty trong thời gian thực. Đồng thời, dữ liệu gần đây từ Europol chỉ ra rằng một phần gian lận có liên quan trên lục địa đã liên quan đến thao túng danh tính bằng trí tuệ nhân tạo.

“Kiểu tiếp cận này hoạt động vì nó phù hợp với thói quen.Đó là một nhu cầu hợp lý, với một người nào đó được biết đến và mức độ khẩn cấp có ý nghĩa trong hoạt động”, Jose Miguel, Giám đốc bán hàng trước tại Unentel nói.“Khi bối cảnh thuyết phục, hầu như không có phản ứng đầu tiên là nghi ngờ.”

Việc sử dụng giọng nói tổng hợp và hình ảnh do AI tạo ra đã được hướng vào những thời điểm cụ thể trong cuộc sống hàng ngày của công ty, đặc biệt là những nơi mà các quyết định cần phải xảy ra nhanh chóng. Phê duyệt tài chính, thay đổi nhà cung cấp hoặc yêu cầu không chuẩn đã thấy cửa ra vào khi không có đường dẫn rõ ràng để xác nhận.Trong nhiều trường hợp, một điểm xác nhận duy nhất là đủ để yêu cầu tiến lên phía trước.

Các báo cáo như Báo cáo điều tra vi phạm dữ liệu Verizon năm 2025 giúp hiểu được kịch bản này bằng cách chỉ ra rằng hầu hết các sự cố vẫn liên quan đến sự tương tác của con người. Khi một yêu cầu kết hợp sự quen thuộc với tính cấp bách, xu hướng là đẩy nhanh phản hồi, ngay cả khi không kiểm tra cẩn thận hơn.

Một số công ty đã bắt đầu điều chỉnh những điểm này mà không nhất thiết phải dùng đến các giải pháp phức tạp. thay đổi đơn giản trong cách các quyết định quan trọng được xác nhận, chẳng hạn như tránh phê duyệt bởi một kênh duy nhất, đăng ký ngoại lệ và phân phối trách nhiệm, đã giảm không gian cho loại phương pháp tiếp cận này. quan tâm với các đơn đặt hàng bên ngoài dòng chảy thông thường cũng phát triển, đặc biệt là khi chúng liên quan đến các giá trị, quyền truy cập hoặc thời hạn ngắn.

“O deepfake theo dõi sự phát triển của công nghệ, nhưng nó vẫn phụ thuộc vào cách công ty hoạt động hàng ngày.Khi có sự rõ ràng trong các quy trình và nhiều hơn một bước xác minh, loại gian lận này khó tiến lên hơn nhiều, bất kể nó có vẻ thuyết phục đến mức nào”, Jose Miguel kết luận.

Trong thực tế, điều này đã dẫn các công ty để xem xét các điểm cụ thể của hoạt động, đặc biệt là nơi có nhiều áp lực hơn về tốc độ.Theo chuyên gia, phê duyệt tài chính, ví dụ, ngừng xảy ra chỉ bằng cuộc gọi hoặc tin nhắn và bắt đầu yêu cầu xác nhận thứ hai trong một kênh khác đã được biết đến với nhóm. cũng đạt được sức mạnh chính thức hóa các ngoại lệ, khi một yêu cầu thoát khỏi tiêu chuẩn, nó không được giải quyết trong ứng biến, nhưng được ghi lại và xác nhận trong một dòng xác định. 

Song song đó, các công cụ kết nối lịch sử giao tiếp, nhận dạng và tương tác giúp đưa ra bối cảnh cho từng yêu cầu, ngăn chặn các quyết định được đưa ra chỉ dựa trên sự xuất hiện hoặc tính cấp bách. loại điều chỉnh này không loại bỏ rủi ro, nhưng làm giảm đáng kể không gian cho các phương pháp tiếp cận như deepfake để tiến bộ trong thói quen.