Khi các vụ lừa đảo sử dụng công nghệ deepfake ngày càng trở nên phổ biến, các công ty bảo mật cho rằng các phương thức tấn công này có thể vượt ra khỏi phạm vi video và âm thanh.
Ngày 4 tháng 9, Gen Digital đã báo cáo rằng những kẻ xấu đang tăng cường các trò lừa đảo deepfake để nhắm vào người nắm giữ tiền điện tử trong quý 2 năm 2024.
Theo báo cáo, nhóm lừa đảo “CryptoCore” đã đánh cắp hơn 5 triệu đô la tiền điện tử bằng công nghệ deepfake.
Mặc dù con số này có vẻ nhỏ so với các hình thức tấn công khác trong không gian tiền điện tử, các chuyên gia bảo mật tin rằng các cuộc tấn công deepfake có thể mở rộng hơn nữa, đe dọa sự an toàn của tài sản kỹ thuật số.
CertiK, một công ty bảo mật Web3, nhận định rằng các vụ lừa đảo deepfake sẽ ngày càng được thực hiện một cách tinh vi hơn. Đại diện của CertiK chia sẻ rằng trong tương lai, các cuộc tấn công này có thể không chỉ dừng lại ở video và âm thanh, mà còn có thể lan rộng sang các lĩnh vực khác.
Ví dụ, phương thức tấn công này có thể được sử dụng để đánh lừa các ví tiền điện tử dựa trên nhận dạng khuôn mặt, cho phép hacker truy cập trái phép. Chính vì thế, việc đánh giá tính bảo mật của các giải pháp nhận dạng khuôn mặt trước các mối đe dọa từ AI là vô cùng quan trọng.
Người phát ngôn cũng khuyến cáo rằng cộng đồng tiền điện tử cần nâng cao nhận thức về cách thức tấn công này hoạt động để tự bảo vệ mình.
Deepfake AI sẽ tiếp tục đe dọa tiền điện tử
Luis Corrons, một nhà truyền bá an ninh của Norton, tin rằng các cuộc tấn công sử dụng AI sẽ tiếp tục nhắm vào những người nắm giữ tiền điện tử. Theo ông, tiền điện tử mang lại phần thưởng tài chính lớn với rủi ro thấp hơn cho hacker.
“Các giao dịch tiền điện tử thường có giá trị cao và có thể được thực hiện ẩn danh, khiến chúng trở thành mục tiêu hấp dẫn hơn đối với tội phạm mạng.”
Corrons cũng nhấn mạnh rằng sự thiếu hụt các quy định trong không gian tiền điện tử khiến tội phạm mạng ít phải đối mặt với hậu quả pháp lý hơn, từ đó tạo cơ hội cho nhiều cuộc tấn công diễn ra.
Cách phát hiện các cuộc tấn công deepfake AI
Mặc dù các cuộc tấn công deepfake là mối đe dọa nghiêm trọng đối với người dùng tiền điện tử, các chuyên gia bảo mật khẳng định có nhiều cách để người dùng tự bảo vệ bản thân. Theo đại diện của CertiK, giáo dục là một bước vô cùng quan trọng.
Một kỹ sư của CertiK giải thích rằng người dùng cần phải hiểu rõ về các mối đe dọa tiềm ẩn và biết được các công cụ cũng như dịch vụ có sẵn để chống lại chúng. Ngoài ra, người này cũng cho biết thêm rằng:
“Việc cảnh giác với các yêu cầu cung cấp tiền hoặc thông tin cá nhân đáng ngờ là điều rất quan trọng. Bên cạnh đó, người dùng nên bật chế độ xác thực đa yếu tố cho các tài khoản ‘nhạy cảm’ để có thể tăng thêm một lớp bảo vệ chống lại các trò lừa đảo như vậy.”