FBI advarer om AI-phishing

FBI advarer om deepfake-baseret spear phishing rettet mod amerikanere

FBI har udsendt en offentlig advarsel om en avanceret spear phishing-kampagne, hvor cyberkriminelle bruger AI-genereret indhold til at udgive sig for embedsmænd fra den amerikanske regering. Kampagnen benytter både e-mails, telefonopkald og videobeskeder med det formål at manipulere ofre til at dele fortrolige oplysninger eller overføre penge.

I en meddelelse fra Internet Crime Complaint Center (IC3) beskriver FBI, hvordan hackere kombinerer social engineering med deepfake-teknologi for at narre og lægge pres på deres mål.

AI ændrer måden, svindlere udgiver sig for myndigheder

Ifølge FBI udgiver hackere sig for at være repræsentanter fra den amerikanske regering – herunder føderale efterforskere og tilsynsmyndigheder. De kontakter ofrene via telefonopkald, SMS’er og e-mails.

Nogle af de mest overbevisende svindelnumre involverer AI-genereret lyd og video. I disse tilfælde bruger gerningsmændene kunstig intelligens til at skabe realistiske optagelser, der ser ud til at komme fra troværdige myndigheder. Indholdet indeholder ofte falske påstande om efterforskninger eller juridiske anklager, som lægger pres på ofret for at få dem til at handle hurtigt.

Denne metode markerer et væsentligt skift i phishing-angreb. Ved hjælp af AI kan cyberkriminelle nu målrette deres ofre med mere personlige og troværdige angreb – og i langt større skala. Læs, hvordan phishing har udviklet sig, og hvordan du spotter moderne angreb i vores guide til phishing.

Kendte tricks med et moderne twist

Selvom identitetssvindel ikke er nyt, gør brugen af deepfake-teknologi truslen langt mere alvorlig. Tidligere har angribere typisk benyttet falske e-mailadresser eller et officielt sprog til at narre deres ofre. I dag kan de skabe video- og lydoptagelser, der ligner og lyder som rigtige mennesker.

I en rapporteret hændelse modtog et offer et videoopkald fra en person, der lignede en FBI-agent. Personen talte professionelt og henviste til specifikke personlige oplysninger, som sandsynligvis var indsamlet fra sociale medier eller offentlige registre. Fordi opkaldet virkede ægte, endte offeret med at overføre en stor sum penge til en udenlandsk konto.

Denne type manipulation viser, hvordan AI forandrer svindel med falske identiteter. For at forstå de bredere konsekvenser af denne udvikling kan du læse, hvordan deepfakes skaber nye cyberrisici.

Cybersikkerhed begynder med mennesker

Denne form for svindel understreger, hvor afgørende det er med sikkerhedsbevidsthed. Hos Moxso fremhæver vi igen og igen, at selv den mest avancerede teknologi ikke kan beskytte en organisation, hvis medarbejderne ikke er klædt ordentligt på.

Cyberkriminelle spiller bevidst på følelser som tillid, frygt og tidspres. Når en stemme eller video fremstår troværdig, kan det få folk til at handle impulsivt – uden at stoppe op og kontrollere, om henvendelsen er reel.

Derfor bør organisationer investere i løbende træning og opmærksomhed. Medarbejdere skal lære at genkende mistænkelige henvendelser og vide, hvordan de kan bekræfte afsenderens identitet via pålidelige kilder. Særligt vigtigt er det at være ekstra opmærksom på beskeder, der kræver hurtig handling eller involverer penge.

Sådan beskytter du dig selv

FBI anbefaler, at man tager følgende forholdsregler for at undgå at falde i fælden:

• Ignorér uventede opkald, beskeder eller videoer, der udgiver sig for at komme fra myndighedspersoner.

• Bekræft altid afsenderens identitet via officielle hjemmesider eller offentligt tilgængelige telefonnumre – brug aldrig de kontaktoplysninger, der følger med i beskeden.

• Vær særlig opmærksom på henvendelser, der forsøger at skabe panik eller presser dig til hurtig handling, især hvis det handler om penge eller personlige oplysninger.

• Rapportér enhver mistænkelig kontakt til FBI’s IC3-portal eller din lokale politimyndighed.

Hvad det betyder for fremtiden

Denne type kampagne er endnu et tydeligt eksempel på, hvordan kunstig intelligens er ved at ændre cybersikkerhedslandskabet. Cyberkriminelle tilpasser sig hurtigt og udnytter avancerede værktøjer til at forstærke både rækkevidden og effekten af deres angreb.

Hos Moxso ser vi viden som det første forsvar. Forståelsen af, hvordan disse angreb fungerer, er afgørende for at kunne beskytte både dig selv og din organisation. Cybersikkerhed handler ikke længere kun om teknologi – det handler også om menneskelig adfærd, kritisk tænkning og evnen til at gennemskue manipulation.