В Vidoc Security Lab рассказали о том, что скамеры используют дипфейки для прохождения собеседования на позицию ИТ-специалиста. Пока что мошенников выдают акцент и нестыковки в резюме.
«Трудоустройство на удалённую работу под личностью другого человека, созданной при помощи технологии дипфейка, потенциально даёт преступнику возможность получить учётные записи и другую значимую информацию, которая может значительно облегчить задачу проникновения в инфраструктуру компании для развития дальнейшей атаки», — пояснила руководитель отдела привлечения талантов компании F6 (бывшая F.A.C.C.T.) Людмила Гвоздева.
В «Лаборатории Касперского» же заявили, что фиксировали первые подобные кейсы ещё в 2022 году — на фоне глобального «пандемийного» тренда на удалённую работу, но широкого распространения преступная схема так и не получила. Эксперт компании «Газинформсервис» Марина Пробетс, однако, считает, что приход дипфейк-угроз в российскую бизнес-среду — вопрос времени. Хакеров, по её словам, привлекают компании, хранящие большие объёмы ПДн, финансовой информации, коммерческой тайны или интеллектуальной собственности.
«Стоит отметить, что в личных блогах россиян уже сегодня можно встретить рассказы о том, как кандидаты, используя ИИ‑технологии, пытались устроиться на работу, не имея должного опыта и знаний. Правда, пока в первую очередь это касается составления хорошего и релевантного резюме, а подделка личности с помощью дипфейк‑видео применяется в меньшей степени», — добавил ко всему ведущий эксперт по сетевым угрозам и web‑разработчик компании «Код Безопасности» Константин Горбунов.
.jpg)