„Pig butchering“ je neprijatan termin za vrlo specifičnu vrstu AI phishing napada, u kojem prevarant cilja bogatu osobu mamcem romantične veze i zatim je iskorišćava do poslednjeg centa. To nije nova ideja — ranije su ovakve prevare nazivane „fleecing“ — ali novi softverski alati čine ih mnogo lakšim i efikasnijim.
Grupa prevaranata u Hong Kongu uspela je da iskoristi živi „deepfake“ video kako bi ukrala milione od svojih žrtava.
Policija u Hong Kongu je uhapsila 27 osoba koje su radile iz kancelarije i koje su se dogovarale da prevarantima oduzimaju novac od bogatih ljudi, pretvarajući se da su privlačne romantične prilike i navodeći ih da investiraju velike sume u lažne kripto prevare.
Metodologija je poznata: postavite se kao privlačna nepoznata osoba sa zavodljivom profilnom fotografijom, polako izgradite odnos sa žrtvom putem tekstualnih poruka i nenametljivo nagovestite mogućnost ogromnih profita kroz novu kripto platformu. Kada žrtva uloži pravi novac u kripto prevaru, nestanete.
Novi obrt za ovu grupu prevaranata uključivao je korišćenje lažnog video zapisa u realnom vremenu kako bi umirili umove svojih žrtava. Kada bi sumnjiva osoba zatražila video poziv, prevaranti bi se složili — i koristili deepfake softverske alate kako bi učinili da učesnik u video pozivu izgleda kao atraktivna žena sa originalne AI-generisane profilne fotografije.
Zadovoljni što su njihovi romantični partneri izgledali legitimno, žrtve su prevarene za ekvivalent od 46 miliona USD. Iako je ova grupa bila smeštena u Hong Kongu, njene žrtve poticale su iz kontinentalne Kine, Tajvana, Indije i Singapura, prema Ars Technica.
„Pig butchering“ je postao popularna metoda krađe novca u poslednjih nekoliko godina, ali je to visokorizičan i visokoprofitabilan posao. Organizovane kriminalne grupe u jugoistočnoj Aziji uspostavile su ove poduhvate gotovo industrijskim tempom, ciljajući specifične bogate pojedince i zavaravajući ih putem online romansi koje mogu trajati nedeljama ili mesecima, pre nego što žrtva bude uverena da „investira“ u kripto prevaru preko lažnih aplikacija i izmišljenih profita. Čak postoje izveštaji da kriminalne grupe mame ljude preko nacionalnih granica putem oglasa za posao, samo da bi ih efikasno porobili kao nevoljne učesnike u najnižem nivou prevare.
AI-generisane lažne profilne fotografije su jedan od najlakših elemenata procesa „pig butchering-a“, jer nije teško pronaći fotografiju atraktivne osobe na mreži i pretvarati se da ste ona putem poruka ili čak glasovnih poziva. Međutim, lažirati tu osobu na video snimku je, očigledno, mnogo teže.
Proces deepfake-a (gde se lice i druge osobine jedne osobe zamenjuju sa onima druge, okvir po okvir) nije nov, ali je ranije bio ograničen na unapred snimljene video zapise. Sada, s mogućnošću kreiranja deepfake video zapisa u realnom vremenu sa aktivnim odgovorima, žrtve više ne mogu da veruju video pozivima uživo kako bi proverili svoje udaljene partnere.
Sve što je potrebno su neki lako dostupni softverski alati i moćan računar kako bi video bio dovoljno gladak i uverljiv. Jedna AI-generisana fotografija može se koristiti za maskiranje lica prevaranta, a sve nepravilnosti u video snimku mogle bi se lako pripisati problemima sa strimovanjem.
„Pig butchering“ se brzo širio tokom pandemije COVID-19, kada su potencijalne žrtve bile zatvorene kod kuće i željne interakcije. Tada su prevaranti počeli da targetiraju ljude širom sveta, a prema studiji Univerziteta u Teksasu, uspešno su ukrali čak 75 milijardi dolara. Iako je tehnika raširena u Aziji, širi se i na međunarodnom nivou, sa anketom koja pokazuje da je 12 procenata Amerikanaca koji aktivno koriste aplikacije za upoznavanje prijavilo pokušaj prevarantskog „pig butchering-a“ pre godinu dana. Ovo ukazuje na to da prevaranti sada imaju alate da značajno prošire svoje mreže potencijalnih žrtava i kradu od manje bogatih ljudi.
Sa tehnikama koje postaju sve sofisticiranije i efikasnije, važnije je nego ikada da se čuvate i da budete oprezni prema atraktivnim strancima koji nude investicije u kriptovalute.
