Konkrétní příklady deepfake útoků a jak se proti nim bránit

1. Změna bankovního účtu zaměstnance

HR obdrželo telefonát, ve kterém "zaměstnanec" žádal o změnu bankovního účtu pro výplatu. Volal z jiného čísla, protože svůj telefon měl vybitý. Personální pracovnice poznala „kolegův“ hlas, a proto nebyl problém požadavek vyřešit. Následně obdržela e-mail s novým číslem účtu, ale nevšimla si překlepu v e-mailové adrese.

V tomto případě nebyl deepfake útok úspěšný jen díky náhodě. Kolegové se totiž potkali na chodbě v kanceláři a personalistka si chtěla změnu ještě potvrdit.

2. Falešný požadavek od dodavatele

„Dodavatel“ zavolal klientovi přes Teams hovor s žádostí o změnu čísla bankovního účtu na faktuře. Pro vyřízení žádosti bylo potřeba zaslat požadavek písemně. Z falešné emailové adresy dorazilo klientovi nové číslo účtu. Zaměstnanec klienta, který obchodníka dodavatele osobně znal, si nevšiml, že je v adrese překlep. Neviděl tedy důvod pro další ověřování a požádal finanční oddělení o změnu.

Bohužel v tomto případě byl útočník úspěšný. Klient odeslal platbu za dodávku služeb na jeho účet místo na účet dodavatele. 

Jak se bránit proti deepfake?

• Ověřujte informace: Vždy kontrolujte emailové adresy a telefonní čísla.
• Vzdělávejte zaměstnance: Naučte je rozpoznávat podezřelé vzorce chování.
• Technologická ochrana: Používejte nástroje, které analyzují hlasy a detekují deepfake technologie.

Jsou vaši zaměstnanci příliš důvěřiví? Obáváte se, že by mohli naletět podvodníkům? Naučíme je rozpoznat manipulativní digitální obsah. Školení probíhá prezenčně nebo online a během 3 hodin získají praktické dovednosti zábavnou formou.

Název	Kód	Jazyk	Délka	Forma	Termín konání	Cena
Akademie kyberbezpečnosti – Dezinformace, deepfake a informační válka	PU26010021-0001		3 hodiny	učebna Kurz probíhá prezenčně v učebně s lektorem. učebna	otevřený termín	20 000 Kč

U organizací, které realizují pravidelný výcvik, klesla míra úspěšných phishingových útoků z 38 % na 4,7 %

Věnujte pozornost kybernetické bezpečnosti.