Procurorii federali din New York au acuzat trei persoane că au desfășurat o schemă de fraudă care a folosit inteligența artificială pentru a uzurpa identitatea directorilor executivi corporativi și a avocaților externi, extragând aproximativ 129 de milioane de dolari de la companii din mai multe țări, potrivit unui rechizitoriu depus la Tribunalul Districtual al SUA din New York și anunțat joi.

Jacob Soall, 41 de ani, Sharon Hazan, 54 de ani, și Guy Sheetrit, 42 de ani, sunt acuzați de fraudă electronică, furt agravat de identitate și spălare de bani în ceea ce procurorii descriu ca fiind o campanie care a durat mai mult de 18 luni și a vizat mii de companii din întreaga lume. Cei trei inculpați, care au legături cu Spania, Regatul Unit, Israel și Emiratele Arabe Unite, au fost arestați în perioada iunie-septembrie, potrivit documentelor instanței. Procurorii au spus că Hazan a fost condamnat anterior de un tribunal din New York în 2008 pentru conspirație pentru a comite fraudă bancară.

Pentru companiile care urmăresc industrializarea rapidă a criminalității bazate pe inteligența artificială, cazul este unul dintre cele mai clare exemple de instrumente generative care au fost sudate într-un manual tradițional de preluare a conturilor corporative - și de amploarea pe care o poate ajunge un echipaj bine organizat odată ce atât vocea directorului, cât și linia telefonică a firmei de avocatură pot fi falsificate. Puteți urmări acoperirea știrilor AI în curs de desfășurare, pe măsură ce mai multe dintre aceste cazuri trec prin instanțe.

Cum a funcționat schema

Potrivit rechizitoriului, inculpații au vizat în primul rând departamentele de contabilitate corporative. Procesul a început cu e-mailuri care păreau să vină de la directorul executiv al unei companii, care solicită asistență pentru o tranzacție financiară confidențială.

Când angajații au răspuns, suspecții au organizat apeluri telefonice sau video în timpul cărora au folosit tehnologia AI pentru a imita vocile directorilor și, în unele cazuri, susțin procurorii, aparițiile acestora. Angajații care doreau o a doua opinie au fost apoi instruiți să contacteze avocații de la marile firme de avocatură - avocați pe care inculpații erau, de asemenea, pregătiți să-i usureze, potrivit rechizitoriului.

Soall s-a pozat în primul rând în avocați britanici și ar fi folosit un scenariu scris de mână intitulat „Lawyer Call” pentru a se face să pară ca un adevărat profesionist juridic în timp ce comunica cu victimele.

Avocații uzurpați le-au instruit apoi pe angajați să transfere sume mari de bani în conturi bancare din diferite țări, se arată în rechizitoriu. De acolo, fondurile au fost convertite în criptomonede pentru a-și ascunde originile înainte de a fi distribuite între inculpați și alți presupuși participanți, se arată în documentele instanței.

Presupuse victime

Rechizitoriul descrie un set divers din punct de vedere geografic și industrial de presupuse victime. Printre organizațiile menționate în documentele instanței se numără rețelele de spitale din Missouri și California, o bancă din Rhode Island, o companie de tehnologie financiară din Regatul Unit, o companie de fond mutual din Massachusetts și o afacere cu hrană pentru animale de companie din Florida.

Valoarea pretinsă – aproximativ 129 de milioane de dolari de la companii abordate în decurs de 18 luni – plasează cazul printre fraudele mai mari de uzurpare a identității corporative acuzate de procurorii americani și neobișnuit în rolul central, procurorii spun că instrumentele AI au jucat în înfrângerea pașilor de verificare care ar fi oprit frauda convențională prin e-mail.

Documentele instanței mai notează că inculpații au folosit porecle, inclusiv „Rocky Balboa”, „Superman Cash” și „Fat Boy”, în timp ce coordonau schema.

Răspunsul FBI și posibilele sancțiuni

James C. Barnacle Jr., directorul adjunct responsabil al FBI, a declarat că cazul a demonstrat modul în care tehnologia avansată poate fi exploatată pentru a realiza fraude financiare la scară largă. El a spus că FBI rămâne hotărât să-și adapteze capacitățile de investigație pentru a identifica și a perturba criminalii care folosesc tehnologiile emergente pentru a viza indivizi și companii.

Dacă vor fi găsiți vinovați, inculpații ar putea risca pedepse maxime de 20 de ani pentru fiecare dintre acuzații, cu excepția furtului de identitate calificat, care implică o pedeapsă obligatorie de doi ani de închisoare, potrivit Procuraturii SUA. Numărările de spălare a banilor adaugă o expunere suplimentară, deoarece fiecare etapă de transfer și conversie poate fi taxată separat.

Avocații Soall și Sheetrit nu au răspuns imediat solicitărilor de comentarii și nu a fost imediat clar dacă Hazan are reprezentare legală.

De ce contează uzurparea în două straturi

Echipele de securitate au avertizat de ani de zile că clonarea vocii cu inteligență artificială a prăbușit costul „fraudei CEO”, categoria de escrocherie în care infractorii se prezintă ca directori și presează personalul financiar pentru transferuri bancare urgente. Ceea ce distinge acest rechizitoriu este presupusul al doilea strat: atunci când angajații au încercat să verifice cererea printr-un canal independent – ​​apelând la firma de avocatură – au ajuns la aceeași operațiune penală jucând un alt rol.

Acest lucru înfrânge sfaturile de verificare pe care încă se bazează majoritatea formațiunilor corporative, deoarece apelul înapoi merge către un număr sau reprezentant controlat de fraudatori, mai degrabă decât către firma autentică. Relatarea procurorilor despre scenariul „Apelul avocatului” sugerează că uzurparea identității profesioniștilor în drept a fost repetat, nu improvizat.

Cazul ilustrează, de asemenea, mecanismele de spălare care fac viabilă uzurparea identității pe scară largă: fondurile mutate prin conturi din mai multe țări și apoi în criptomonede, complicând eforturile de recuperare. Dacă vreunul dintre cele 129 de milioane de dolari poate fi recuperat, va depinde de progresul acțiunilor de confiscare alături de dosarul penal.

Nu a fost raportată nicio dată de judecată. Pe măsură ce instrumentele de voce și video AI continuă să se îmbunătățească, este probabil ca cazul să fie citat în dezbaterea din ce în ce mai mare cu privire la modul în care companiile ar trebui să verifice instrucțiunile de plată de mare valoare - mulți cercetători în securitate susținând că vocea și chiar video-ul live nu mai pot fi tratate ca dovadă a identității și că verificarea în afara benzii împotriva detaliilor de contact din surse independente este singura apărare durabilă.

---

Rămâneți înaintea AI

Obțineți cele mai recente știri, analize și descoperiri despre AI - toate într-un singur loc.

Citiți mai multe știri AI →