Các công tố viên liên bang ở New York đã buộc tội ba người thực hiện một kế hoạch lừa đảo sử dụng trí tuệ nhân tạo để mạo danh giám đốc điều hành công ty và luật sư bên ngoài, trích khoảng 129 triệu USD từ các công ty trên nhiều quốc gia, theo bản cáo trạng nộp lên Tòa án quận Hoa Kỳ ở New York và được công bố hôm thứ Năm.

Jacob Soall, 41 tuổi, Sharon Hazan, 54 tuổi và Guy Sheetrit, 42 tuổi, bị buộc tội gian lận chuyển khoản, đánh cắp danh tính nghiêm trọng và rửa tiền trong những gì các công tố viên mô tả là một chiến dịch kéo dài hơn 18 tháng và nhắm vào hàng nghìn công ty trên toàn thế giới. Theo tài liệu của tòa án, ba bị cáo có liên hệ với Tây Ban Nha, Vương quốc Anh, Israel và Các Tiểu vương quốc Ả Rập Thống nhất, đã bị bắt từ tháng 6 đến tháng 9. Các công tố viên cho biết Hazan trước đây từng bị kết án tại tòa án New York vào năm 2008 về tội âm mưu lừa đảo ngân hàng.

Đối với các công ty theo dõi quá trình công nghiệp hóa nhanh chóng của tội phạm do AI hỗ trợ, trường hợp này là một trong những ví dụ rõ ràng nhất về các công cụ tổng hợp được gắn vào một vở kịch tiếp quản tài khoản công ty truyền thống - và ở quy mô mà một nhóm được tổ chức tốt có thể đạt được khi cả giọng nói của giám đốc điều hành và đường dây điện thoại của công ty luật đều có thể bị giả mạo. Bạn có thể theo dõi tin tức AI đang diễn ra của chúng tôi khi nhiều vụ việc như vậy được chuyển qua tòa án.

Cách chương trình hoạt động

Theo cáo trạng, các bị cáo chủ yếu nhắm mục tiêu vào bộ phận kế toán của doanh nghiệp. Quá trình này bắt đầu với những email dường như đến từ giám đốc điều hành của một công ty, yêu cầu hỗ trợ thực hiện một giao dịch tài chính bí mật.

Khi các nhân viên phản hồi, các nghi phạm đã sắp xếp các cuộc gọi điện thoại hoặc video, trong đó họ sử dụng công nghệ AI để bắt chước giọng nói của các giám đốc điều hành và trong một số trường hợp, các công tố viên cáo buộc cả sự xuất hiện của họ. Theo bản cáo trạng, những nhân viên muốn có ý kiến ​​​​thứ hai sau đó được hướng dẫn liên hệ với luật sư tại các công ty luật lớn - luật sư mà bị cáo cũng sẵn sàng mạo danh.

Soall chủ yếu đóng giả luật sư người Anh và được cho là đã sử dụng một đoạn chữ viết tay có tựa đề "Cuộc gọi của luật sư" để khiến mình nghe như một chuyên gia pháp lý thực thụ khi giao tiếp với nạn nhân.

Bản cáo trạng cho biết, các luật sư mạo danh sau đó đã hướng dẫn nhân viên chuyển một số tiền lớn vào tài khoản ngân hàng ở các quốc gia khác nhau. Từ đó, số tiền được chuyển đổi thành tiền điện tử để che giấu nguồn gốc của chúng trước khi được phân phối cho các bị cáo và những người tham gia bị cáo buộc khác, tài liệu tòa án cho biết.

Những nạn nhân bị cáo buộc

Bản cáo trạng mô tả một nhóm nạn nhân bị cáo buộc đa dạng về mặt địa lý và công nghiệp. Trong số các tổ chức có tên trong tài liệu tòa án có mạng lưới bệnh viện ở Missouri và California, một ngân hàng có trụ sở tại Rhode Island, một công ty công nghệ tài chính ở Vương quốc Anh, một công ty quỹ tương hỗ ở Massachusetts và một doanh nghiệp kinh doanh thức ăn cho thú cưng có trụ sở tại Florida.

Quy mô bị cáo buộc – khoảng 129 triệu đô la từ các công ty đã tiếp cận trong 18 tháng – đưa vụ việc vào danh sách các vụ lừa đảo mạo danh công ty lớn hơn do các công tố viên Hoa Kỳ buộc tội và điều bất thường là các công tố viên đóng vai trò trung tâm cho biết các công cụ AI đóng vai trò trong việc đánh bại các bước xác minh lẽ ra có thể ngăn chặn gian lận email thông thường.

Các tài liệu của tòa án cũng lưu ý rằng các bị cáo đã sử dụng các biệt danh bao gồm "Rocky Balboa", "Siêu nhân tiền mặt" và "Cậu bé béo" khi điều phối kế hoạch này.

Phản ứng của FBI và các hình phạt tiềm tàng

James C. Barnacle Jr., Trợ lý Giám đốc FBI phụ trách, cho biết vụ việc đã chứng minh cách công nghệ tiên tiến có thể bị khai thác để thực hiện gian lận tài chính quy mô lớn. Ông cho biết FBI vẫn cam kết điều chỉnh khả năng điều tra của mình để xác định và ngăn chặn tội phạm sử dụng các công nghệ mới nổi nhằm mục tiêu vào các cá nhân và doanh nghiệp.

Theo Văn phòng Luật sư Hoa Kỳ, nếu bị kết án, các bị cáo có thể phải đối mặt với mức án tối đa là 20 năm cho mỗi tội danh, ngoại trừ hành vi trộm cắp danh tính nghiêm trọng, có mức án bắt buộc là hai năm tù. Số lần rửa tiền làm tăng thêm nguy cơ vì mỗi bước chuyển tiền và chuyển đổi có thể được tính phí riêng.

Các luật sư của Soall và Sheetrit đã không trả lời ngay lập tức các yêu cầu bình luận và không rõ liệu Hazan có đại diện pháp lý hay không.

Tại sao vấn đề mạo danh hai lớp lại quan trọng

Các đội bảo mật đã cảnh báo trong nhiều năm rằng việc nhân bản giọng nói AI đã làm giảm chi phí của "lừa đảo CEO", loại lừa đảo mà tội phạm đóng vai trò là giám đốc điều hành và gây áp lực buộc nhân viên tài chính phải chuyển khoản khẩn cấp. Điều phân biệt bản cáo trạng này là lớp thứ hai bị cáo buộc: khi nhân viên cố gắng xác minh yêu cầu thông qua một kênh độc lập - gọi cho công ty luật - họ đã tiếp cận hoạt động tội phạm tương tự với một vai trò khác.

Điều đó làm mất đi lời khuyên xác minh mà hầu hết hoạt động đào tạo của công ty vẫn dựa vào, bởi vì cuộc gọi lại được chuyển đến một số hoặc đại diện do những kẻ lừa đảo kiểm soát chứ không phải đến công ty chính hãng. Lời kể của các công tố viên về kịch bản "Cuộc gọi luật sư" cho thấy việc mạo danh các chuyên gia pháp lý đã được diễn tập chứ không phải ngẫu hứng.

Vụ việc cũng minh họa cơ chế rửa tiền khiến việc mạo danh trên quy mô lớn trở nên khả thi: tiền được chuyển qua tài khoản ở nhiều quốc gia và sau đó chuyển sang tiền điện tử, làm phức tạp các nỗ lực phục hồi. Liệu bất kỳ khoản tiền nào trong số 129 triệu USD có thể được thu hồi hay không sẽ phụ thuộc vào tiến trình của các hành động tịch thu cùng với vụ án hình sự.

Không có ngày thử nghiệm đã được báo cáo. Khi các công cụ thoại và video AI tiếp tục được cải thiện, trường hợp này có thể sẽ được nêu ra trong cuộc tranh luận ngày càng tăng về cách các công ty nên xác minh hướng dẫn thanh toán có giá trị cao – với nhiều nhà nghiên cứu bảo mật cho rằng giọng nói và thậm chí cả video trực tiếp không còn được coi là bằng chứng nhận dạng và việc xác minh ngoài phạm vi đối với các chi tiết liên hệ có nguồn độc lập là cách bảo vệ lâu dài duy nhất.

---

Đi trước AI

Nhận tin tức, phân tích và đột phá mới nhất về AI — tất cả ở cùng một nơi.

Đọc thêm tin tức về AI →