Cresce l'uso di deepfake generati dall'intelligenza artificiale nei crimini di estorsione sessuale

Il numero di casi di estorsione sessuale utilizzando video di sesso falso è aumentata negli ultimi tempi, come sottolineato dal FBI. I truffatori fanno uso di intelligenza artificiale generare deepfakes – simulazioni dell'aspetto della vittima basate su foto postate sui social network – in cui la persona viene mostrata in situazioni falsamente compromettenti registrate su video per estorcerle denaro.

Come determinare cos'è un crimine informatico sessuale, la sextortion

Lo scorso lunedì, il 5, il Agenzia federale di intelligence degli Stati Uniti - l'FBI - ha pubblicato un comunicato, avvertendo gli utenti di social network e simili del pericolo di truffe applicate utilizzando il cosiddetto sextortion, una combinazione di parole inglesi sesso e estorsione, per infliggere colpi a vittime ignare.

I messaggi inviati dai truffatori minacciano la vittima che se non viene inviata loro una somma di denaro, le immagini compromettenti in loro possesso verranno condivise via Internet con familiari, capi e altri conoscenti. Questo tipo di colpo di stato esiste da decenni e spesso i criminali riescono a ottenere tali immagini attraverso l'ingegneria sociale o facendo trapelare i dati della vittima. Ci sono anche diversi casi in cui è sufficiente una semplice menzione da parte del criminale, affermando di avere tale contenuto, senza alcuna prova di prova, per avere successo con la frode.

La situazione è peggiorata ora che i truffatori hanno iniziato a utilizzare deepfakes nel creare video falsi, generato da intelligenza artificiale, per ottenere somme di denaro sotto forma di riscatto o anche la risoluzione di altre richieste avanzate dall'aggressore alle vittime di tutte le fasce di età, compresi i minori. Tali richieste includono l'invio di immagini reali con contenuti espliciti, e da quel momento i predatori digitali continuano a richiedere nuove immagini e video compromettenti, approfittando del momento di debolezza della loro preda per tutto il tempo che desiderano.

Cosa ha detto l'FBI sui deepfake

In una dichiarazione di lunedì, il FBI avvertito del nuovo tipo di colpo di stato. "O FBI continua a ricevere segnalazioni da vittime, inclusi bambini e adulti senza consenso, le cui foto o video sono stati alterati per contenere contenuti espliciti. Le foto ei video vengono poi diffusi pubblicamente sui social network o su pagine pornografiche su Internet, con l'intento di intimidire le vittime o applicare schemi di frode. sextortion"., e continua, presentando dati allarmanti:

"Nell'aprile 2023, l'FBI ha osservato un aumento del numero di vittime di sextortion che hanno riferito di aver utilizzato immagini o video falsi creati da contenuti pubblicati sulle proprie pagine di social media o post su Internet, in possesso di truffatori che chiedevano:

1) Pagamento (es. contanti o carte prepagate) minacciando di condividere le immagini e/oi video con parenti o amici sui social network se non pagati; o 2) La vittima invia immagini reali e/o video con contenuto esplicito.

Sebbene sembrino sicuri da pubblicare o condividere [su Internet], immagini e video hanno il potenziale per fornire ai criminali un'abbondante fonte di contenuti da utilizzare per commettere atti criminali.

I progressi nella tecnologia di creazione di contenuti e le foto personali facilmente ottenibili sul world wide web presentano nuove opportunità per queste figure losche di trovare e mettere sotto gli occhi nuove vittime. Ciò li rende vulnerabili a imbarazzo, intimidazione, estorsione, perdita finanziaria e persino vittimizzazione a lungo termine degli utenti".

Rapporto dell'FBI su SEXTORTION e deepfakes.

Il progresso della tecnologia deepfake e il suo facile accesso destano preoccupazione

Questa situazione sempre più preoccupante è ulteriormente aggravata dall'abbondante avanzamento di strumenti, spesso open-source o addirittura su abbonamento, la cui funzione di creare deepfakes ha il potenziale per l'uso in crimini online, come ad esempio SEXTORTION. In combinazione con la tecnologia di intelligenza artificiale sempre più elaborata, la qualità di deepfakes si stanno rapidamente avvicinando alla copia perfetta e all'uso di questa immagine in video falsi con il volto della vittima. 

D'altra parte, la maggior parte di questi strumenti include una sorta di protezione contro l'uso abusivo del file deepfake, come un sistema di controllo interno, progettato in modo che il programma non venga utilizzato per generare "contenuti inappropriati". Sfortunatamente, molte di queste misure di sicurezza sono facili da aggirare e ci sono molte alternative disponibili sul mercato grigio che non dispongono di tali blocchi.

“Molte vittime, compresi i minori, non sono a conoscenza del fatto che le loro immagini sono state copiate, manipolate e diffuse fino a quando terze parti non le contattano per avvisarle.

Le foto vengono poi inviate direttamente alle vittime dai malviventi e utilizzate per ricattarle o approfittarne in schemi di sextortion, oppure finché non vengono trovate dalla persona stessa in rete. Una volta scoperte, [queste foto] possono portare seri aggravamenti alla vita della vittima, oltre alla difficoltà di farle cancellare prima che tali immagini continuino a essere condivise su Internet.”.

Allerta generale dell'agenzia Usa.

Nella dichiarazione, l'FBI invita gli utenti ad adottare misure preventive in modo che la loro immagine personale non venga utilizzata nelle truffe. deepfakese sextortion, avvertendo le potenziali vittime che, per quanto innocue possano essere le loro intenzioni quando pubblicano una foto personale su Internet, possono sempre essere utilizzate per atti loschi.

Come agire se sei vittima di un crimine informatico come sextortion

Nei casi in cui tali attività vengono rilevate dall'utente, in particolare il sextortion, dovrebbe salvare copie di quante più prove possibili del reato, come screenshot della minaccia, messaggi inviati dal truffatore, registrazioni delle minacce, e-mail che documentano nomi utente e indirizzi e-mail, siti Web o nomi utilizzati nei social network, nonché come indirizzi IP dei mittenti di messaggi. 

Tutto questo deve essere ottenuto affinché gli organi preposti si attivino nella ricerca e nell'eventuale arresto dei malviventi dall'altra parte dello schermo. Nel caso del Brasile, la Polizia Federale, insieme al Ministero della Giustizia e della Pubblica Sicurezza (MJSP), con il supporto della Federazione brasiliana delle banche, Febraban, aperto lo scorso anno il Unità investigativa speciale sulla criminalità informatica (UEICC), con l'obiettivo di combattere questo e altri tipi di estorsioni e attività criminali via Internet.

Ad ogni modo, c'è poca cura per evitare di cadere nella trappola del banditismo virtuale. Se diventi vittima di questo tipo di reato, devi denunciarlo in modo che possa essere aperta un'indagine. Per farlo basta andare sul portale di Polizia civile che contiene tutti i dettagli su come inviare correttamente le prove ottenute e procedere con il processo attraverso un rapporto di polizia (BO) del tipo corretto di crimine informatico che si è verificato.  

Per altre notizie e articoli relativi alla tua sicurezza digitale, segui il Showmtech!

Le modifiche alla sicurezza di Pix arrivano a novembre, capisci

Fonti: Ars Technica, Polizia civile, La polizia federale    

Recensito da Glaucone Vitale il 7/6/23.