FBI warnt vor Betrug an virtuellen Bewerbungsgesprächen
Die US-amerikanische Bundespolizei warnt vor zunehmenden Betrugsversuchen bei virtuellen Bewerbungsgesprächen. Dabei missbrauchen Kriminelle nicht nur fremde Personendaten, sondern auch fremde Gesichter und Stimmen. Möglich machen dies Deepfake-Technologien.
Unternehmen, die ihre Bewerbungsgespräche per Video führen und Mitarbeitende dauerhaft aus dem Homeoffice arbeiten lassen, sollten sich vor Betrügern in Acht nehmen. Denn wie die US-amerikanische Polizeibehörde FBI in einer Warnung schreibt, haben Beschwerden bezüglich gefälschter Bewerbungen zugenommen. Dabei ging es in erster Linie um Stellen aus der Digitalbranche, wie Programmierer, Datenbank- oder Softwarespezialisten. Bei einigen der betroffenen Stellen hätten Mitarbeitende Zugang erhalten zu personenbezogenen Kundendaten, unternehmensinternen Datenbanken oder vertraulichen finanziellen Informationen.
Genau hinsehen lohnt sich
Für die gefälschten Bewerbungen missbrauchen Kriminelle längst nicht mehr nur die persönlichen Daten fremder Personen, sondern auch Gesichter und Stimmen. Möglich machen dies sogenannte Deepfake-Technologien, heisst es beim FBI. Dabei werden Bilder, Video- oder Sprachaufnahmen überzeugend verändert, "um fälschlicherweise vorzutäuschen, dass jemand etwas tut oder sagt, was er in Wirklichkeit nicht getan oder gesagt hat."
In den derart gefälschten Online-Bewerbungsgesprächen stimmen die Handlungen und Lippenbewegungen der Person, die vor der Kamera interviewt wird, nicht vollständig mit dem Ton der sprechenden Person überein, erklärt das FBI. Zudem seien hörbare Aktionen, wie etwa ein Husten oder Niesen, mitunter nicht im Videobild erkennbar.
Wenn selbst Anfänger mit wenigen Ressourcen die Gesichter von Personen in Videos austauschen können, lässt sich damit leicht Schaden anrichten. Deepfakes werden nicht nur eingesetzt, um Fake News zu verbreiten, sondern auch, um an vertrauliche Informationen heranzukommen. Mehr über Deepfakes und ein paar Beispielvideos finden Sie hier.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal gibt es täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Zero-Day-Lücke in Microsoft Defender ermöglicht Systemzugriff
Lazarus nutzt Windows-Zero-Day für Angriffe auf Rüstungsfirmen
Cyberangriffe in der Schweiz steigen im Juli um 35 Prozent
Was Büroklammern, ein Fitnessstudio und ein hackender KI-Agent verbindet
Whatsapp testet Betrugswarnung direkt auf dem Smartphone
Wenn das Game persönliche Informationen sammelt
Hacker erbeuten mit gefälschter KI-Bibliothek Anmeldedaten bekannter Grosskonzerne
Update: Mutmasslicher Cyberkrimineller steht in Zürich vor Gericht
Forschende entschlüsseln interne Reasoning-Daten von KI-Modellen