L’assaut à venir des Deepfakes inquiète encore plus ce responsable de la sécurité cryptographique

Lunglhofer déplore que la commodité soit souvent l’ennemi de la sécurité et que, tant dans la cryptographie que dans la finance traditionnelle, les gens adoptent tout outil qui leur permettra de déplacer de l’argent plus rapidement.

Cybersecurity chief Chris Lunglhofer has spent decades preparing for the worst-case scenarios in the world of finance. But even he’s surprised by the latest threat.

Le chef de la cybersécurité, Chris Lunglhofer, a passé des décennies à se préparer aux pires scénarios du monde de la finance. Mais même lui est surpris par la dernière menace.

“I never thought deepfakes would be used for crypto scams,” Lunglhofer, who is now head of cybersecurity at crypto exchange Coinbase, told me at the sidelines of Consensus.

"Je n'aurais jamais pensé que les deepfakes seraient utilisés pour des escroqueries cryptographiques", m'a dit Lunglhofer, qui est maintenant responsable de la cybersécurité chez l'échange cryptographique Coinbase, en marge de Consensus.

Those scams have already arrived. There are now videos circulating that feature the voice and image of crypto CEOs like Coinbase’s Brian Armstrong and Ripple’s Brad Garlinghouse promising to give away free tokens. The videos are designed to trick viewers into visiting scam websites and entering their crypto wallet details.

Ces escroqueries sont déjà arrivées. Il y a maintenant des vidéos qui circulent qui présentent la voix et l'image de PDG de crypto comme Brian Armstrong de Coinbase et Brad Garlinghouse de Ripple promettant de donner des jetons gratuits. Les vidéos sont conçues pour inciter les téléspectateurs à visiter des sites Web frauduleux et à saisir les détails de leur portefeuille cryptographique.

Lunglhofer said he’s spoken with several crypto CEOs who have been targeted by deepfakes, and none of them were aware of the scams until Lunglhofer alerted them.

Lunglhofer a déclaré qu'il avait parlé avec plusieurs PDG de crypto qui ont été ciblés par des deepfakes, et qu'aucun d'entre eux n'était au courant des escroqueries jusqu'à ce que Lunglhofer les alerte.

“They’re all like, ‘What the f*ck is going on?'” Lunglhofer said.

"Ils se disent tous : 'Qu'est-ce qui se passe, bordel ?'", a déclaré Lunglhofer.

The scams are particularly effective because they often slip past the defenses of major online platforms like YouTube. The videos don’t contain any illicit content like terrorism or nudity, which the platforms make the most effort to detect. And they don’t feature the crypto CEOs saying anything that could be easily flagged as a scam, like promising guaranteed returns on crypto investments.

Les escroqueries sont particulièrement efficaces car elles échappent souvent aux défenses des grandes plateformes en ligne comme YouTube. Les vidéos ne contiennent aucun contenu illicite comme le terrorisme ou la nudité, que les plateformes s'efforcent de détecter le plus. Et ils ne présentent pas les PDG de crypto disant quoi que ce soit qui pourrait être facilement signalé comme une arnaque, comme promettre des retours garantis sur les investissements en crypto.

“Most of the time, the videos feature the crypto CEO saying something like, ‘We’re going to be giving away some tokens today,'” Lunglhofer said. “There’s nothing inherently scammy about that statement, so it doesn’t get flagged.”

"La plupart du temps, les vidéos montrent le PDG de la cryptographie disant quelque chose comme : 'Nous allons distribuer des jetons aujourd'hui'", a déclaré Lunglhofer. "Il n'y a rien de fondamentalement frauduleux dans cette déclaration, donc elle n'est pas signalée."

Lunglhofer said he’s reported several of the deepfake scams to YouTube, but the videos are still live.

Lunglhofer a déclaré qu'il avait signalé plusieurs escroqueries deepfake sur YouTube, mais que les vidéos étaient toujours en direct.

“I don’t think they’re being malicious,” Lunglhofer said. “I just don’t think they’re paying attention to this type of scam.”

"Je ne pense pas qu'ils soient malveillants", a déclaré Lunglhofer. "Je ne pense tout simplement pas qu'ils prêtent attention à ce type d'arnaque."

The scams are also concerning because the quality of deepfakes is getting better every month, which will make them both more convincing and harder to detect.

Les escroqueries sont également préoccupantes car la qualité des deepfakes s’améliore chaque mois, ce qui les rendra à la fois plus convaincants et plus difficiles à détecter.

“This is going to be a huge problem in the coming months,” Lunglhofer said.

"Cela va constituer un énorme problème dans les mois à venir", a déclaré Lunglhofer.

In response to this coming onslaught, and to the problem of scams in general, Lunglhofer has a recommendation that goes beyond staying vigilant: If you are moving money, slow down.

En réponse à cette attaque imminente et au problème des escroqueries en général, Lunglhofer a une recommandation qui va au-delà de rester vigilant : si vous transférez de l'argent, ralentissez.

“Most people want to move money as quickly as possible, and that’s putting them at risk,” Lunglhofer said. “If you’re moving a lot of money, use a tool like a vault or a multi-sig signing protocol that has a cooling off period before the money can move. And for smaller everyday transactions, use a passkey.”

"La plupart des gens souhaitent transférer de l'argent le plus rapidement possible, ce qui les expose à des risques", a déclaré Lunglhofer. « Si vous transférez beaucoup d'argent, utilisez un outil tel qu'un coffre-fort ou un protocole de signature multi-signatures qui comporte une période de réflexion avant que l'argent puisse être transféré. Et pour les petites transactions quotidiennes, utilisez un mot de passe.

Passkeys are a security feature offered by Apple, Google, and others that generates a security token on a person’s device that can’t be replicated or transferred. The token is then used to authenticate a person’s identity when they log into an app or website.

Les clés d'accès sont une fonctionnalité de sécurité proposée par Apple, Google et d'autres qui génère un jeton de sécurité sur l'appareil d'une personne qui ne peut être ni répliqué ni transféré. Le jeton est ensuite utilisé pour authentifier l'identité d'une personne lorsqu'elle se connecte à une application ou à un site Web.

“Passkeys are a huge improvement over passwords, and they’re also much more secure than SMS authentication,” Lunglhofer said. “And not surprisingly, I’m also seeing a lot of crypto exchanges adding SMS authentication as an option, which is mind-boggling.”

"Les clés d'accès représentent une amélioration considérable par rapport aux mots de passe, et elles sont également beaucoup plus sécurisées que l'authentification par SMS", a déclaré Lunglhofer. "Et sans surprise, je vois également de nombreux échanges cryptographiques ajouter l'authentification par SMS comme option, ce qui est ahurissant."

Lunglhofer said he’s spoken with several executives at crypto exchanges who are unaware that SMS authentication is inherently insecure, and that it was never designed to be a security feature in the first place.

Lunglhofer a déclaré qu'il avait parlé avec plusieurs dirigeants d'échanges cryptographiques qui ne savaient pas que l'authentification par SMS n'est pas intrinsèquement sécurisée et qu'elle n'a jamais été conçue pour être une fonctionnalité de sécurité en premier lieu.

“It’s amazing how little some of these executives know about cybersecurity,” Lunglhofer said.

« Il est étonnant de voir à quel point certains de ces dirigeants connaissent peu la cybersécurité », a déclaré Lunglhofer.

The bottom line is that setting up passkeys or adding other layers of security might take a minute of your time but, as cyber threats get scarier, the protection is more valuable than ever.

En fin de compte, la configuration de mots de passe ou l’ajout d’autres niveaux de sécurité peut prendre une minute de votre temps, mais à mesure que les cybermenaces deviennent de plus en plus effrayantes, la protection est plus précieuse que jamais.