L’FBI ha recentemente avvertito dell’uso crescente di intelligenza artificiale per generare video falsi utilizzati in schemi di sextortion. Queste truffe cercano di molestare minori e adulti non consenzienti o di costringerli a pagare riscatti o ad adempiere ad altre richieste.
Il flagello della sextortion e l’uso di deepfake
La sextortion è un flagello che esiste da decenni. Si tratta di un conoscente online o di uno sconosciuto che inganna una persona per ottenere un pagamento, una foto esplicita o a tema sessuale, o un altro incentivo attraverso la minaccia di condividere immagini compromettenti già ottenute con il pubblico. Negli ultimi mesi, l’FBI ha rilevato un aumento nell’uso di IA per generare video falsi che sembrano mostrare persone reali impegnate in attività sessualmente esplicite.
L’uso di immagini false nelle truffe di sextortion
A partire da aprile 2023, l’FBI ha osservato un aumento delle segnalazioni da parte delle vittime di sextortion riguardo all’uso di immagini false o video creati a partire da contenuti postati sui loro siti di social media o inserzioni web, forniti all’attore malintenzionato su richiesta, o catturati durante video chat. I truffatori spesso ottengono le foto delle vittime dai social media o da altre fonti e le usano per creare “immagini a tema sessuale che sembrano verosimili rispetto alla vittima, poi le diffondono sui social media, nei forum pubblici o sui siti pornografici”, ha avvertito l’FBI.
Precauzioni per prevenire l’uso delle proprie immagini nei deepfake
L’FBI ha esortato le persone a prendere precauzioni per prevenire l’uso delle loro immagini nei deepfake. “Sebbene sembrino innocue quando vengono postate o condivise, le immagini e i video possono fornire agli attori malintenzionati un’abbondante quantità di contenuti da sfruttare per attività criminale”, hanno dichiarato gli ufficiali. Le persone che hanno ricevuto minacce di sextortion dovrebbero conservare tutte le prove disponibili, in particolare qualsiasi screenshot, testo, registrazione, email che documenti nomi utente, indirizzi email, siti web o nomi di piattaforme utilizzate per la comunicazione, e indirizzi IP.