Lừa đảo deepfake là một dạng BEC (Thỏa hiệp email doanh nghiệp) tiên tiến sử dụng âm thanh và video do AI tạo sinh để mạo danh chủ doanh nghiệp và đối tác kinh doanh, nhằm đánh cắp hướng dẫn chuyển tiền và thông tin bí mật.
Lừa đảo deepfake là một cuộc tấn công sử dụng bản sao giọng nói và hình ảnh tổng hợp khuôn mặt do AI tạo sinh để mạo danh người thật, chẳng hạn như người quản lý và giám đốc điều hành, đồng thời nhắc họ đưa ra hướng dẫn chuyển tiền hoặc tiết lộ thông tin bí mật. Đây được coi là một hình thức tấn công nâng cao kết hợp BEC truyền thống (xâm nhập email doanh nghiệp) với mạo danh âm thanh và video theo thời gian thực. Nó được đặc trưng bởi việc sử dụng rộng rãi công nghệ có thể tái tạo chất lượng giọng nói từ các mẫu âm thanh từ vài giây đến hàng chục giây, khiến nó có thể thực hiện các cuộc tấn công ngay lập tức được ngụy trang dưới dạng cuộc gọi điện thoại hoặc hội nghị video. Trong hoạt động thực tế kể từ năm 2026, phê duyệt đa yếu tố yêu cầu xác minh danh tính thông qua nhiều kênh cho luồng phê duyệt nội bộ và xác nhận gọi lại trước khi chuyển tiền đang trở thành biện pháp phòng thủ tiêu chuẩn trong lĩnh vực này. Mặt khác, sự cân bằng giữa chi phí cài đặt các công cụ phát hiện và đào tạo nhân viên cũng như tình trạng kinh doanh trì trệ do dương tính giả có thể sẽ trở thành một vấn đề và có vẻ như các công ty đang thực hiện cách tiếp cận từng bước để lựa chọn, bắt đầu bằng việc thiết lập các quy tắc nội bộ chi phí thấp và bổ sung các dịch vụ xác minh tính xác thực của âm thanh/video nếu cần.