早在2021年，暗网市场就在售卖用于人脸识别的伪造护照、身份证件，而且出现了早期的深度伪造。如今，恶意使用深度伪造技术对企业构成的威胁与日俱增。
网络安全公司卡巴斯基（Kaspersky）警告说，由于人工智能工具的广泛使用，威胁行为者在攻击中使用深度伪造（Deepfake）技术变得越来越容易安全。
卡巴斯基非洲企业客户负责人Bethwel Opil 表示：“虽然发起这些攻击所需的时间和精力往往超过了其潜在的‘回报’，但卡巴斯基警告说，非洲各地的公司和消费者仍然必须意识到，深度伪造在未来可能会成为一个更令人担忧的问题。深度伪造的恶意使用潜力是显而易见的。“
“从勒索到实施金融欺诈，再到通过社交媒体传播错误信息，潜在的连锁反应可能会很严重。网络犯罪分子始终在寻找更便宜、更快捷的方法来传播他们的活动。不过，我们预计在未来几年内，使用深度伪造的定向攻击将会增加，尤其是针对有影响力的人士和高净值个人或组织的攻击，这将证明攻击者创建深度伪造所花费的时间和精力是值得的。”
暗网上的深度伪造服务 卡巴斯基研究发现，暗网市场上存在深度伪造制作工具和服务。这些服务为各种目的提供GenAI视频创建服务，包括欺诈、勒索和窃取机密数据。据卡巴斯基专家估算，一分钟深度伪造视频的价格约为300美元。
人类的行为、数字素养的缺乏以及无法区分虚假与合法材料，都给本已困难重重的局面增添了压力。
2023年卡巴斯基的商业数字化调查收集了中东、土耳其和非洲地区2000名受访者的意见，调查结果显示，51%的员工认为他们能够区分深度伪造图像和真实图像。然而，在一项测试中，只有25%的人能够区分真实图像和人工智能生成的图像。
卡巴斯基表示，鉴于企业员工往往是网络钓鱼和其他社会工程学攻击的主要目标，这给企业带来了严重的风险。
深度伪造被恶意利用的可能性是显而易见的。
例如，网络犯罪分子可以制作首席执行官请求电汇或授权付款的虚假视频，这可用于窃取公司资金。此外，犯罪分子可以创建具有危害性的个人视频或图像，用于向他们勒索钱财或信息。
Opil补充说：“尽管创建高质量深度伪造的技术尚未广泛应用，但最有可能的用例之一是实时生成声音来模仿某人。例如，一家跨国公司的一名财务人员最近就因为在一次电话视频会议上冒充公司首席财务官的深度伪造技术而被骗向诈骗分子转账2500万美元。非洲也不能幸免于这种威胁，重要的是要记住，深度伪造不仅对企业构成威胁，而且对个人用户也构成威胁——它们传播错误信息、被用于诈骗或未经同意冒充他人，是一种日益严重的网络威胁，必须加以防范。”
卡巴斯基建议通过以下方式加强防范：员工意识教育 公司建议通过教育员工了解深度伪造、其工作原理及其带来的风险，来加强防范。这涉及持续的意识和教育，努力教导员工如何识别深度伪造。
随着个人信息在暗网销售的快速增长，隐私事务局（PA，Privacy Affairs）公布了2021年暗网价格指数，详细说明了一系列产品的平均价格，包括可用于生物识别（人脸识别）欺骗攻击的那种手持身份证的自拍在暗网市场、论坛和网站上的价格。
伪造的马耳他护照被发现是最昂贵的产品，平均价格为6500美元，而伪造的美国有效社会安全号码是最低的产品之一，价格为2美元。PA表示，各种产品价格的上升很可能是由于获取信息的风险越来越大，买家使用这些信息的好处越来越多，卡片数据的质量/准确度越来越高。
一张 “持有身份证的美国自拍”，如将用于身份验证中的自拍人脸识别技术，上市价格为100美元。
据PA称，2020年网络攻击大量增加，不仅数量增加，而且购买物品的种类也增加了，如被黑的加密货币账户、Uber账户等网络服务和脸部图像。
“仅仅拥有一个人的身份证已经不够了，你需要用自拍来确认身份。而在新冠疫情期间，由于所有业务都必须在网上进行，人们不可避免地要提供一张自拍来验证他们的身份。网络安全研究员Luana Pascu在给《生物识别更新》的一封电子邮件中说：”由于某些原因，人们在网上对自己的数据并不像他们应该的那样谨慎，所以恶意的行为者只是利用了收集信息的便利性。
信用卡 一张带密码的克隆万事达卡今年的价格（25美元）比去年（15美元）高出10美元左右；被盗信用卡数据的供应商往往提供80%的保证，这意味着每10张卡中有2张不准确。虽然暗网中的卡号是由商家的数据泄露而不是发卡机构本身造成的，但根据该指数，美国被黑的信用卡资料价值最低（由于供应量大），而以色列的价值最高。信用卡的销售格式为：[CC|MM|YY|CVV|HOLDER_NAME|ZIP|CITY|ADDRESS|EMAIL|PHONE],，前4部分是卡的详细信息，后面5部分显示持卡人信息。
“在新冠疫情期间，金融犯罪有所增加。当新冠疫情开始时，与疫情相关的口罩和其他当时很难找到的设备有关的销售出现了高峰。一些市场平台甚至从公开的变成了私有的，但总体销售量并不一定下降，”Pascu说，”在税收季节或涉及COVID-19相关信息时，用来引诱受害者透露个人信息的社会工程策略似乎很有效。然而，已经实施了预防欺诈的方法，使得滥用（加拿大政府）福利计划更加困难”。
低成本虚拟货币 报告称，由于缺乏安全性，暗网买家已经放弃了比特币（BTC），供应商要求买家使用Monero作为支付方式，并且只通过PGP加密（Pretty Good Privacy）进行沟通，以减轻执法部门的检测和追踪。此外，黑客同时采用社会工程技术来获得登录凭证，由于最近社交媒体平台实施的安全措施（如MFA、账户锁）的增加，这种做法非常耗费人力，成功率相对较低。被破解的加密货币账户似乎是最有价值的购买物品之一，一个经过验证的Coinbase账户售价约为610美元。
健康证和深度伪造 Paypal账户的详细信息在网上广为流传，所提供的非法物品清单还包括分布式拒绝服务（DDoS）攻击服务、数字健康通行证和深度伪造品。
“恶意行为者也在谈论获得COVID护照或疫苗接种证书的方法，”Pascu观察到，”但这种活动目前在大多数市场上被标记为’出于道德目的’的非法行为，正如我们监测的一个团体上所说。”
深度伪造在暗网中的势头和受欢迎程度也越来越高，犯罪的深度造假活动已经发展成为一个经济利基。去年6月，在一个黑客论坛上发现有人以每分钟20美元的欺诈性视频提供深度伪造服务。”Pascu评论说：”除了关于假冒成人视频中的名人的深度伪造的帖子外，还有一些论坛列出了不同的计划和工具，以便自己创建用于身份验证，而且人们对利用深度伪造赚钱的方法有一些兴趣。
出售假币的情况也很普遍，美元、欧元、英镑、加元、澳元是最常见的。
恶意行为者正在改变市场运作的方式，Pascu警告说：”直到最近，勒索软件集团一直在寻找特定的配置文件，以添加到他们的联盟计划中，例如在特定类型的攻击方法中具有丰富实战经验的流利俄语人士。随着他们的重新组合，我们正在寻找一种更有组织性的方式。”
PA还为个人提供了一套建议，以最好地保护他们自己和他们的信息免受欺诈性在线活动的影响。