Experții în securitate cibernetică avertizează că următoarele atacuri majore de tip phishing nu vor folosi emailuri, ci impostarea vocii prin tehnologii de deepfake, exploataând credibilitatea autorității pentru a ocoli protecțiile corporative. Studiile arată că oamenii identifică voci artificial create doar cu o rată de succes de aproximativ 60%, o performanță foarte apropiată de una aleatoare. Deși sistemele de email și plată au mecanisme de verificare, apelurile telefonice și videourile rămân puncte slabe majore în procesele financiare.
Un exemplu recent relevant pentru sectorul corporativ este cazul Marks & Spencer din 2025, care a raportat un impact de aproximativ 300 de milioane de lire sterline asupra profitului operațional înainte de măsuri de atenuare din cauza unui atac informatic. De asemenea, Co-op a raportat pierderi de 206 de milioane de lire sterline în prima jumătate a anului. În ambele cazuri, atacatorii au impersonat angajați pentru a determina departamentele IT să reseteze parolele, fără ca rapoartele publice să fi stabilit clar implicarea vocii clonate.
Sahaj Gandhi, inginer în domeniul AI cu experiență la Waymo și co-fondator al Octane Security și DeepTrust, explică faptul că vulnerabilitatea principală nu este prezența farsei, ci cererea de a transfera bani sau de a bypassa procese provenind de la o voce familiară sau un chip cunoscut. Pentru a contracara această problemă, Gandhi recomandă ca firmele să considere apelurile telefonice la fel de sigure ca aprobările electronice importante, implementând verificări dualiste și recontactarea pe numere cunoscute.