美国联邦调查局表示，朝鲜黑客在过去18个月内通过视频通话骗局盗走超过4亿美元加密货币，并将相关攻击手法称为“人脸窃取”（FaceStealer）。
伪造视频会议
联邦调查局将这类攻击归因于朝鲜黑客组织“Sapphire Sleet”，该组织又称UNC1069。黑客使用伪造的视频会议平台，让邀请看似来自受害者的熟人，引导其点击链接进入冒充Zoom、Microsoft Teams或Google Meet的页面。
受害者加入通话后，黑客暗中录下其影像，并制造虚假技术故障，诱使受害者点击链接“解决问题”。联邦调查局指出，一旦点击，电脑可能被恶意软件入侵，社交媒体账户也可能被盗。黑客随后利用新取得的账户和影像，继续向更多联系人下手。
联邦调查局表示，已识别并查获超过900段受害者的网络摄像头录像。该局还警告，黑客正利用人工智能制作加密货币和区块链领域知名人士的深度伪造视频，让骗局更具迷惑性。