Les escrocs ont créé un stratagème élaboré pour tromper l’employé de la multinationale et ont réussi à voler 200 millions de dollars de Hong Kong (128 millions de reais). La principale technique utilisée était le « deepfake », qui génère des visages et des voix d’autres personnes.
Dans l’arnaque en question, les escrocs n’ont pas simulé un deepfake sur une seule personne, mais sur plusieurs. Selon les informations du South China Morning Post (SCMP), les escrocs ont créé une fausse réunion en utilisant les visages de plusieurs dirigeants de l’entreprise.
L’un de ces dirigeants « clonés » était le directeur financier de l’entreprise, qui a ordonné à l’employé en question de transférer l’argent vers d’autres comptes. Croyant que l’ordre venait de son patron, il a réalisé la transaction de plusieurs millions de dollars.
Un employé tombe dans une arnaque deepfake et l’entreprise enregistre une perte de 128 millions de reais
Quand on voit un personnage célèbre promettre de doubler ses investissements, on imagine vite qu’il s’agit d’une arnaque. Néanmoins, certaines personnes moins attentives et plus avides deviennent des victimes.
Or, si l’on imagine une rencontre avec plusieurs dirigeants de votre entreprise, il est difficile de penser qu’il s’agit d’une arnaque.
C’est la situation vécue par un employé du département financier d’une multinationale, qui a transféré 200 millions de dollars de Hong Kong (128 millions de reais) de l’entreprise vers des comptes contrôlés par les escrocs. Au total, 15 transactions ont été réalisées pour 5 comptes bancaires différents.
« Cette fois, lors d’une visioconférence avec plusieurs personnes, toutes ces personnes étaient des faux »a commenté le baron Chan Shun-ching, surintendant de la police de Hong Kong, au SCMP.
« Ils ont utilisé la technologie deepfake pour imiter les voix de leurs cibles en train de lire un script. »
Outre le faux directeur financier de l’entreprise, qui a ordonné le transfert, d’autres faux employés et étrangers étaient également présents à la réunion. La fraude n’a été constatée qu’une semaine plus tard environ, lorsque l’employé a décidé de se renseigner davantage sur les mutations au sein même de l’entreprise.
Enfin, l’article du SCMP indique que les escrocs ont également contacté d’autres employés de la même entreprise. Cependant, il n’y a aucune information sur ce qui a été discuté lors de ces conversations. Au moment de la rédaction de cet article, personne n’a été arrêté.
Les escroqueries impliquant l’IA et les deepfakes évoluent
Bien que ces escroqueries soient apparues dans le secteur des cryptomonnaies avec des deepfakes de mauvaise qualité, la technologie et les plans des escrocs semblent évoluer.
Un exemple récent de ceci a été rapporté par Martin Casado, associé de la société de crypto-monnaie a16z. La semaine dernière, le dirigeant a déclaré que son père avait reçu un faux appel dans lequel les escrocs se faisaient passer pour lui. Heureusement, l’arnaque a échoué puisque son père a réussi à le contacter avant d’envoyer l’argent.
Avec la popularisation de l’IA et des outils de deepfake, il est possible que les escrocs commencent également à cibler les gens ordinaires. Il faut donc faire attention aux appels, tant téléphoniques que vidéo, pour éviter de perdre de l’argent.
Enfin, Tyler Chan Chi-wing, un inspecteur principal qui a suivi le cas de la multinationale, a suggéré que les gens demandent à leur interlocuteur de « bouger la tête sur le côté », car cela pourrait provoquer des erreurs d’imitation de visage.
Cependant, en plus d’être une situation embarrassante pour un employé de faire une telle demande à son potentiel patron, il convient également de rappeler que ces technologies évoluent. Ainsi, les conseils de sécurité actuels pourraient bientôt devenir obsolètes.
Voir l’article original en portugais
