Lors d'un appel vidéo, ils ont ordonné à un employé de transférer 25 millions de dollars. Ils étaient tous des deepfakes sauf lui

Pour l’employé d’une multinationale de Hong Kong, cela semblait un peu étrange. Le directeur financier de l'entreprise lui a indiqué dans un courriel qu'il devait effectuer un transfert d'argent et qu'il l'appellerait par vidéoconférence.

Il l’a fait et, au cours d’une semaine, l’employé a tenu plusieurs vidéoconférences avec le directeur financier et d’autres dirigeants de l’entreprise. Ils lui ont ordonné d'exécuter plusieurs transferts d'une valeur totale de 200 millions de dollars de Hong Kongenviron 25,6 millions de dollars.

Le problème? Que le directeur financier n’était pas le directeur financier. C'était un deepfake. Et le reste des directeurs de ces réunions, pareil.

Comme ils le soulignent dans SCMP, au moment où l'employé s'est rendu compte de la tromperie, il était trop tard et l'argent avait été transféré. Il a contacté la police, qui a confirmé que l'arnaque avait bien eu lieu. recréer numériquement plusieurs managers de la compagnie.

Toutes les personnes présentes dans les appels vidéo, à l’exception de l’employé, étaient des deepfakes. La police n'a pas divulgué de détails sur l'entreprise et les employés impliqués.

Le responsable de l'enquête, le surintendant Baron Chan Shun-ching, a indiqué que si dans d'autres cas les victimes avaient été trompées par des appels vidéo de personne à personne, "cette fois, lors d'une conférence à plusieurs personnes, il s'est avéré que toutes les personnes que vous voyez sont des faux".

Selon les déclarations recueillies par la police, les employés à l'appel ressemblaient à de vraies personnes reconnues par l'employé. Selon Chan, "ils ont utilisé la technologie deepfake pour imiter la voix de leurs cibles lisant un script". Les vidéos des managers recréées avec cette technologie ont été réalisées à partir de vidéos réelles accessibles au public.

Lors de la vidéoconférence, les escrocs ont demandé à l'employé de se présenter, mais alors ils n'ont pas interagi avec lui: Ils lui ont simplement donné des ordres et la réunion s'est terminée brusquement.

À partir de là, ils sont restés en contact avec cet employé par e-mail, appels de personne à personne et messagerie instantanée. Les escrocs ont tenté la même chose avec deux ou trois autres employés au total, mais on ne sait rien de plus sur ces tentatives et jusqu'à présent, aucune arrestation n'a eu lieu.

Ce type d’usurpation d’identité utilisant des voix clonées par l’IA constitue déjà une menace inquiétante, mais Les choses deviennent encore plus compliquées avec ces appels vidéo dans lequel nous pouvons également voir cette personne et donc tout semble encore plus réel. Même s’il existe des moyens de les détecter, cela s’avère de plus en plus compliqué.

À | Les escroqueries vocales clonées par l'IA sont de plus en plus courantes, mais il existe une solution potentielle : les « mots de passe familiaux »