Une employée de Hong Kong victime d'une escroquerie par deepfake perd 200 millions de dollars hongkongais au profit des fraudeurs

Undentchoquant s'est produit à Hong Kong : un employé d'une multinationale a été dupé et a transféré 200 millions de dollars hongkongais à des escrocs après avoir participé à une visioconférence où tous les autres participants étaient des avatars virtuels générés par intelligence artificielle. La police de Hong Kong a révélé cette affaire alarmante dimanche.

La tromperie élaborée des deepfakes

Le malheureux employé s'est retrouvé seul participant réel à ce qui semblait être une visioconférence légitime. Les autres participants, apparemment ses collègues, étaient en réalité des personnages générés par intelligence artificielle et minutieusement conçus par les escrocs. Ces avatars falsifiés étaient basés sur de véritables visioconférences ayant eu lieu par le passé.

Ledent principal par intérim Baron Chan, de la division de cybersécurité de la police, a levé le voile sur la supercherie : « [Le fraudeur] a invité l’informateur [employé] à une vidéoconférence avec de nombreux participants. Comme les personnes présentes à la vidéoconférence semblaient réelles, l’informateur… a effectué 15 transactions, conformément aux instructions, vers cinq comptes bancaires locaux, pour un montant total de 200 millions de dollars hongkongais. »

Chan a expliqué en outre que le fraudeur avait probablement téléchargé les vidéos à l'avance, puis utilisé l'intelligence artificielle pour créer de fausses voix à utiliser lors de la vidéoconférence.

Comment l'escroquerie s'est déroulée

Cetdent troublant a débuté le mois dernier lorsque le commis a reçu un message, prétendument du directeur financier de l'entreprise, l'invitant à participer à une visioconférence pour discuter de transactionsdent. Le commis, croyant à une demande authentique, a suivi les instructions données lors de la visioconférence.

Ce n'est que plus tard, après avoir communiqué avec le siège social de l'entreprise, que l'employé a réalisé l'ampleur de l'escroquerie élaborée dont ils avaient été victimes.

Avertissement au public

La police de Hong Kong profite de cetdent pour mettre en garde le public contre l'évolution de ces tactiques d'escroquerie. Traditionnellement, les arnaques étaient perçues comme se déroulant dans des situations individuelles, mais ce cas illustre comment les fraudeurs utilisent désormais l'intelligence artificielle pour mener des escroqueries sophistiquées lors de réunions en ligne avec plusieurs participants.

Baron Chan a insisté sur la nécessité de rester vigilant, même lors de réunions à forte participation. Il a exhorté chacun à prendre des précautions en confirmant les détails des réunions par les voies de communication habituelles et en posant des questions lors des visioconférences afin de vérifier l'identité des autres participants.

Se protéger contre les fausses réunions en ligne

Pour éviter d'être victime de fausses réunions en ligne, il est conseillé de prendre les précautions suivantes :

1. Vérifiez les détails : Confirmez les détails de la réunion par le biais de canaux de communication fiables avant d'entreprendre toute action.

2. Posez des questions : Lors des vidéoconférences, posez des questions pour vous assurer que les autres participants sont bien ceux qu’ils prétendent être.

3. Restez informé : Soyez vigilant face à l'évolution des tactiques d'escroquerie et faites preuve de prudence lorsque vous effectuez des transactions financières ou partagez des informations sensibles en ligne.

Cetdent nous rappelle brutalement que le monde de la cybercriminalité est en constante évolution et que les individus et les organisations doivent rester vigilants pour se protéger des escroqueries sophistiquées et des tromperies basées sur les deepfakes.