Des escrocs utilisant des deepfakes s'appuient sur l'IA pour voler 26 millions de dollars lors d'un hold-up corporate
- Des escrocs ont volé 26 millions de dollars en utilisant l'IA par deepfake, se faisant passer pour le directeur financier d'une entreprise lors d'un appel vidéo, ce qui met en lumière les dangers des technologies avancées dans la fraude.
- Les fraudeurs ont utilisé de fausses voix et des vidéos manipulées pour tromper un employé et le pousser à effectuer des transactions illicites, déclenchant une enquête policière.
- Pour prévenir les futures arnaques par deepfake, les organisations doivent rester vigilantes, vérifier les demandes, renforcer la cybersécurité et former leurs employés aux menaces émergentes.
Dans une démonstration stupéfiante de tromperie technologique, des fraudeurs ont utilisé une technologie d'IA de deepfake de pointe pour orchestrer un vol, dérobant une somme faramineuse de 26 millions de dollars à une multinationale prominente. Le schéma audacieux s'est déroulé alors que les malfaiteurs imitaient habilement le directeur financier (CFO) lors d'un appel de conférence vidéo, contraignant un employé financier à faciliter inconsciemment 15 transactions illicites. L'incident sert de rappel éclatant des dangers potentiels qui guettent dans le monde en rapide évolution de l'intelligence artificielle (IA).
La tromperie deepfake déchaînée
Armés de capacités sophistiquées d'IA deepfake, les acteurs malveillants ont exécuté un vol minutieusement planifié en se faisant passer pour des dirigeants d'entreprise de haut rang. Exploitant les puissantes capacités de cette technologie, ils ont invité un membre du personnel financier peu méfiant à participer à ce qui semblait être une réunion d'entreprise de routine. Les fraudeurs ont mis leur plan sinistre en marche une fois que la victime a été attirée dans la salle de réunion virtuelle.
Pendant l'appel de conférence fictif, les imposteurs néfastes ont manipulé habilement leur apparence et leur voix à l'aide de l'IA deepfake. La victime inconsciente, convaincue qu'elle interagissait avec le véritable directeur financier et ses collègues, a été contrainte d'initier une série de transactions financières impliquant cinq comptes bancaires locaux, pour une valeur cumulative de 200 millions de dollars de Hong Kong, soit environ 26 millions de dollars.
Réponse des forces de l'ordre
L'incident a été révélé pour la première fois en janvier, lorsque l'employé financier inconscient, qui avait reçu un message privé du prétendu directeur financier basé au Royaume-Uni de l'entreprise, s'est retrouvé pris dans un réseau complexe de tromperie. Après la conclusion de la conférence vidéo et l'exécution des transactions financières, l'employé a contacté tardivement le siège social de l'entreprise, réalisant enfin la grave erreur qui avait été commise.
La police de Hong Kong a rapidement lancé une enquête sur l'arnaque élaborée, révélant que les fraudeurs avaient téléchargé à l'avance des vidéos des dirigeants ciblés. Par la suite, ils ont utilisé la technologie IA pour superposer de fausses voix sur la conférence vidéo, renforçant davantage l'illusion d'authenticité. Le superintendant en chef Baron Chan Shun-ching a expliqué, déclarant : « le fraudeur a téléchargé des vidéos à l'avance, puis a utilisé l'intelligence artificielle pour ajouter de fausses voix dans la conférence vidéo. »
Les dangers de la technologie deepfake
Cet incident alarmant met en lumière les risques croissants associés à la technologie deepfake. Alors que les avancées de l'IA continuent de stupéfier par leurs avantages potentiels, elles inaugurent également une nouvelle ère de vulnérabilité. Les deepfakes, qui ont précédemment été source de préoccupation dans divers domaines, y compris la politique et le divertissement, ont désormais démontré leur potentiel de fraude financière à grande échelle.
Cette affaire survient également après des deepfakes récents ciblant des personnalités publiques, comme la pop star Taylor Swift. Ces exemples soulignent la menace pervasive que pose cette technologie en rapide évolution, provoquant des discussions sur la nécessité de mesures de sécurité renforcées et de vigilance contre les acteurs malveillants.
Prévenir les futures arnaques deepfake
Pour se protéger contre les futures arnaques deepfake, les organisations doivent adopter une approche multifacette de la cybersécurité. La vigilance et le scepticisme sont cruciaux, les employés et les dirigeants étant exhortés à vérifier l'authenticité de toute demande de transactions financières ou d'informations sensibles, surtout lorsqu'elle est transmise par des canaux numériques.
De plus, les entreprises devraient investir dans des mesures robustes de cybersécurité, y compris la surveillance en temps réel des activités suspectes et la mise en œuvre de l'authentification à deux facteurs pour les transactions critiques. En outre, les programmes de formation des employés devraient être mis à jour régulièrement pour éduquer le personnel sur les menaces émergentes et les tactiques employées par les cybercriminels.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brenda Kanana
Brenda possède plus de 4 ans d'expérience spécialisée en cryptomonnaies, intelligence artificielle et technologies émergentes. Elle a travaillé chez Zycrypto, Blockchain Reporter et The Coin Republic, et fait désormais de Cryptopolitan son foyer. Son diplôme en sociologie de l'Université technique de Mombasa lui permet de rester alignée avec les préoccupations de ses lecteurs.
