Skip to main content

4 Fév, 2024

Un employé de Hong Kong est victime d’une escroquerie au deepfake et perd 24 millions d’euros au profit d’escrocs

Un employé de Hong Kong est victime d’une escroquerie au deepfake et perd 24 millions d’euros au profit d’escrocs

Un employé de Hong Kong a été victime d’une escroquerie de 200 millions de dollars HK dans le cadre d’une vidéoconférence générée par l’IA.

Dans cette escroquerie, l’employé était le seul participant réel, tous les autres participants étant des personnages fictifs ressemblant à des collègues.Cet incident souligne la nécessité d’être vigilant lors des réunions en ligne, même avec plusieurs participants, car les fraudeurs utilisent de plus en plus la technologie de l’IA pour tromper les gens.

Lors d’un incident choquant, un employé d’une multinationale de Hong Kong a été amené à transférer 200 millions de dollars HK (24 millions d’euros) à des escrocs après avoir participé à une vidéoconférence où tous les autres participants étaient des « deepfakes » générés par l’IA. La police de Hong Kong a révélé ce cas alarmant de tromperie dimanche.

La supercherie élaborée des deepfakes

Le malheureux employé s’est trouvé être la seule personne réelle dans ce qui semblait être une vidéoconférence légitime. Les autres participants, apparemment les collègues du travailleur, se sont révélés être des personnages générés par l’IA et méticuleusement conçus par les escrocs. Ces faux personnages étaient basés sur de véritables conférences en ligne qui avaient eu lieu dans le passé.

Le surintendant principal par intérim Baron Chan, de la division de la cybersécurité des forces de police, a expliqué la supercherie : « L’escroc a invité l’informateur à une vidéoconférence qui devait réunir de nombreux participants. Comme les participants à la vidéoconférence ressemblaient à de vraies personnes, l’informateur a effectué 15 transactions sur cinq comptes bancaires locaux, pour un montant total de 200 millions de dollars HK ».

Baron Chan a également expliqué que l’escroc avait probablement téléchargé des vidéos à l’avance et qu’il avait ensuite eu recours à l’intelligence artificielle pour créer de fausses voix à utiliser lors de la vidéoconférence.

Comment l’escroquerie s’est déroulée

Cet incident troublant a commencé le mois dernier lorsque l’employé a reçu un message, apparemment du directeur financier de la société, l’invitant à participer à un appel vidéo pour discuter de transactions confidentielles. L’employé, croyant qu’il s’agissait d’une demande authentique, a suivi les instructions fournies pendant la vidéoconférence.

Ce n’est que plus tard, après avoir communiqué avec le siège de l’entreprise, que l’employé a réalisé l’ampleur de l’escroquerie dont il avait été victime.

Avertissement au public

La police de Hong Kong profite de cet incident pour mettre en garde le public contre ces tactiques de tromperie en constante évolution. Traditionnellement, les escroqueries étaient perçues comme des situations individuelles, mais cette affaire illustre la façon dont les fraudeurs tirent désormais parti de la technologie de l’IA pour réaliser des escroqueries complexes lors de réunions en ligne avec de multiples participants.

Baron Chan a insisté sur la nécessité d’être vigilant, même lors de réunions avec de nombreux participants. Il a invité les personnes à prendre des précautions en confirmant les détails de la réunion par des canaux de communication réguliers et en posant des questions pendant les vidéoconférences pour vérifier l’authenticité des autres participants.

Se protéger contre les fausses réunions en ligne

Pour éviter d’être victime de fausses réunions en ligne, il est conseillé de prendre les précautions suivantes :

1. Vérifier les détails : Confirmez les détails de la réunion par des canaux de communication fiables avant d’agir.

2. Poser des questions : Lors des vidéoconférences, posez des questions pour vous assurer que les autres participants sont bien ceux qu’ils prétendent être.

3. Restez informé : Restez conscient de l’évolution des tactiques d’escroquerie et soyez prudent lorsque vous effectuez des transactions financières ou que vous partagez des informations sensibles en ligne.

Cet incident nous rappelle brutalement que le monde de la cybercriminalité est en constante évolution et que les individus et les organisations doivent rester vigilants pour se protéger des escroqueries sophistiquées et des tromperies basées sur des « deepfakes ».

https://www.cryptopolitan.com/clerk-falls-to-deepfake-scam-loses-hk200m/

https://news.rthk.hk/rthk/en/component/k2/1739119-20240204.htm