Piégé par une fausse visioconférence en "deepfake", un employé transfère 25 millions de dollars à des escrocs

Une "arnaque au président" en version deepfake a coûté 25 millions de dollars à une multinationale de Hong Kong. L'employé pensait juste obéir aux ordres de son directeur financier qui, lors d'une visioconférence avec d'autres salariés de l'entreprise, lui a demandé cet énorme transfert d'argent. Problème, à part lui, tous les participants à cette réunion étaient créés par une intelligence artificielle (IA).

"Durant cette vidéoconférence à plusieurs personnes, il s'est avéré que toutes les personnes à part lui étaient fausses, mais semblaient plus vraies que nature", a déclaré le surintendant principal, le baron Chan Shun-ching, à la chaîne publique RTHK de la ville.

C'est donc naturellement que ce salarié a effectué une quinzaine de transactions sur cinq comptes bancaires différents pour un montant total de 200 millions de dollars de Hong Kong, soit 25 millions de dollars américains.

"Ils semblaient tous réels", s'est défendu l'employé.

Une opération menée par des pros

Il s'était connecté à cette réunion après avoir reçu un mail d'invitation de son directeur basé au Royaume Uni. En recevant ce mail, il pensait bien à un phishing, mais il a été rassuré en voyant que des collègues qu'il connaissait étaient présents à cette visioconférence.

L'arnaque a été réalisée avec un véritable professionnalisme, selon les enquêteurs. Les escrocs auraient durant des mois téléchargé des vidéos de salariés de cette multinationale qu'ils ont utilisé en leur faisant dire ce qu'ils voulaient en imitant leur voix grâce à une IA. L'employé qui a effectué les virements a découvert le pot aux roses en appelant ses collègues après cette réunion.

Benaouda Abdeddaïm : Une escroquerie record en Chine par intelligence artificielle, interrogations populaires et prolongements politique - 24/05

4:04

Cette escroquerie par deepfake n'est pas une première. En 2019, le dirigeant d'une entreprise britannique filiale d'un groupe allemand a transféré 220.000 euros en Hongrie après un appel téléphonique de son patron. Au bout du fil, un escroc dont la voix a été imitée avec une IA, avait expliqué au WSJ la compagnie d'assurance de l'entreprise.

https://twitter.com/PascalSamama Pascal Samama Journaliste BFM Éco