Depuis que l’intelligence artificielle est entrée librement dans nos vies via, par exemple, Chat GPT, elle n’a cessé d’évoluer. Bien que ce terme ne soit pas nouveau et soit utilisé jusque dans les algorithmes des réseaux sociaux, les cybercriminels en profitent également pour obtenir des données personnelles et bancaires.
Les progrès sont tels que les escrocs utilisent des outils basés sur l’intelligence artificielle pour cloner les voix et modifier les visages de personnalités publiques ou même de personnes que nous connaissons. Les objectifs de cette manipulation peuvent être plusieurs, comme par exemple nous convaincre d'effectuer un virement bancaire .
C'est ce qui est arrivé à un employé d'une entreprise financière multinationale à Hong Kong qui a été victime d'une arnaque qui a fait perdre plus de 23 millions d'euros à l'entreprise pour laquelle il travaillait.
Des « deepfakes » pour escroquer 23 millions d'euros
Pour y parvenir, les cybercriminels ont eu recours à la technique du deepfake via des appels vidéo. Il s'agit de vidéos excessivement réalistes manipulées par l'intelligence artificielle : elles modifient le visage, le mouvement des lèvres, la voix ou le corps d'une personne pour qu'elle fasse ou dise des choses qui ne se sont réellement pas produites. Dans ce cas, ils se font passer pour le manager de l’employé.
L'employé a d'abord refusé, mais tout a changé lorsque les escrocs ont mis en œuvre le plan B : un appel vidéo . De cette façon, la victime ferait face à son patron et réaliserait la transaction.
L'employé a ainsi suivi les instructions et a fini par réaliser un transfert d'environ 23 millions d'euros ( 200 millions de dollars de Hong Kong). De plus, CNN a révélé que l'arnaque impliquant le faux directeur financier n'a été découverte que lorsque l'employé s'est renseigné auprès du siège social sur cette « transaction secrète ».
Dans des déclarations recueillies par la police de Hong Kong, l'employé a admis que les personnes présentes à la réunion « ressemblaient et parlaient exactement comme des collègues ». Grâce à cette technique, ils ont veillé à ce qu’à aucun moment je ne soupçonne que ce que je voyais n’était pas réel. "Dans la vidéoconférence de plusieurs personnes, il s'est avéré que toutes les personnes qu'il a vues étaient des faux", a déclaré le surintendant principal, le baron Chan Shun-ching, à la chaîne publique RTHK de la ville.
Même si l’arnaque deepfake boss est peut-être la première à Hong Kong à utiliser la vidéoconférence, ce n’est pas la seule arnaque à utiliser cette technologie. Lors de la conférence de presse tenue vendredi 2 février, la police de Hong Kong a indiqué avoir procédé à six arrestations en lien avec ces escroqueries patronales.