Escroquerie par Deepfake
Une entreprise multinationale a été victime d’une escroquerie s’élevant à 25,6 millions de dollars alors que des hackers ont réussi à tromper les employés de sa branche à Hong Kong. Ces pirates ont utilisé des reproductions numériques de son directeur financier et d’autres participants à une visioconférence pour faire croire à leur authenticité.
Ce piratage, considéré comme une première dans son genre, illustre les avancées impressionnantes de la technologie des deepfakes. D’après le South China Morning Post, il semblerait que les escrocs aient utilisé des vidéos accessibles au public pour créer des représentations falsifiées des employés. Certains appels vidéo étaient apparemment animés par un seul individu réel, tandis que les autres participants étaient des deepfakes.
“Lors de cette visioconférence, il s’est avéré que toutes les personnes visibles étaient en fait des créations numériques,” a déclaré le surintendant senior Baron Chan Shun-ching au SCMP.
Les acteurs de l’argent
Un employé du département des finances a été dupé en pensant qu’une transaction secrète devait être réalisée. Cela a commencé par un message de phishing à la mi-janvier. Bien qu’il ait d’abord exprimé des doutes, il a finalement participé à une visioconférence en groupe où figuraient les avatars deepfake du directeur financier et d’autres collègues, qui semblaient vraiment être eux-mêmes, tant au niveau de l’apparence que du son.
“Ils ont utilisé la technologie des deepfakes pour imiter la voix de leurs cibles en lisant un texte préétabli,” a précisé Chan au SCMP. Naturellement, l’employé n’interagissait pas réellement avec ces avatars et n’a été invité qu’à se présenter.
Selon Chan, deux à trois employés ont été ciblés par les fraudeurs. Au moins un autre employé a également participé à cette visioconférence orchestrée. Les deepfakes semblent donc prêts à provoquer de véritables dégâts. Cette affaire survient après qu’un afflux de deepfakes pornographiques de Taylor Swift ait inondé les réseaux sociaux le mois dernier, suscitant un intense débat sur la responsabilité des entreprises face à la création et au partage de telles images.
Les deepfakes ont aussi été exploités par des kidnappers pour obtenir une rançon. En mai, un escroc en Chine du Nord a réussi à extorquer 622 000 dollars à un homme en se faisant passer pour son ami grâce à des logiciels de clonage vocal et de déformation faciale alimentés par l’IA.
Heureusement, concernant les faux appels de conférence d’entreprise, la police de Hong Kong a partagé des conseils utiles pour reconnaître les participants deepfake. Par exemple, il est conseillé de demander aux participants de bouger la tête ou de poser d’autres questions pour vérifier leur authenticité avant d’approuver un transfert de 25 millions de dollars.
FAQ
Qu’est-ce qu’un deepfake ?
Un deepfake est une technique utilisant l’IA pour créer des vidéos ou des images trompeuses en superposant des visages ou des voix sur d’autres personnes.
Comment se protéger des escroqueries deepfake ?
Il est primordial de vérifier l’identité des participants lors des visioconférences et d’utiliser des outils de sécurité pour authentifier les rôles des utilisateurs dans des transactions financières.
Quelle est l’ampleur des fraudes liées aux deepfakes ?
Les escroqueries utilisant des deepfakes sont en augmentation, et des cas récents montrent un lien direct avec des transactions financières importantes et des activités criminelles.
Les deepfakes peuvent-ils être utilisés à des fins positives ?
Oui, en plus des usages abusifs, les deepfakes ont également des applications créatives dans l’industrie du divertissement et l’enseignement, mais doivent être utilisés de manière éthique.
Quels sont les signes révélateurs d’une vidéo deepfake ?
Les deepfakes peuvent présenter des incohérences dans les mouvements des lèvres, des expressions faciales qui ne correspondent pas aux émotions, ou d’étranges différences dans l’éclairage et la qualité vidéo.