Arup : 25 millions de dollars envolés par deepfake en visio
📰 Ce qui s'est passé
Février 2024, le cabinet d'ingénierie britannique Arup perd 25 millions de dollars via une fraude au président d'un genre nouveau. Un employé de la filiale de Hong Kong reçoit une convocation à une visioconférence avec son CFO et plusieurs collègues. Tous sont en réalité des deepfakes vidéo générés par IA, parfaitement crédibles. L'employé exécute 15 virements vers 5 comptes bancaires différents avant de réaliser la supercherie.
💡 La leçon
L'IA générative démocratise les fraudes ultra-ciblées qui étaient autrefois réservées aux États-nations. Une convocation à une visio inhabituelle, même avec des visages qu'on connaît, doit déclencher une vérification par un canal alternatif (téléphone, message Signal, message en personne) avant tout virement significatif.
🎯 Votre mini-action de la semaine
Établis avec ta direction une règle simple : tout virement supérieur à X € doit être confirmé par un appel téléphonique sortant (jamais entrant) au numéro connu du donneur d'ordre. Cette règle te protège des deepfakes, du SIM-swapping et de la fraude au président classique.
Source : CNN · 4 février 2024