Osegi
Sécurité·2 min de lecture

Fraude au faux PDG par IA : 129 millions de dollars volés

Le patron appelle, puis l'avocat. Les deux étaient des faux. Trois hommes sont poursuivis pour avoir volé plus de 129 millions de dollars grâce à une voix et une vidéo truquées par IA.

A finance employee on a video call with a deepfaked executive's face on screen while a bank transfer form waits on the desk.
Image: ギズモード・ジャパン

Votre PDG vous appelle pour un dossier confidentiel. On vous donne le contact d'un avocat, qui vous explique même comment faire le virement. Sauf que le PDG et l'avocat étaient des imposteurs. Selon la justice américaine, ce scénario a permis de soutirer plus de 129 millions de dollars à des entreprises du monde entier.

Le parquet fédéral du district sud de New York a annoncé le 5 novembre l'inculpation de trois hommes. D'après l'acte d'accusation, le groupe a visé des salariés de plusieurs sociétés de 2024 à 2026. Il se faisait passer pour le dirigeant et demandait de l'aide pour un transfert de fonds secret. Lors des appels, il aurait imité la voix et l'image du dirigeant grâce à l'IA.

Comment fonctionne le clonage de voix ?

Ces outils reproduisent la hauteur et la façon de parler d'une personne à partir d'un court enregistrement. Ils peuvent ensuite faire dire n'importe quoi à cette voix. Au téléphone, la différence est difficile à repérer. Le parquet n'a pas précisé les outils employés ici.

Le faux avocat referme le piège

Le faux dirigeant renvoyait ensuite vers un avocat d'un grand cabinet, censé gérer l'opération. C'était aussi un imposteur, qui indiquait le compte bancaire à créditer. L'un des accusés, dans ce rôle, avait préparé un script manuscrit intitulé « Lawyer Call », avec des phrases destinées à dissuader les salariés d'en parler à leurs collègues.

Parmi les victimes : un hôpital, une banque, une société de fonds d'investissement, une fintech et une entreprise d'alimentation pour animaux. Une fintech britannique a perdu environ 11,58 millions de dollars, une société de Floride environ 5,24 millions. Les fonds ont transité par des comptes aux États-Unis, en Espagne, à Singapour et en Chine, avant d'être convertis en cryptomonnaies et partagés. Le parquet y voit une manière de masquer l'origine de l'argent.

Les trois hommes ont été arrêtés en Espagne et au Royaume-Uni entre juin et septembre. Les États-Unis demandent leur extradition.

Une voix familière ne prouve donc plus rien, et vérifier auprès de l'avocat qu'on vous a présenté ne sert à rien s'il fait partie de la bande.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:deepfakeai fraudvoice cloningceo fraudcybercrime

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →