La multinacional britànica ARUP ha estat víctima d'una brutal estafa que els ha robat 200 milions de dòlars de Hong Kong, aproximadament uns 25 milions de dòlars estatunidencs, aprofitant-se de la intel·ligència artificial i dels deepfakes. Un treballador va ser víctima de l'engany i, després d'una falsa videoconferència amb el director financer de l'empresa —que en realitat era un estafador fent-se passar per ell—, va fer diverses transferències seguint instruccions que havia rebut. Quan van adonar-se que tot havia estat un engany, els diners ja havien estat enviats.
La tecnologia ens porta avenços increïbles que poden fer-nos la vida molt més senzilla i còmoda, però, quan s'utilitza malament, com és el cas d'aquesta estafa, pot causar molt mal. Els lladres van aprofitar-se del deepfake, un vídeo o àudio manipulat digitalment per simular que alguna persona ha dit alguna cosa. Amb aquesta tecnologia es pot agafar un vídeo d'un personatge conegut i fer que digui el que nosaltres vulguem, replicant els seus gestos, la seva veu i les seves expressions. Aprofitant-se d'això i de la intel·ligència artificial, un grup d'estafadors va aconseguir enganyar un treballador de Hong Kong de l'empresa ARUP i aconseguir que els enviés milions d'euros. L'home va rebre un correu que, en principi, provenia del director financer de l'empresa, demanant-li que fes 15 transferències per un valor total de 200 milions de dòlars locals. L'home no s'ho va creure, pensant-se que era un cas de phishing, però després va rebre una invitació a una videoconferència i es va trobar cara a cara amb el director financer i quatre persones més.
Una videoconferència sense persones reals
Excepte per la víctima, totes les persones que hi havia a la videoconferència eren imatges generades per IA, simulant ser persones importants de l'empresa, però l'home no va adonar-se'n i va caure en el parany. Després de parlar amb ells, va seguir les instruccions i va fer les transferències. Aquest, però, no és un cas aïllat. Altres empreses i persones han caigut en aquesta mena de trampes amb falses trucades i missatges, i alguns d'ells han hagut de pagar els costos de la seva pròpia butxaca.
🔴 Has estat víctima d'una estafa relacionada amb la ciberseguretat? Explica el teu cas a ElCaso.cat! Envia un correu a redaccio@elcaso.com.