Un hacker a recréé la voix d’un chef d’entreprise en utilisant l’intelligence artificielle pour piéger un employé. Une arnaque populaire particulièrement dangereuse qui, cette fois, n’a fait aucune victime.
L’intelligence artificielle apporte des avancées dans de nombreux domaines comme le jeu vidéo, l’enseignement ou la science. Malheureusement, l’IA entraîne souvent des écarts. Des personnes malveillantes utilisent l’intelligence artificielle pour créer des deepfakes, de quoi inquiéter les plus réfractaires à cette technologie.
En février dernier, un escroc s’est fait passer pour un manager afin de voler 25 millions de dollars à sa victime. Un escroc a encore une fois utilisé l’IA pour recréer artificiellement la voix d’un PDG et arnaquer un employé.
Un escroc se fait passer pour un PDG utilisant l’IA pour tromper un employé
La société LastPass révèle avoir subi une tentative de deepfake le 10 avril dernier. Un hacker se faisant passer pour Karim Toubba, le responsable du gestionnaire de mots de passe, afin de piéger un employé de l’entreprise.
” Dans notre cas, un employé a reçu une série d’appels, de SMS et au moins un message vocal contenant de l’audio deepfake d’un acteur menaçant se faisant passer pour notre PDG via WhatsApp. », détaille LastPass dans son communiqué.
Heureusement, l’employé ne s’est pas laissé berner par l’arnaqueur, malgré l’utilisation de la photo de profil du PDG et ses multiples rappels sur WhatsApp. Il a signalé l’incident à l’équipe de sécurité interne de LastPass. La société ne précise pas ce que l’escroc essayait de réaliser avec cette voix deepfake, mais son motif est probablement financier.
Ces tentatives d’arnaques risquent de se multiplier dans les mois à venir. Un salarié pourrait logiquement se laisser piéger, surtout s’il fait partie d’une petite entreprise, que les escrocs pourraient cibler afin de renforcer sa crédibilité.
Lire > Deepfake : il vole 600 000 € en se faisant passer pour son ami
LastPass vous rappelle de vérifier l’identité des contacts potentiellement suspects en utilisant les canaux de communication internes de votre entreprise. Il convient également de ne pas effectuer d’opérations financières sans avoir pu en discuter personnellement avec la personne concernée.
