Deepfake: Studio di architettura e d’ingegneria, Hong Kong 2024
Un collaboratore a Hong Kong ha ricevuto un’e-mail del presunto direttore finanziario da Londra su un affare confidenziale.
- Sinistro · 01.2024 · Hong Kong, Hong Kong
- Fonte: confermato da un’autorità
- Deepfake
- Inganno (social engineering)
- Istruzione di pagamento falsa
- Legame con l’IA
Stato al
In questa pagina
Cosa è successo
In una successiva videoconferenza gli altri partecipanti avevano l’aspetto e la voce di colleghi noti, ma erano falsificati. Nell’arco di circa una settimana ha avviato 15 bonifici su cinque conti; la truffa è emersa solo con una verifica presso la sede principale.
Ruolo dell’IA: Tutti gli altri partecipanti alla videoconferenza (tra cui il direttore finanziario) erano deepfake, secondo la polizia creati a partire da registrazioni video precedenti.
- Interessato
- Arup (filiale di Hong Kong)
- Danno
- 200 mio. HKD (circa 25 mio. USD)
- Interruzione dell’attività
- non noto
- Riscatto richiesto / pagato
- non noto / non noto
- Dati interessati
- non noto
- Fallimento
- no
- Punto d’ingresso
- E-mail del presunto direttore finanziario, poi videoconferenza con partecipanti generati dall’IA
Cosa avrebbe pagato un’assicurazione cyber?
Dipende dalle condizioni. Se le persone interessate erano assicurate: non noto.
-
Truffa del CEO, pagamento dirottato, fattura falsa
Per lo più opzionale 5 di 9 prodotti per aziende lo coprono interamente, come opzione o in modo limitato.
Panoramica secondo le condizioni pubbliche, stato al 06.11.2026. Fanno fede soltanto la sua polizza e le relative condizioni generali di assicurazione (CGA). Nessuna promessa di copertura.
Cosa si impara
Non autorizzare mai ordini di pagamento solo sulla base di una videochiamata, ma confermarli tramite un secondo canale noto.