Ves al contingut
Founderz: inici de l’ús responsable de la IA

en col·laboració amb Microsoft

Cas pràctic · Cas policial i confirmació de l’empresa

Arup: frau amb ultrafalsificacions en una videotrucada

Un empleat va transferir uns 200 milions de dòlars de Hong Kong després d’una videotrucada amb persones que es feien passar pels seus superiors.

Principis implicats

Quan i on

Gener de 2024

Hong Kong

Què va passar

El gener de 2024, un empleat de l’oficina de Hong Kong d’una multinacional va rebre un correu que semblava procedir del responsable financer de la seu central del Regne Unit. El correu va donar lloc a una videotrucada de grup en què aparentment participaven el responsable financer i altres companys. Seguint les instruccions rebudes, l’empleat va transferir uns 200 milions de dòlars de Hong Kong, uns 25 milions de dòlars dels EUA, a cinc comptes bancaris.

A la trucada s’havia suplantat la identitat dels companys. El govern de Hong Kong va comunicar al Consell Legislatiu que, segons la policia, el vídeo s’havia enregistrat prèviament a partir de fragments públics, de manera que ningú no hi interactuava en directe. El maig de 2024, l’empresa d’enginyeria Arup va confirmar que els fets havien passat a la seva oficina. Va declarar que s’havien fet servir veus i imatges falses i que els seus sistemes interns no havien estat compromesos.

Què acrediten les fonts

La resposta del govern al Consell Legislatiu descriu el cas sense identificar l’empresa. La confirmació d’Arup prové de les seves declaracions a la premsa, inclòs el South China Morning Post. Les primeres notícies descrivien una trucada amb ultrafalsificacions en directe, mentre que la versió policial apunta a un vídeo enregistrat prèviament.

Implicacions

Si algú et demana una transferència urgent i vol que ho mantinguis en secret, segueix el procés habitual de pagaments. Truca-li a un número de confiança, encara que hagis reconegut la seva cara i la seva veu.

Pràctica recomanada

  1. 01Considera les peticions inusuals de diners, credencials o dades confidencials com a no verificades fins que les confirmis a través d’un canal que hagis iniciat tu mateix.
  2. 02Truca a un número que ja tinguis, mai a un que aparegui al missatge.
  3. 03Mantén els pagaments dins del procés habitual d’aprovació, amb més d’una persona que els aprovi quan es tracti d’imports elevats, tal com recomana l’Institut Nacional de Ciberseguretat d’Espanya.
  4. 04Comunica els intents de frau, inclosos els que no hagin reeixit.

Fonts

Aquestes fonts sustenten els fets d’aquesta pàgina. Expliquem què acredita cadascuna i fins on arriba l’evidència. Les recomanacions són nostres. Consulta totes les fonts que fem servir.

  1. LCQ9: Combating frauds involving deepfake Government of the Hong Kong SAR (reply to the Legislative Council) · 26 de juny de 2024 · Declaració governamental Descriu el cas: un correu fraudulent que es feia passar per un missatge del responsable financer de la seu del Regne Unit va donar lloc a una videotrucada de grup, i l’empleat va transferir uns 200 milions de dòlars de Hong Kong a cinc comptes bancaris. La policia creu que el vídeo s’havia enregistrat prèviament a partir de fragments públics. Límits: No identifica l’empresa.
  2. UK multinational Arup confirmed as victim of HK$200 million deepfake scam that used digital version of CFO to dupe Hong Kong employee South China Morning Post · 17 de maig de 2024 · Informació de premsa Informa de la confirmació d’Arup que era l’empresa del cas d’ultrafalsificació de Hong Kong i de les xifres policials sobre les transferències. Límits: És informació de premsa. Les primeres notícies descrivien una trucada amb ultrafalsificació en directe, mentre que el relat policial apunta a un vídeo enregistrat prèviament.
  3. Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA) FBI Internet Crime Complaint Center · 3 de desembre de 2024 · Avís de servei públic Adverteix que els delinqüents fan servir veu, imatges i vídeos generats amb IA per suplantar persones i recomana penjar i tornar a trucar a un número que busquis tu. Límits: S’adreça a consumidors dels Estats Units.
  4. Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice INCIBE, Spain’s national cybersecurity institute · 9 de gener de 2024 · Nota oficial d’un cas (en castellà) Descriu una empresa que va pagar a un estafador després d’una trucada amb la veu del seu director general clonada amb IA. Recomana confirmar-ho per un canal en què sàpigues amb qui parles, no autoritzar mai pagaments per telèfon i exigir més d’una persona que aprovi els pagaments elevats. Límits: És un cas anonimitzat del servei d’ajuda.

Cita aquesta pàgina

Founderz (2026). Arup: frau amb ultrafalsificacions en una videotrucada. L’Estàndard RUAI, edició de 2026. Desenvolupat per Founderz en col·laboració amb Microsoft. https://responsibleai.founderz.com/ca/toolkit/case-studies/arup-deepfake-video-call-fraud

Sota la llicència CC BY 4.0: comparteix i adapta amb atribució.