Scénario professionnel · 05 sur 13
Le directeur financier demande un virement urgent en visioconférence
Le directeur financier demande un virement aujourd’hui et souhaite que cela reste secret.
La situation
Vous êtes invité à une courte visioconférence. Le directeur financier et deux collègues y participent. Ils expliquent qu’une acquisition confidentielle nécessite un virement urgent aujourd’hui et vous demandent de garder le secret pour l’instant.
Principes concernés
Que faites-vous ?
Ouvrez l’option que vous choisiriez pour voir ce qui se passe. Comparez-la ensuite aux autres choix.
Option A : Vous effectuez le virement. Vous les voyez et les entendez.
Risqué
En 2024, un salarié à Hong Kong a transféré environ 200 millions de dollars de Hong Kong après un appel de ce type. Les visages et les voix étaient faux. Voir et entendre quelqu’un ne prouve donc plus son identité.
Option B : Vous posez une question dont seul le vrai directeur financier connaîtrait la réponse.
Une partie de la réponse
La question pourrait démasquer un imposteur, mais un fraudeur bien préparé pourrait connaître la réponse. Vous vous retrouveriez alors dans une confrontation inutile.
Option C : Vous dites que vous suivrez la procédure de paiement, puis rappelez le directeur financier à un numéro déjà connu.
Le meilleur choix
L’urgence et la demande de secret doivent vous alerter. Rappelez vous-même le directeur et suivez la procédure habituelle d’approbation. Elle vous protège, que la demande soit authentique ou frauduleuse.
Option D : Vous refusez et raccrochez.
Une partie de la réponse
Raccrocher suspend la demande. Si elle est authentique, rappeler un numéro connu permet de la traiter par la procédure habituelle de paiement.
À retenir
Considérez toute demande inhabituelle d’argent, d’identifiants ou de données confidentielles comme non vérifiée jusqu’à confirmation par un autre canal, en prenant vous-même contact.
Sources
Ces sources étayent les faits présentés sur cette page. Pour chacune, nous précisons ce qu’elle établit et les questions qu’elle laisse ouvertes. Les recommandations sont les nôtres. Voir toutes nos sources.
- LCQ9: Combating frauds involving deepfake Government of the Hong Kong SAR (reply to the Legislative Council) · 26 juin 2024 · Déclaration gouvernementale Décrit l’affaire : un e-mail d’hameçonnage usurpant le directeur financier du siège britannique a mené à une visioconférence de groupe, puis le salarié a transféré environ 200 millions de dollars de Hong Kong vers cinq comptes. La police pense que la vidéo avait été préenregistrée à partir d’extraits publics. Limites : Ne nomme pas l’entreprise.
- Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA) FBI Internet Crime Complaint Center · 3 décembre 2024 · Avis au public Avertit que des criminels utilisent des voix, images et vidéos générées par l’IA pour usurper des identités. Conseille de raccrocher et de rappeler un numéro recherché par vos propres moyens. Limites : Destiné aux consommateurs américains.
- Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice INCIBE, Spain’s national cybersecurity institute · 9 janvier 2024 · Présentation officielle d’un cas (en espagnol) Décrit le cas d’une entreprise qui a payé un escroc après un appel téléphonique où l’IA imitait la voix de son dirigeant. Conseille de confirmer la demande par un canal qui permet d’identifier son interlocuteur, de ne jamais autoriser de paiement par téléphone et d’exiger l’accord de plusieurs personnes pour les montants importants. Limites : Cas anonymisé d’une ligne d’assistance.