Saltar para o conteúdo
Founderz: início do Guia de utilização responsável da IA

em colaboração com Microsoft

Estudo de caso · Caso policial e confirmação da empresa

Arup: fraude com deepfakes numa videochamada

Um trabalhador transferiu cerca de 200 milhões de HK$ depois de uma videochamada com versões falsas de colegas de cargos superiores.

Princípios envolvidos

Quando e onde

Janeiro de 2024

Hong Kong

O que aconteceu

Em janeiro de 2024, um trabalhador do escritório de Hong Kong de uma multinacional recebeu um email que parecia vir do diretor financeiro da sede britânica. O email levou a uma videochamada de grupo em que pareciam participar o diretor financeiro e outros colegas. Seguindo as instruções dadas, o trabalhador transferiu cerca de 200 milhões de HK$, aproximadamente 25 milhões de US$, para cinco contas bancárias.

As pessoas na chamada eram falsas. O governo de Hong Kong disse ao Conselho Legislativo que a polícia acredita que o vídeo tinha sido pré-gravado a partir de imagens públicas, pelo que ninguém interagiu em direto. Em maio de 2024, a empresa de engenharia Arup confirmou que era a empresa envolvida. Afirmou que tinham sido usadas vozes e imagens falsas e que os seus sistemas internos não tinham sido comprometidos.

O que mostram as fontes

A resposta do governo ao Conselho Legislativo descreve o caso sem identificar a empresa. A confirmação da Arup vem das suas declarações à imprensa, incluindo o South China Morning Post. As primeiras notícias descreviam uma chamada com deepfakes em direto, enquanto o relato policial aponta para vídeo pré-gravado.

Implicações

Se alguém pedir uma transferência urgente e quiser que mantenha o assunto em segredo, siga o processo de pagamento habitual. Ligue de volta para um número de confiança, mesmo que tenha reconhecido o rosto e a voz.

Prática recomendada

  1. 01Trate pedidos invulgares de dinheiro, credenciais ou dados confidenciais como não verificados até os confirmar por outro meio de contacto, por sua iniciativa.
  2. 02Ligue de volta para um número que já tem, nunca para um número indicado na mensagem.
  3. 03Mantenha os pagamentos no processo normal de aprovação, com mais de um aprovador para montantes elevados, como recomenda o instituto nacional de cibersegurança de Espanha.
  4. 04Comunique as tentativas, incluindo as que falharam.

Fontes

Estas fontes sustentam os factos desta página. Explicamos o que se pode concluir de cada uma e quais são os seus limites. As recomendações são nossas. Ver todas as fontes que utilizamos.

  1. LCQ9: Combating frauds involving deepfake Government of the Hong Kong SAR (reply to the Legislative Council) · 26 de junho de 2024 · Declaração governamental Descreve o caso: um email de phishing que se fazia passar pelo diretor financeiro da sede britânica levou a uma videochamada de grupo, e o trabalhador transferiu cerca de 200 milhões de HK$ para cinco contas bancárias. A polícia acredita que o vídeo foi pré-gravado a partir de imagens públicas. Limites: Não identifica a empresa.
  2. UK multinational Arup confirmed as victim of HK$200 million deepfake scam that used digital version of CFO to dupe Hong Kong employee South China Morning Post · 17 de maio de 2024 · Notícia de imprensa Noticia a confirmação da Arup de que era a empresa do caso de deepfake de Hong Kong e apresenta os valores das transferências divulgados pela polícia. Limites: Uma notícia de imprensa. As primeiras notícias descreviam uma chamada com deepfakes em direto, enquanto o relato policial aponta para vídeo pré-gravado.
  3. Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA) FBI Internet Crime Complaint Center · 3 de dezembro de 2024 · Aviso de serviço público Alerta que os criminosos usam vozes, imagens e vídeo gerados por IA para se fazerem passar por outras pessoas e recomenda desligar e voltar a ligar para um número obtido de forma independente. Limites: Dirigido aos consumidores dos EUA.
  4. Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice INCIBE, Spain’s national cybersecurity institute · 9 de janeiro de 2024 · Nota de caso oficial (em espanhol) Descreve uma empresa que pagou a um burlão após uma chamada com a voz do seu diretor executivo clonada por IA; recomenda confirmar por um canal onde se saiba com quem se fala, nunca autorizar pagamentos por telefone e exigir mais de um aprovador para pagamentos elevados. Limites: Um caso anonimizado de uma linha de apoio.

Citar esta página

Founderz (2026). Arup: fraude com deepfakes numa videochamada. Norma RUAI, edição de 2026. Desenvolvida pela Founderz em colaboração com a Microsoft. https://responsibleai.founderz.com/pt/toolkit/case-studies/arup-deepfake-video-call-fraud

Licenciado sob CC BY 4.0: partilhe e adapte com atribuição.