Cenário de trabalho · 05 de 13
O diretor financeiro pede uma transferência urgente numa videochamada
O diretor financeiro pede uma transferência hoje e quer que mantenha o assunto em segredo.
A situação
Recebe um convite para uma videochamada curta. Estão presentes o diretor financeiro e dois colegas. Explicam que uma aquisição confidencial exige uma transferência urgente hoje e pedem-lhe que, por agora, mantenha o assunto em segredo.
Princípios envolvidos
O que faz?
Abra a opção que escolheria para ver o que acontece. Depois compare-a com as restantes escolhas.
Opção A: Faz a transferência. Consegue vê-los e ouvi-los.
Arriscado
Em 2024, um trabalhador de Hong Kong transferiu cerca de 200 milhões de HK$ depois de uma chamada deste tipo. Os rostos e as vozes eram falsos, pelo que ver e ouvir alguém já não prova quem é.
Opção B: Faz uma pergunta a que só o verdadeiro diretor financeiro saberia responder.
Parte da resposta
Pode revelar uma falsificação, mas um burlão bem preparado pode saber a resposta e coloca-o num confronto desnecessário.
Opção C: Diz que vai seguir o processo de pagamento e depois liga ao diretor financeiro para um número que já tem.
A melhor escolha
A urgência e o pedido de segredo são sinais de alerta. Ligue por sua iniciativa e siga o processo habitual de aprovação. Assim fica protegido, quer o pedido seja legítimo, quer seja fraudulento.
Opção D: Recusa e desliga.
Parte da resposta
Desligar suspende o pedido. Se for genuíno, ligar de volta para um número conhecido permite seguir o processo de pagamento habitual.
Ideia a reter
Trate qualquer pedido invulgar de dinheiro, credenciais ou dados confidenciais como não verificado até o confirmar por outro meio de contacto, por sua iniciativa.
Fontes
Estas fontes sustentam os factos desta página. Explicamos o que se pode concluir de cada uma e quais são os seus limites. As recomendações são nossas. Ver todas as fontes que utilizamos.
- LCQ9: Combating frauds involving deepfake Government of the Hong Kong SAR (reply to the Legislative Council) · 26 de junho de 2024 · Declaração governamental Descreve o caso: um email de phishing que se fazia passar pelo diretor financeiro da sede britânica levou a uma videochamada de grupo, e o trabalhador transferiu cerca de 200 milhões de HK$ para cinco contas bancárias. A polícia acredita que o vídeo foi pré-gravado a partir de imagens públicas. Limites: Não identifica a empresa.
- Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA) FBI Internet Crime Complaint Center · 3 de dezembro de 2024 · Aviso de serviço público Alerta que os criminosos usam vozes, imagens e vídeo gerados por IA para se fazerem passar por outras pessoas e recomenda desligar e voltar a ligar para um número obtido de forma independente. Limites: Dirigido aos consumidores dos EUA.
- Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice INCIBE, Spain’s national cybersecurity institute · 9 de janeiro de 2024 · Nota de caso oficial (em espanhol) Descreve uma empresa que pagou a um burlão após uma chamada com a voz do seu diretor executivo clonada por IA; recomenda confirmar por um canal onde se saiba com quem se fala, nunca autorizar pagamentos por telefone e exigir mais de um aprovador para pagamentos elevados. Limites: Um caso anonimizado de uma linha de apoio.