Hoppa till innehållet
Founderz: startsida för ansvarsfull användning av AI

i samarbete med Microsoft

Fallstudie · Polisärende och företagets bekräftelse

Arup: deepfakebedrägeri i ett videosamtal

En anställd överförde cirka 200 miljoner Hongkongdollar efter ett videosamtal med falska versioner av högt uppsatta kollegor.

Berörda principer

När och var

Januari 2024

Hongkong

Vad som hände

I januari 2024 fick en anställd på ett multinationellt företags Hongkongkontor ett mejl som såg ut att komma från ekonomichefen på huvudkontoret i Storbritannien. Det ledde till ett videosamtal med flera deltagare där ekonomichefen och andra kollegor verkade delta. Medarbetaren följde instruktionerna och överförde cirka 200 miljoner Hongkongdollar, ungefär 25 miljoner amerikanska dollar, till fem bankkonton.

Personerna i samtalet var falska. Hongkongs regering uppgav för Legislative Council att polisen tror att videon var förinspelad med hjälp av offentligt tillgängliga videoklipp, så ingen i den interagerade i realtid. I maj 2024 bekräftade ingenjörsföretaget Arup att det var företaget som drabbats. Det uppgav att falska röster och bilder hade använts och att de interna systemen inte hade komprometterats.

Vad källorna belägger

Regeringens svar till Legislative Council beskriver fallet utan att namnge företaget. Arups bekräftelse kommer från uttalanden till pressen, däribland South China Morning Post. Tidiga pressuppgifter beskrev ett deepfakesamtal i realtid, medan polisens redogörelse pekar på förinspelad video.

Betydelse för arbetet

Om någon ber om en brådskande överföring och vill att du håller tyst, följ den vanliga betalningsrutinen. Ring tillbaka på ett nummer du litar på, även om du kände igen ansiktet och rösten.

Rekommenderat arbetssätt

  1. 01Behandla ovanliga förfrågningar om pengar, inloggningsuppgifter eller konfidentiella data som obekräftade tills du har kontrollerat dem via en kanal du själv tar initiativ till.
  2. 02Ring tillbaka på ett nummer du redan har. Använd aldrig numret i meddelandet.
  3. 03Håll betalningar inom den vanliga godkännandeprocessen, och låt minst två personer godkänna stora belopp, som Spaniens nationella cybersäkerhetsinstitut rekommenderar.
  4. 04Rapportera försök, även de som misslyckades.

Källor

Här ser du vilka sakuppgifter varje källa stöder och vilka slutsatser du kan dra av den. Rekommendationerna är våra. Se alla källor vi använder.

  1. LCQ9: Combating frauds involving deepfake Government of the Hong Kong SAR (reply to the Legislative Council) · 26 juni 2024 · Regeringsuttalande Beskriver fallet: ett nätfiskemejl som utgav sig komma från ekonomichefen på det brittiska huvudkontoret ledde till ett videosamtal med flera deltagare och en anställd överförde cirka 200 miljoner Hongkongdollar till fem bankkonton. Polisen tror att videon var förinspelad med hjälp av offentligt tillgängliga videoklipp. Begränsningar: Namnger inte företaget.
  2. UK multinational Arup confirmed as victim of HK$200 million deepfake scam that used digital version of CFO to dupe Hong Kong employee South China Morning Post · 17 maj 2024 · Nyhetsartikel Rapporterar Arups bekräftelse att det var företaget i deepfakefallet i Hongkong och polisens siffror om överföringarna. Begränsningar: En nyhetsartikel. Tidiga uppgifter beskrev ett deepfakesamtal i realtid medan polisens redogörelse pekar på förinspelad video.
  3. Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA) FBI Internet Crime Complaint Center · 3 december 2024 · Information till allmänheten Varnar för att kriminella använder AI-genererade röster, bilder och videor för att utge sig för att vara andra och rekommenderar att lägga på och ringa tillbaka på ett nummer som man själv söker upp. Begränsningar: Riktad till konsumenter i USA.
  4. Suplantación del CEO utilizando la técnica de inteligencia artificial deepvoice INCIBE, Spain’s national cybersecurity institute · 9 januari 2024 · Officiell fallbeskrivning (på spanska) Beskriver ett företag som betalade en bedragare efter ett samtal med en AI-klonad röst av vd:n. Rekommenderar bekräftelse via en kanal där man vet vem man talar med, att aldrig godkänna betalningar per telefon och att låta minst två personer godkänna stora betalningar. Begränsningar: Ett anonymiserat ärende från en rådgivningstjänst.

Hänvisa till den här sidan

Founderz (2026). Arup: deepfakebedrägeri i ett videosamtal. RUAI-standarden, 2026 års utgåva. Utvecklad av Founderz i samarbete med Microsoft. https://responsibleai.founderz.com/sv/toolkit/case-studies/arup-deepfake-video-call-fraud

Licensierad under CC BY 4.0: du får dela och bearbeta texten om du anger upphovspersonen.