En bref
L'attaquant utilise Midjourney / SDXL / GPT Vision pour cloner le modèle de facture d'un fournisseur — logo, filigrane et mise en forme exacts, ainsi qu'une fausse signature d'autorisation. Envoyée au format PDF à l'équipe AP (comptabilité...
Comment ca fonctionne
L'attaquant utilise Midjourney / SDXL / GPT Vision pour cloner le modèle de facture d'un fournisseur — logo, filigrane et mise en forme exacts, ainsi qu'une fausse signature d'autorisation. Envoyée au format PDF à l'équipe AP (comptabilité...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Indices : 1) le sous ensemble de polices du PDF diffère de celui des factures normales générées par l'ERP du fournisseur ; 2) IBAN/SWIFT nouveaux par rapport à l'historique ; 3) numéro d'identification fiscale ou de TVA légèrement différent ; 4) les métadonnées /Producer du PDF indiquent « Skia » ou « wkhtmltopdf » (rendu web) et non l'ERP du fournisseur (SAP, Oracle, NetSuite) ; 5) la taille de la pièce jointe diffère notablement de celle des factures précédentes.
Source
Microsoft-Threat-Intelligence
Source verifiee par Mythos Forensic Team
https://www.microsoft.com/security/blog/category/threat-intelligence/FAQ
Facture générée par IA avec logo et signature du fournisseur parfaits au pixel près est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Indices : 1) le sous ensemble de polices du PDF diffère de celui des factures normales générées par l'ERP du fournisseur ; 2) IBAN/SWIFT nouveaux par rapport à l'historique ; 3) numéro d'identification fiscale ou de TVA légèrement différent ; 4) les métadonnées /Producer du PDF indiquent « Skia » ou « wkhtmltopdf » (rendu web) et non l'ERP du fournisseur (SAP, Oracle, NetSuite) ; 5) la taille de la pièce jointe diffère notablement de celle des factures précédentes.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.