En bref
Les attaquants ont créé un faux compte WhatsApp en utilisant la photo publique de Read, planifié un appel Microsoft Teams, puis diffusé un flux vidéo deepfake (images YouTube retimées) accompagné d'un clone vocal IA pour usurper l'identité...
Comment ca fonctionne
Les attaquants ont créé un faux compte WhatsApp en utilisant la photo publique de Read, planifié un appel Microsoft Teams, puis diffusé un flux vidéo deepfake (images YouTube retimées) accompagné d'un clone vocal IA pour usurper l'identité...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Indices révélateurs : 1) Contact du PDG via un tout nouveau numéro WhatsApp, et non par e mail professionnel ; 2) Sur Teams, la vidéo du PDG est inhabituellement statique — les mouvements de tête sont en boucle ; 3) L'intonation vocale s'aplatit lors des questions de suivi (la synthèse vocale en temps réel peine avec la prosodie) ; 4) Demande de contourner les services juridiques/financiers (« c'est confidentiel, juste vous et moi ») ; 5) Coordonnées bancaires/IBAN fournies dans le chat et absentes de tout système fournisseur connu.
- 2À FAIRE : toute mise en place de « nouveau projet » non planifié mené par un dirigeant doit être escaladée via un second canal préétabli.
Source
WPP
Source verifiee par Mythos Forensic Team
https://www.theguardian.com/technology/article/2024/may/10/ceo-wpp-deepfake-scamFAQ
Réunion Teams en deepfake du PDG Mark Read (tentative contre WPP en mai 2024) est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Indices révélateurs : 1) Contact du PDG via un tout nouveau numéro WhatsApp, et non par e mail professionnel ; 2) Sur Teams, la vidéo du PDG est inhabituellement statique — les mouvements de tête sont en boucle ; 3) L'intonation vocale s'aplatit lors des questions de suivi (la synthèse vocale en temps réel peine avec la prosodie) ; 4) Demande de contourner les services juridiques/financiers (« c'est confidentiel, juste vous et moi ») ; 5) Coordonnées bancaires/IBAN fournies dans le chat et absentes de tout système fournisseur connu.; À FAIRE : toute mise en place de « nouveau projet » non planifié mené par un dirigeant doit être escaladée via un second canal préétabli.
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.