Công ty mất 25 triệu USD vì deepfake của nhà thiết kế tòa nhà Apple Park & nhà hát opera Sydney

Buzz

Đọc tóm tắt

- Tháng 1, một chi nhánh của một tập đoàn quốc tế bị lừa chuyển 25.6 triệu USD sau khi kẻ lừa đảo sử dụng deepfake giả mạo giám đốc tài chính, tổ chức cuộc họp trực tuyến và yêu cầu chuyển tiền.
- Toàn bộ thành viên trong cuộc họp đều là giả mạo, gây thiệt hại lớn cho tập đoàn này.

Hồi tháng 2, báo chí Trung Quốc đưa tin về một sự cố của chi nhánh tại Hong Kong của một tập đoàn đa quốc gia. Tháng 1 năm nay, nhân viên của chi nhánh này đã bị lừa chuyển 200 triệu HKD, tương đương 25.6 triệu USD sau một cuộc họp trực tuyến. Kẻ lừa đảo sử dụng deepfake để giả mạo giám đốc tài chính của tập đoàn, tổ chức họp online, rồi yêu cầu nhân viên chi nhánh này chuyển tiền. Để đảm bảo “con mồi” cắn câu, toàn bộ mọi thành viên tham gia cuộc họp, ngoại trừ nhân viên đen đủi nọ, đều là những kẻ lừa đảo dùng deepfake để giả mạo thành viên tập đoàn, sử dụng phần mềm chỉnh sửa dựa trên những video clip và hình ảnh có sẵn trên mạng internet.

Cho đến bây giờ, danh tính tập đoàn bị lừa 25 triệu USD mới được hé lộ. Đó chính là Arup, một công ty tư vấn kiến trúc và kỹ thuật có trụ sở tại Anh Quốc. Tập đoàn này có hơn 18 nghìn nhân viên trên toàn cầu và doanh thu hàng năm khoảng 2.5 tỷ USD. Arup Group đã gây dựng những kiệt tác kiến trúc nổi bật trên khắp thế giới từ năm 1946:

Trụ sở của Apple, Apple Park ở Cupertino, California, Mỹ, 2017
Học viện khoa học California, 2018
Khách sạn Marina Bay Sands, Singapore, 2010
Tòa nhà trụ sở ngân hàng HSBC, Hong Kong, 1985
Tòa nhà trụ sở đài CCTV Bắc Kinh, Trung Quốc, 2008
Sân vận động tổ chim, Bắc Kinh, 2008
Sân bay quốc tế Kansai, Osaka, Nhật Bản, 1994
Tòa nhà KingPower Mahanakhon, Bangkok, 2016
Sân vận động Allianz Arena, Munich, Đức, 2005
Sân vận động City of Manchester, Anh Quốc, 2002
Sân vận động King Abdullah Sports City, Saudi Arabia, 2014
Nhà hát Opera Sydney, Úc, 1973
Phòng trưng bày quốc gia Victoria, Úc, 2003

Đại diện của Arup Group xác nhận: “Kẻ lừa đã sử dụng công nghệ máy tính để làm giả hình ảnh và âm thanh. Quy trình làm việc và tài chính của chúng tôi vẫn ổn định, không bị ảnh hưởng, và không có hệ thống mạng nội bộ nào bị xâm nhập.”

Cảnh sát Hong Kong đang tiếp tục điều tra vụ việc này. Chủ tịch Arup khu vực Đông Á, Andy Lee, đã từ chức ngay sau khi vụ lừa đảo khiến tập đoàn thiệt hại 25 triệu USD xảy ra.

Sĩ quan cấp cao của cục phòng chống tội phạm công nghệ cao cảnh sát Hong Kong, Baron Chan Shun-ching cho biết, trong những vụ việc tương tự đã xảy ra trong quá khứ, những nạn nhân của bọn lừa đảo chỉ phải họp 1 - 1, giống hệt lúc anh em nhận cuộc gọi Zalo hay Messenger từ bọn lừa đảo sử dụng deepfake để đóng giả người thân, bạn bè hoặc cán bộ công an để lừa tiền. “Còn lần này, toàn bộ mọi cá nhân tham gia cuộc họp trực tuyến đều là giả mạo,” sĩ quan Chan cho biết. Theo vị quan chức cấp cao cảnh sát Hong Kong này, những kẻ lừa đảo đã tạo ra được những hình ảnh và âm thanh đủ chân thực để đánh lừa nạn nhân.

Sau khi mắc bẫy, nhân viên này tới báo cảnh sát, cho biết hồi giữa tháng 1 cũng đã có những tin nhắn và thư điện tử với nội dung phishing lừa đảo chiếm đoạt thông tin, mạo danh giám đốc tài chính ở tổng tập đoàn bên Anh quốc nói rằng phải chuyển một khoản tiền dưới dạng một giao dịch bí mật. Sĩ quan Chan nói, sau khi có những nghi ngờ, nhân viên kể trên đã mắc bẫy sau khi được mời vào một cuộc họp trực tuyến, với gương mặt của CFO tập đoàn có mặt, cùng vài nhân viên và cá nhân khác. Theo người này, những nhân sự trong cuộc họp online đều có gương mặt và giọng nói rất thật.

Hậu quả, nhân viên này đã nghe theo lời bọn lừa đảo, thực hiện 15 giao dịch với tổng giá trị 200 triệu Đô la Hong Kong vào 5 tài khoản ngân hàng khác nhau. Chỉ đến khi nhân viên này có thông tin hỏi lại cấp trên, thì mới vỡ lẽ là bị lừa.

Theo FT

Nội dung được phát triển bởi đội ngũ Mytour với mục đích chăm sóc khách hàng và chỉ dành cho khích lệ tinh thần trải nghiệm du lịch, chúng tôi không chịu trách nhiệm và không đưa ra lời khuyên cho mục đích khác.

Nếu bạn thấy bài viết này không phù hợp hoặc sai sót xin vui lòng liên hệ với chúng tôi qua email [email protected]

Các câu hỏi thường gặp

Vụ lừa đảo deepfake tại Arup đã diễn ra như thế nào?

Vụ lừa đảo xảy ra khi kẻ lừa đảo sử dụng công nghệ deepfake để giả mạo giám đốc tài chính của Arup trong cuộc họp trực tuyến. Nhân viên chi nhánh Arup tại Hong Kong bị lừa chuyển 200 triệu HKD sau khi tham gia cuộc họp online với những kẻ lừa đảo giả mạo thành viên tập đoàn.

Tập đoàn Arup đã phản ứng như thế nào sau vụ lừa đảo này?

Arup khẳng định quy trình làm việc và tài chính không bị ảnh hưởng và không có hệ thống mạng nội bộ nào bị xâm nhập. Tuy nhiên, sự việc dẫn đến việc từ chức của chủ tịch Arup khu vực Đông Á và cảnh báo về những vụ lừa đảo sử dụng deepfake.

Cảnh sát Hong Kong đã điều tra vụ lừa đảo này như thế nào?

Cảnh sát Hong Kong đang điều tra vụ lừa đảo, cho biết trong quá khứ, các vụ tương tự thường chỉ có một kẻ lừa đảo tham gia. Tuy nhiên, lần này tất cả các thành viên trong cuộc họp đều giả mạo bằng deepfake, khiến vụ việc phức tạp và khó nhận diện hơn.

Tại sao vụ lừa đảo này đặc biệt nghiêm trọng?

Vụ lừa đảo này đặc biệt vì tất cả các thành viên tham gia cuộc họp trực tuyến đều là kẻ lừa đảo giả mạo bằng công nghệ deepfake, làm cho cuộc họp trở nên cực kỳ thuyết phục. Nạn nhân đã thực hiện các giao dịch lớn, dẫn đến thiệt hại 25 triệu USD.

Những nhân viên Arup bị lừa đã phát hiện ra vụ việc như thế nào?

Sau khi thực hiện 15 giao dịch với tổng giá trị 200 triệu HKD, nạn nhân đã nghi ngờ và hỏi lại cấp trên. Lúc này, họ mới nhận ra rằng mình đã bị lừa bởi kẻ giả mạo giám đốc tài chính của Arup trong cuộc họp trực tuyến.