Un trabajador de finanzas recibió un correo electrónico que pensó que era una estafa.

Así que pidió confirmarlo en una videollamada.
El director financiero apareció. También sus colegas.
Cada rostro era falso.
Transferió 25.6 MILLONES de dólares.
Arup es una firma de ingeniería británica.
Diseñó la Ópera de Sídney y el estadio Nido de Pájaro en Pekín.
18,500 empleados. 34 oficinas.
En enero de 2024, un trabajador de finanzas en su oficina de Hong Kong recibió un correo electrónico.
Afirmaba ser del director financiero de la compañía en el Reino Unido.
Le pidió que organizara una transacción confidencial.
Pensó que era un phishing. Tenía razón.
Así que hizo lo correcto.
Pidió confirmarlo en una videollamada.
El director financiero se unió. También varios colegas que reconoció.
Parecían reales. Sonaban bien.
Le dijeron que moviera el dinero.
Dejó de dudar y empezó a transferir.
Hizo 15 transferencias a cinco cuentas bancarias en Hong Kong.
200 millones de dólares de Hong Kong. Aproximadamente 25.6 MILLONES de dólares.
Todo tomó una semana.
Luego llamó a la oficina central en el Reino Unido para hacer un seguimiento.
Nadie allí sabía nada de una transacción confidencial.
Cada persona en esa videollamada había sido un deepfake.
El director financiero. Los colegas. TODOS ELLOS.
Los estafadores habían creado las falsificaciones a partir de imágenes públicas.
Llamadas de ganancias. Reuniones en línea. Clips raspados de internet.
La única persona real en la llamada era el hombre que estaban robando.
Arup lo reportó a la policía de Hong Kong en enero de 2024.
La firma no fue nombrada públicamente hasta que CNN la identificó en mayo.
"Podemos confirmar que se usaron voces e imágenes falsas," dijo Rob Greig, director de información global de Arup.
El dinero nunca fue recuperado.
Nadie ha sido acusado por la llamada.
Greig luego intentó crear un deepfake usando herramientas gratuitas.
Le tomó 45 minutos.