Um funcionário de finanças recebeu um e-mail que achou que era um golpe. Então, ele pediu para confirmar em uma chamada de vídeo. O CFO apareceu. Assim como seus colegas. Cada rosto era falso. Ele transferiu 25,6 MILHÕES de dólares.

Arap é uma empresa de engenharia britânica. Ela projetou a Ópera de Sydney e o estádio Ninho de Pássaro em Pequim. 18.500 funcionários. 34 escritórios.
Em janeiro de 2024, um funcionário de finanças no escritório de Hong Kong recebeu um e-mail.
Afirmava ser do diretor financeiro da empresa no Reino Unido. Pediu que ele organizasse uma transação confidencial.
Ele achou que era um phishing. Ele estava certo.
Então, fez a coisa cuidadosa. Pediu para confirmar em uma chamada de vídeo.
O CFO entrou. Assim como vários colegas que ele reconhecia.
Eles pareciam verdadeiros. Soavam verdadeiros.
Disseram para ele transferir o dinheiro. Ele parou de duvidar e começou a transferir.
Ele fez 15 transferências para cinco contas bancárias em Hong Kong.
200 milhões de dólares de Hong Kong. Aproximadamente 25,6 MILHÕES de dólares.
Tudo levou uma semana.
Depois, ele ligou para a matriz no Reino Unido para acompanhar.
Ninguém lá sabia de uma transação confidencial.
Cada pessoa naquela chamada de vídeo tinha sido uma deepfake. O CFO. Os colegas. TODOS ELES.
Os golpistas criaram as falsificações a partir de imagens públicas. Chamadas de resultados. Reuniões online. Clips raspados da internet.
A única pessoa real na chamada era o homem que estava sendo roubado.
Arap reportou o caso à polícia de Hong Kong em janeiro de 2024. A empresa não foi nomeada publicamente até a CNN identificá-la em maio.
"Podemos confirmar que vozes e imagens falsas foram usadas", disse Rob Greig, diretor de informações globais da Arup.
O dinheiro nunca foi recuperado. Ninguém foi acusado pelo telefonema.
Greig tentou posteriormente criar uma deepfake dele mesmo usando ferramentas gratuitas. Levou 45 minutos.