Um trabalhador financeiro recebeu um email que achou ser uma fraude.

Por isso, pediu para confirmá-lo numa chamada de vídeo.
O CFO apareceu. Também apareceram os seus colegas.
Cada rosto era falso. Ele transferiu 25,6 MILHÕES de dólares.
A Arup é uma empresa de engenharia britânica.
Projetou a Ópera de Sydney e o estádio Ninho de Pássaro em Pequim. 18.500 funcionários. 34 escritórios.
Em janeiro de 2024, um trabalhador financeiro no seu escritório de Hong Kong recebeu um email.
Afirmava ser do diretor financeiro da empresa no Reino Unido.
Pedia-lhe para organizar uma transação confidencial.
Achou que era um phishing. Estava certo.
Por isso, fez a coisa cuidadosa. Pediu para confirmar numa chamada de vídeo.
O CFO entrou. Também entraram vários colegas que reconheceu.
Pareciam certos. Soavam certos.
Disseram-lhe para mover o dinheiro.
Ele deixou de duvidar e começou a transferir.
Fez 15 transferências para cinco contas bancárias em Hong Kong.
200 milhões de dólares de Hong Kong. Aproximadamente 25,6 MILHÕES de dólares.
Tudo levou uma semana.
Depois ligou para a sede no Reino Unido para fazer o acompanhamento.
Ninguém lá sabia de uma transação confidencial.
Cada pessoa naquela chamada de vídeo tinha sido uma deepfake.
O CFO. Os colegas. TODOS ELES.
Os golpistas criaram as falsificações a partir de imagens públicas.
Chamadas de resultados. Reuniões online.
Clipes raspados da internet.
A única pessoa real na chamada era o homem que estava a ser roubado.
A Arup reportou o incidente à polícia de Hong Kong em janeiro de 2024.
A empresa não foi identificada publicamente até a CNN a identificar em maio.
"Podemos confirmar que vozes e imagens falsas foram usadas", disse Rob Greig, diretor de informação global da Arup.
O dinheiro nunca foi recuperado.
Ninguém foi acusado pelo telefonema.
Greig tentou mais tarde criar uma deepfake dele próprio usando ferramentas gratuitas.
Levou 45 minutos.